Hallo erstmal,

Ich hatte letztens ein paar Daten sichern und einen Virenscan machen wollen und festgestellt das sich der Virus/Wurm Jeefo bei mir auf der Festplatte festgesetzt hatte. Beim Versuch diesen zu entfernen kam auch noch der Virus/Wurm Virut zusätslich mit ins Spiel (oder war schon da). Ich hatte Avast und Sophos drüber laufen lassen und es wurden immer mehr Infektionen gefunden und entfernt sodass Xp nicht mehr lief. Da ich auf dieser Festplatte keine wichtigen Daten hatte, habe ich meinen PC mit D-BAN platt gemacht und das System (XP) neu aufgesetzt.

Doch leider hatte ich eine Externe Festplatte (ohne System) mit dran, auf der nun der Jeefo und Virut mit drauf ist. Wo auch durchaus wichtige Daten und Programme drauf sind. Nun würde ich diese doch sehr gerne sichern (Retten) und die beiden Plagegeister entfernen ohne das Neuaufgesetzte System zu beschädigen, bzw. neu zu Infizieren.

Im augenblick habe ich Avast und Spybot aufm PC, zusätzlich habe ich mir Zonealarm, Dr.Web CureIT und Avira gezogen und bereitgestellt.

Meine Frage:
Wie kann ich nun die Daten (Wirklich wichtige Daten) auf der Externen retten ohne das System erneut zu Infizieren?

Ich Danke euch schonmal im voraus und stehe euch jederzeit für Fragen zur verfügung.

Hi,

diese Viren infizieren Dateien der Typen EXE und SCR (das sind EXE-Dateien die zur Nutzung als Bildschirmschoner umbenannt wurden). Nachdem die Infektion die externe Platte überhaupt erreicht hat, kannst Du davon ausgehen, dass alle diese Dateien auf der Platte infiziert sind, vielleicht sogar mehrfach, also erst Virut und dann Jeefo drüber (oder umgekehrt). Zumindest Virut überschreibt auch Daten der Datei ohne den alten Wert zu speichern, der damit verloren ist, bei Jeefo weiß ich es nicht genau, gehe aber auch davon aus, diese Viren werden im Allgemeinen nicht so programmiert, dass sie wieder entfernt werden können, dafür müssten die überschriebenen Bytes woanders in der Datei zwischengespeichert werden. Die Programme kannst Du also vergessen.

Daten (im Gegensatz zu Programmen), die auf der Platte gespeichert sind, Officedateien, JPGs, MP3s, usw. kannst Du natürlich runterretten, musst dabei aber sehr vorsichtig sein. Ein Klick auf eine Programmdatei und schon ist das neuaufgesetzte System wieder verloren. Es droht eine weitere Falle: Wenn auf der Platte eine autorun.inf-Datei ist die beim Anschluss eine EXE startet, dann reicht bereits das anschließen der Platte aus, das neue System zu zerstören. Das kannst Du immerhin umgehen, indem Du beim anschließen die Shift-Taste gedrückt hältst, das unterdrückt den Autorun-Mechanismus.

Gruß, Karl