Hallo,

Gestern kam ein Anruf, ein Familienmitglied nahm den Anruf an, aus Indien. Ein englischsprachiger Mann gab sich als Microsoft-Mitarbeiter aus u konnte meine Seriennummer des Betriebsprogrammes als Identifikation angeben.

Vor den Augen konnte er sich auf meinem Rechner bewegen und hat dort agiert. Er forderte 15€, glücklicherweise konnte ich noch eingreifen, bevor die Kreditkartendaten online eingegeben wurden. Nach sofortiger Beendigung des Gespräches war aber mein Rechner gesperrt, ich komme an nichts mehr ran. Die komplette Festplatte ist verschlüsselt, die PC-Firma weiß auch nicht weiter.
Ich mag jetzt aber nicht einfach aufgeben, kompletter Datenverlust, wobei nicht mal sicher ist, ob die Festplatte überhaupt noch nutzbar ist.

Weiß jemand Rat?

D.h. die Pc-Firma, die du beauftragt hast, kommt selbst über ein Live System oder durch Ausbau der Festplatte nicht mehr an die Daten ?

Gibt es denn noch eine Meldung ? Eine Oberfläche ? Oder startet der Rechner überhaupt nicht mehr ?

Hallo,

Ich weiß ehrlich gesagt nicht, was die versucht haben. Die Festplatte haben wir nicht ausgebaut, da die geklebt ist (Ultrabook) und das Teil noch Garantie hat.

Es gibt eine Oberfläche, also der Rechner geht schon an. ich soll ein Passwort eingeben. Das hab ich aber natürlich nicht.

Die Firma meint, dass die komplette Festplatte von denen verschlüsselt wurde, die sich ziemlich tief eingegraben haben und es nichtmal sicher ist, dass die Festplatte überhaupt noch nutzbar ist.

Kannst du ein Foto machen von der Oberfläche und hochladen z.b. bei Bilder hochladen - abload.de damit wir einen Blick drauf werfen können ?

Hab ich gemacht....als Lady-Godiva1

Hast du einen Link bekommen zum Bild ? KAnnst du den hier posten ?

hxxp://abload.de/image.php?img=2dq6c.jpg
hxxp://abload.de/img/2dq6c.jpg


hxxp://abload.de/image.php?img=7ao39.jpg

hxxp://abload.de/img/7ao39.jpg

Frage: Wie lange hat der denn an dem PC rumgefummelt?

Der Typ aus Indien oder die Firma?
Der Typ...schätze 10 min. Wenn nicht noch länger. Kam erst später dazu, als bereits KreditkartenDaten eingegeben wurden...und hab dann ich freundlich gebeten, das Gespräch abzubrechen. Anstatt einfach den Stecker zu ziehen...

Zitat von Lady-Godiva

Kam erst später dazu, als bereits KreditkartenDaten eingegeben wurden...

Welche, von wem und woher?

Kommst Du noch ins BIOS/Bootmenü?


Ach ja, die haben meiner Meinung nach Syskey verwendet.

Der Indien-Typ hat von Indien aus vor den Augen meines Familienmitgliedes auf der Festplatte agiert und erzählt, dass er den Rechner (von Indien aus) wieder sichert. Für 15€. Daraufhin sollten eben die Daten meiner Kreditkarte eingegeben werden, was derjenige auch tat.
Ich weiß auch nicht, ob ich über soviel Schusseligkeit Sauer oder Beschämt sein soll, es bringt aber auch nichts, der Rechner ist gesperrt.

Nein, ich komme nirgends mehr rein, hab ich versucht.

Da ist IMHO aber nicht die ganze Platte verschlüsselt. Das Login-Bild stammt ziemlich sicher vom windowseigenen Syskey. Und da wird normal nur die Kontodatenbank verschlüsselt.

Und nun?

Nach dem Bild zu urteilen, kann ich meinem Kollegen nur zustimmen. Sieht eindeutig nach Syskey aus.

@Timo:
Mich wundert nur, dass man nicht mit der Live-CD drauf kann....