Habe folgendes Problem:
Windows XP SP3 PC startete nicht mehr. Habe per Boot CD chkdsk/f ausgeführt und einen Systemwiederherstellungspunkt zwei Tage vorher wieder eingerichtet. PC startete trotzdem nicht.
Dann Avira Rescue-CD benutzt. Über 1500 *.exe Dateien wurden als Viren erkannt und von AVIRA in *.exe.vir unbenannt.
PC starte zwar wieder, aber die viele Programme laufen nicht mehr, weil die exe-Dateien ja unbenannt wurden.
Malwarebytes und Spybot finden keine Infektionen mehr. AVIRA Free-Antivirus findet selbst auch nur noch die *.exe.vir Dateien als Viren. Unter den über 1500 Viren gibt Avira nur 3 verschiedenen Sorten an.

1. Z.B. goya.exe.vir enthält Erkennungsmuster des Windus-Virus w32/Infector.Gen8

2. Z.B. xfd.exe.vir ist das Trojanische Pferd TR/patched.Gen
und

3. z.B. nerorescueagent.exe.vir ist das Trojanische Pferd TR/Crypt.Xpack.Gen, wobei dieser auch bei machen Dateien als TR/Crypt.Xpack.Gen.3 auftaucht.

Frage:
Gibt es eine Möglichkeit diese exe-Dateien wieder zu reparieren? AVIRA schafft es nicht.
Ich brauche den funktionierenden PC um vernünftig die Daten sichern zu können.

Du hast einen Fileinfector im System, das ist dadurch im Eimer. Du solltest weder versuchen es zu reparieren, noch solltest du darüber Daten sichern!

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Hallo,
erst einmal hanz herzlichen Dank für Deine Antwort.

Doch ich weiss, wie ich von dem System mit Hilfe von Boot CD´s Daten sichern kann.
Mein Problem ist, dass ich erst einmal auf den infizierten Rechner selbst eine Datensicherung aus bestimmten Buchhaltungs- und anderen -programmen usführen können muss, um diese dann später zu exportieren.
Nur dafür muss ich die infizierten exe Dateien säubern, damit diese Programme wieder laufen.
Mc Afee Stinger scheint bis jetzt viele Dateien Clean bekommen zu haben, doch leider noch nicht alle.
Kennt jemand noch ein Tool, mit dem man infizierte exe-Dateien säunern kann?

Hallo,
außerdem habe ich auch noch das Problem, das ich jetzt ca. 700 "*.exe.vir" Dateien auf der C Platte verteilt habe, welche mir McAfee Stinger zwar gereinigt hat, die ich jetzt aber wieder in "*.exe" unbenennen muss. Gibt es dafür irgendein Tool. Total-, Free- und Speedcommander haben mich da nicht weitergebracht, weil das Mehrfachunbenennungs/ Suchen, Ersetzentool entwerder nur ohne Unterverzeichnisse, oder wie beim Freecommander nicht für Endungen funktioniert.

Du hättest dir vorher mal Gedanken machen müssen um Backups und so

Unter Linux hatte ich was das Umbenennen betrifft mal ein ähnliches Thema, kein Problem => http://www.trojaner-board.de/97555-d...mbenennen.html

Wird dir sicher helfen, von allen Dateien das ".vir" abzuschneiden