Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

"Illegal Microsoft Windows Version detected"... unter Win98S

CMicke / 5 Antworten / Flachansicht Nickles

Unser Rechner (uralt) P2-200MHz, SCSI-Platte und Win98SE (Original)hat sich plötzlich aufgehängt, beim Hochfahren wurde Win98 SE nicht mehr gestartet und es erschien die Meldung" illegal MS Windows Version detected
The license was revoked...blablabla
man solle sich bei der BSA melden per Telefon oder Internet!
Das ganze sah für mich bis dato aus wie eine Meldung, so wie sie beschrieben wird bei einer Infektion mit dem Opaserv/Opasoft-Virus(Wurm). Alle gängigen Anleitungen zum Entfernen des Virus gehen aber davon aus, dass man das Betriebssystem noch hochfahren kann, was bei uns nicht der Fall ist!

1.Idee - zweite Platte reinhängen, von dort booten und ein Antiviren-Programm laufen lassen - ohne Erfolg die ursprünglich infizierte Platte wird zwar noch vom Bios erkannt, Win XP und 98 erkennen sie aber nicht mehr=Sackgasse
2.Idee starten mit Bootdiskette - war wohl nicht schreibgeschützt, es erscheint jetzt auch immer beim Booten von der Diskette die obige Meldung
3.Idee - Rettungs-CD aus PCWelt mit AV-Programm booten, gibt aber keine Virus-Meldung aus
4.Idee - um wenigstens die Daten zu retten, Linux (da weniger Viren anfällig) auf eine kleine alte SCSI-Platte installieren und versuchen auf die Win98 Partitionen Zugriff zu bekommen - Fehlanzeige
Beim Installieren wird zwar die infizierte Platte miterkannt, jedoch mit merkwürdigen Zuordnungseinheiten, mit angezeigter Plattenkapazität von Terabyte-Größe usw. - im Endeffekt kann ich unter Linux auch nicht auf die Platte zugreifen.
5.Idee - Computerhandel mit Bastlertypen - zwei Tage ohne Erfolg, sie meinten auf die Partitionen könnten sie auch nicht zugreifen und die Daten können sie nicht auslesen.

Lange Rede kurzer Sinn - Ich weiss nicht mehr weiter!
Wenn nicht einige wichtige Daten auf der Platte wären, würde ich den ganzen Kram ja formatieren und neu Aufbauen!

Für nützliche Ideeen und Hilfe wäre ich sehr dankbar!

Christoph
supreme-being@gmx.de

bei Antwort benachrichtigen
FDISK /MBR a76
rnarauber CMicke „"Illegal Microsoft Windows Version detected"... unter Win98S“
Optionen

Da die Schadensfunktion schon ausgelöst ist hast Du
wohl schlechte Karten.
Der Troj/Qzap-248 überschreibt alle anderen Sektoren der
Festplatte mit zufälligen Bytes, wobei er alle Daten auf der
Festplatte löscht. Der Trojaner versucht dasselbe
auf den Diskettenlaufwerken.

Troj/Qzap-248 wird abgelegt von W32/Opaserv-H und W32/Opaserv-I.

Mehr Infos gibt es hier.

bei Antwort benachrichtigen