Hallo zusammen

Auf meiner externen Festplatte befindet sich ein schöner Virus, der mir alle Ordner in Verknüpfungen geändert hat. Mache ich einen von diesen Ordnern auf, öffnet sich ein neues Fenster.
Den Virus hab ich von einem Bekannten erhalten, als ich ihm ein paar Bilder kopiert hab.
Ich hab einen USB-Stick bei ihm eingesteckt und dieser war danach sofort infiziert. Zuhause dachte ich, ich kann ihn bei mir einstecken, Autostart deaktivieren und anschließend formatieren. Leider hing dabei meine externe Festplatte am rechner, die ich vergessen hab auszustecken und mein gesammter Rechner wurde infiziert.
Der Rechner ist mitlerweille sauber, da ich ihn formatiert hab und Windows 8 und Ubuntu installiert hab. Auf der Festplatte tümmelt sich der Virus immer noch rum.

Daher meine eigentliche Frage:
Kann ich die Festplatte unter Linux anschließen, wichtige Daten sichern und sie anschließend formatieren? Oder wird mein Rechner davon wieder Infeziert?


mfg
Bamski

Hallo und

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Auf meiner externen Festplatte befindet sich ein schöner Virus

Eine Festplatte ist kein Betriebssystem, die kann daher nicht kompromittiert sein
Wenn enthält sie infizierte Dateien oder andersweitige Manipulationen wie diese zB

Mache ich einen von diesen Ordnern auf, öffnet sich ein neues Fenster.

Das ist nur unter Windows so.

Oder wird mein Rechner davon wieder Infeziert?

Durch das Formatieren der externen Platte ändert sich NICHTS am verseuchten Windows

Schon irgendwelche Scans mit anderen Tools gemacht? Log mit Funden da? Siehe => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Danke für die nette Begrüßung und dass ihr euch meines Problemes annehmt

Mein Rechner dürfte sauber sein, da ich ihn erst vor ca. 3 Wochen neu aufgesetzt hab und wegen Ubuntu wurden sämtliche Partitionen neu erstellt. Die Externe habe ich seit da nicht mehr angeschlossen gehabt
Mit welchen Programmen kann ich gute Scans unter Ubuntu durchführen?

Ich würde das Dateisystem der Platte unter Windows analysieren

1. Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Danach kannst du die Platte gefahrlos anstecken weil nichts automatisch ausgeführt wird!


2. Attribute prüfen und korrigieren

Lass dir zuerst mal alle Dateien anzeigen => http://www.trojaner-board.de/59624-a...-sichtbar.html
Danach sollte auch alle Ordner wieder angezeigt werden - halbtransparent, da sie noch die Atrribute "versteckt" und "system" tragen

Starte anschließend die Eingabeaufforderung über Start, Alle Programme, Zubehör

Musst in der Eingabeauforderung jeweils für jeden versteckten Ordner diesen Befehl ausführen:

attrib -s -h "x:\ordner" /s /d
         

x: => Muss angepasst werden, den passenden Buchstaben verwenden
"ordner" muss dann der jew. richtige Ordnername sein


Als dritten Punkt könnte man einen Virencheck der externen Platte vorschlagen. Kannst ja erstmal mit Malwarebytes (muss ein Fullscan sein, da nur die externe Platte auswählen) die Platte prüfen, danach sehen wir weiter.

Achte darauf, dass Malwarebytes vor dem Check aktuelle Signaturen hat! Vor dem Scan auf den Updatebutton klicken!