Fesplatte nicht aktiv und kein Zugriff

Hallo,

hab ein Thinkpad R61 und mir Malware eingefangen gehabt. Bei der Reparatur ist wohl was ganz grobes schief gegangen (ein Profi im Netz hat mir gesagt, ich solle den MBR reparieren, weil ich einen Rootkit hatte).
Konnte dann nicht mehr auf meine Festplatte zugreifen. Laut diskPart war sie offline und ich konnte sie auch nicht aktivieren. (konnte somit nicht mal windows neu installieren)

Hab mir jetzt ne neue HDD gekauft, weil ich den PC unbedingt benötige. die alte Platte ins ein externes Gehäuse eingebaut, um zugriff auf die daten zu haben.
Laut Datenträgerverwaltung ist aber die gesamte HDD ein ungueltiges, dynamisches Laufwerk, das ich aber nicht "reaktivieren" kann.

Die festplatte war mit McAfee encryption gesichert. Weiß nicht, ob das das problem ist oder obs was anderes ist.
Kann mir wer helfen an meine Daten zu kommen?

DANKE! Wäre euch wirklich sehr dankbar. Davon hängt einiges ab.

Danke!

Hier mal eine Pflichtlektüre für deinen "Profi" Warum man bei Infektionen den Rechner neu installieren sollte...
Sicher ist die Verschlüsselung das Problem. Vermutlich kann dir nur der Helpdesk vom Hersteller weiterhelfen.

Was passiert, wenn ein Benutzer das Passwort für eine verschlüsselte Festplatte vergessen hat? Gibt es die Möglichkeit für eine Art administrativen Master-Key?

Bei den McAfee Verschlüsselungslösungen gibt es keinen Master-Key. Wir arbeiten mit einer Challenge-Response-Key-Recovery, die offline gestaltet ist. Darüber kann das Passwort des Benutzers zurückgesetzt werden. Der Nutzer ruft den zentralen Helpdesk an, um per Telefon seinen Benutzer Recovery-Keay (challenge) zu übertragen und erhält im Gegenzug vom Helpdesk seinen Recovery Key (response) zurück, der genutzt wird, um das Passwort zu re-setten.

Zum Vergrößern anklicken....

Quelle: http://www.all-about-security.de/kolumnen/thema-des-monats/artikel/8919-mcafee-bei-den-mcafee-verschluesselungsloesungen-gibt-es-kein/


Gruß

Bytehawk

Ja. Den Artikel kenn ich. Hab nur das gemacht, was mir der Chef im malware forum gesagt hat. Hätt ich gewusst, dass das so in arbeit und datenverlust ausartet, hätt ichs gleich letzte woche einfach neu aufgesetzt....

Liegt es sicher an der Festplattenverschlüsselung? Konnte nämlich nicht mal Windows neu auf die Platte spielen, weil sie irgendwann nicht mehr erkannt wurde.
Hatte versucht mit bootrec.exe /fixboot und /fixmbr die Sache zu reparieren, aber das ging nicht. Als ich dann soweit war einfach neu zu installieren, wurde weder das alte OS, noch die Festplatte gefunden.

Hast du dir die Lektüre mal zu Gemüte geführt?

Wenn die HDD verschlüsselt ist brauchst i.d. Regel den Schlüssel...oder brichst einfach ein und erfreust dich am Rootkit.
It's your choice...

Gruß

Bytehawk

Ja. Habe ich.

Ich will nur nochmal zur sicherheit fragen.

Das problem war, dass ich nicht mal mehr Windows neu auf die HDD spielen konnte, weil die Festplatte nicht mehr angezeigt wurde.
Jetzt, wo ich sie im externen Gehäuse habe, erscheint nur eine partition mit 6GB (leer). Obwohl in der speicherverwaltung steht, dass die HDD ungültigt ist und nicht aktiv.
Irgendwie gabs nämlich ne 6GB große versteckte partition, auf der Sachen von Lenovo/thinkpad waren. Kann es evtl. sein, dass da der Bootmanager drauf war und der hops gegangen ist?

Schwer zu sagen da ich nicht weiß ob die komplette HDD verschlüsselt ist / war oder nicht.
Wenn JA dürftest so keinen Zugriff drauf haben - egal ob versteckt oder nicht. Sonst wäre ja jede Art von Verschlüsselung überflüssig wenn Jeder eine HDD einfach woanders reinsteckt und sofort Zugriff darauf hat.

Letztlich kannst nur via Support der Sicherheitssoftware versuchen die HDD zu entschlüsseln und wieder Zugriff zu bekommen.

Die Partition von Lenovo/Thinkpad dürfte eher die Installationspartition sein, von der man eine Recovery-CD anfertigen sollte - bevor was passiert. Kann sein daß der MBR der HDD hinüber ist - oder eben geschützt durch das Programm. Den Versuch den MBR wieder herzustellen ist ja bereits fehlgeschlagen...

Ich wüsste sonst keine Möglichkeit als die bereits erwähnten: Support oder platt machen, sorry. Viel. hat ja noch Jemand anders eine Idee, ich hab keine mehr.

Gruß

Bytehawk

Ok.

Ich hab ja eigentlich den schlüssel zur Festplatte. Mein benutzername und passwort. wärs ne möglichkeit einfach die entschlüsselungssoftware neu aufzuspielen und mich mit meinem benutzernamen einzuloggen?

edit:
Konnte soeben eine Partition (von 3) mit Testdisk wiederherstellen und kopier grad meine Daten. Möglicherweise war diese Partition also gar nicht verschlüsselt?
bei der anderen Partition hat er mir gesagt, dass er die nicht mehr herstellen kann. so ein mist.

Wie gesagt - ich empfehle das Supportcenter des Herstellers. Alles andere ist geraten...

Gruß

Bytehawk