Sehr geehrte Community,

Ich bin gestern auf eine Fake-Email (directpay AG) reingefallen, weil diese zufälligerweise mit der Zahlungsfrist eines Anbieters übereinstimmte. Ich habe die .Zip-Datei heruntergeladen und die .exe in ihr ausgeführt. Avira ist sofort angesprungen und hat den Zugriff blockiert. Danach habe ich die Datei mit Avira gelöscht. Ich weiß, dass es dumm war und ich falle sonst auch nicht auf so E-Mails herein, aber da ich mit einem Anbieter Zahlungsprobleme hatte und das Datum stimmte, hatte ich keine Ruhe bis ich in die Datei geschaut habe...

Ich habe jedoch trotz der Blockade von Avira nun die Sorge mir einen Virus eingefangen zu haben. Wir haben insgesamt 3 Computer im Haus, 2 mit wichtigen Daten und einer, welcher keine wichtigen Daten besitzt. Da ich täglich Daten von einen Computer auf den anderen kopiere, befürchte ich nun auch, dass die anderen Computer ebenfalls infiziert sein könnten!

Daher habe ich mir einen Plan ausgedacht, um alle Systeme 100% Virenfrei zu bekommen:

Angenommen alle PC´s + USB-Sticks seien befallen, so könnte ich doch:

1. Die Partitionen des Systems ohne wichtige Daten mithilfe der original Windows-CD löschen und Windows auf dem System mit der CD erneut installieren (Da die Partitionen ebenfalls gelöscht wurden sollten auch Viren im MBR gelöscht worden sein).

2. Mithilfe dieses nun sauberen Systems die benötigten Tools zur Bereinigung (DBAN, Parted Magic, Samsung Secure Erase etc.) auf CDs brennen und diese dann auch 100% virenfreien CDs nutzen, um ALLE Systeme, USB-Sticks und SD-Karten noch einmal sicher zu löschen (HDDs, USB-Sticks und SD-Karten mit DBAN und SSDs mit Secure Erase) und diese dann neu aufsetzen. Zack sind alle Systeme 100% clean!

Bleibt jedoch noch ein Problem: Die wichtigen Daten. Ich habe im Forum oft gelesen, dass die Daten mit einem Live System, wie Parted Magic kopiert werden können, weil Windows und damit der Virus nicht geladen werden. Doch wie wahrscheinlich ist es, dass sich der Virus in die Privaten Daten gesetzt hat? Kann man diese sicher überprüfen? Oder bleibt nur das löschen als einzig sichere Methode?

Ich würde gerne eure Meinung dazu hören, da ich mich nicht mehr ohne schlechtes Gewissen an den PC setzen kann, bis diese Angelegenheit geklärt ist!

Gruß Hirndl

Meiner bescheidenen Meinung nach ist das alles nicht erforderlich, weil man die Standard-Malware immer entfernen kann. Vermutlich ist der PC nichtmal infiziert worden.
Wenn Du willst, schauen wir mal genauer nach.

Sorry, dass ich mich jetzt erst melde! Habe sicherheitshalber das volle Programm durchgezogen, weil ich die PC´s sowieso ein mal im Jahr neu aufsetze! Danke trotzdem für das Angebot!

Was ich allerdings noch nicht verstehe: Kann ich mit einer Linux Live CD (zb. Parted Magic) wirklich gefahrlos alle Daten runterziehen? Oder können sich trotzdem Viren in den Daten befinden ?

Gruß!

Zitat von Hirndl

Oder können sich trotzdem Viren in den Daten befinden ?

Gruß!

Was meinst Du denn mit Daten?

Ich habe einen Ordner, in dem sich alle meine Bilder, Videos, Textdokumente etc. befinden, damit ich ihn beim neu aufsetzen einfach kopieren kann. Wenn ich jetzt einen Virus auf dem Rechner habe, kann ich dann den Ordner einfach mit einer Linux Live CD kopieren, wenn ich vorher einmal durchgucke, ob sich da nicht eine zusätzliche Datei eingenistet hat, ohne befürchten zu müssen, dass sich der Virus dann überträgt?

Bilder und Videos gelten als sicher. Office- und PDF-Dokumente können präpariert sein.
Aber von der Ausgangslage her (zip-Datei), sollten Deine privaten Dokumente nicht betroffen sein.
Bei der aktuellen Ransomware ist das anders, da sind sie dann unzugänglich verschlüsselt.
Aber ohne genaue Loganalyse kann man nichts sagen.