Hi Shadow

Schön, dass du dich meiner annimmst.

Ich hab das anders gemeint...ausserdem ist es ja egal, mit was ich meine 700 Gig vollbekomme ;-) folgendes habe ich jetzt vor, damit du/ihr einen kleinen Überblick bekommt, und ich meine Fragen, die ich noch habe beantwortet bekomme...

Ich sichere nun meine Dateien auf eine externe Festplatte... allerlei. Der Virus hängt ja nur in den exe dateien. Klar, das meiste der Proggis kann ich neu installieren. Was ich aber an den anderen Exe_Dateien meinte sind zb Patches, Mods für Spiele, uä. Da hängt der Virus ja auch dran. Folgende Frage... so wie ich das mitbekommen habe verteilt sich der Virus immer wieder neu beim Booten auf alle Exe-Dateien, sitzt also im Bootsektor. Wenn ich jetzt die jeweilige Exe-Datei desinfiziere, auf meine externe HD kopiere, und am Ende des Tages die HD abklemme den PC runterfahre, am nächsten Tag wieder hochfahre und danach erst die HD wieder anklemme, sollte sich der Virus doch auf die HD-Exe-Dateien nicht mehr verteilen, oder?

Weil dann würde ich so meine Dateien alle sichern, und dann alle Partitionen, ausser natürlich der beiden auf der externen plattmachen und neu installieren... dann solte ja auch der Virus im Bootsektor weg sein.

Hoffe mir kann jemand diese Fragen noch beantworten, und dann kann ich anfangen alles zu sichern.

Gruß Fahne

Ich würd deine erweiterten Demoversions *.exe Dateien sein lassen wo sie sind. Weil von einer bzw. mehreren kommt ja auch der Virus.
Einfach die nicht ausführbaren Dateien sichern und den Rest formatieren.

Hi,

Patches kann man neu runterladen. Erst mal ist das Entfernen des Virus aus einer EXE-Datei fraglich, dabei ist nicht garantiert, dass Du die alte Originaldatei zurückerhältst. Wenn die Datei jetzt noch eine Selbstüberprüfung hat, wird sie nicht mehr laufen. Installationsdateien können abhängig vom Format komplett zerstört sein. wenn es eine EXE mit einem angehängten Overlay ist wird dieses von vielen Viren oft überschrieben.

Und selbst wenn Du sie erfolgreich von dem Virus befreit hast: Solange der Virus im System noch aktiv ist dürfte er die EXE sofort wieder reinfizieren wenn sie auf einen Datenträger geschrieben wird.

Und womit willst Du die Dateien von dem Virus befreien: Vermutlich irgendein Scanner oder irgendein Tool dafür. Sobald Du das aber auf den Rechner lädst wird es auch infiziert. ein so verseuchter Rechner kann sich nicht selbst an den Haaren aus dem Sumpf ziehen.

Strategie ist zuerst ein sauberes System aufzusetzen, in dem kein Virus aktiv ist. In dem kannst Du dann versuchen Dateien zu reinigen. Und gut aufpassen: Einmal verklickt (doppelt anstelle von einfach, eventuell wegen prellender Maustaste) und Du kannst erneut am Punkt Null anfangen.

Und in Zukunft wichtige Dateien, die Du noch einmal brauchst, auf CD brennen. Dort sind sie dann Readonly und können nicht infiziert werden.

Gruß, Karl

Zitat von KarlKarl

Hi,



Und selbst wenn Du sie erfolgreich von dem Virus befreit hast: Solange der Virus im System noch aktiv ist dürfte er die EXE sofort wieder reinfizieren wenn sie auf einen Datenträger geschrieben wird.

Das wäre natürlich genau das was sie nicht machen sollte... verdammt

Zitat von KarlKarl

Strategie ist zuerst ein sauberes System aufzusetzen, in dem kein Virus aktiv ist. In dem kannst Du dann versuchen Dateien zu reinigen.

Wird aber dann nicht auch das saubere System von der infizierten Datei verseucht? Oder nur wenn man die Datei öffnet? Hätte nämlich noch meinen Laptop, der is noch brandneu, der ist also garantiert sauber...

Aber danke jedenfalls schon mal für euer aller Hilfe...

Du könntest dir eine Linux-Antiviren-Boot-CD besorgen (bei AV-Herstellern als iso), damit könntest du versuchen zu reinigen, dauert vermutlich 1-2 Tage und der erfolg ist sehr ungewiss. Deshalb: Mach's neu

Ein aktuelles System mit aktuellem, gutem Antivirenprogramm sollte den Virus nicht reinlassen. Aber sollte - dies ist tatsächlich ein gewisses Restrisiko, vorallem da niemand weiß, ob da nur der eine Hundling (Virus) vorhanden ist. Nur der Nutzer kann den Wert der Daten abschätzen und eine Risikoabwägung anstellen (die ist allerdings wiederum selten objektiv).
Vorallem darf bis zu dem Zeitpunkt an dem das System maximal abgesichert ist, keine Verbindung zu den Daten bestehen, die Festplatte sollte ausgebaut sein, eine Partition von Windows besser nicht erreichbar sein.

Also ihr habt mich überzeugt, ich werd nun alle ausführbaren Dateien von meiner externen HD löschen (mit Eraser, also shreddern) und auf der externen HD meine Daten sichern, also Dokumente, Musik, Bilder usw.

Dann werd ich die HD abklemmen und den Rest vollkommen platt machen... sicher ist sicher.

Denke dann dürfte ich wieder ein sauberes System am Laufen haben. Danke für eure Hilfe, und ich melde mich im Erfolgsfalle, bzw wenn ich weitere Fragen habe wieder.

Gruß Fahne!

EDIT: EIne Frage kommt mir da noch. Reicht es denn überhaupt, wenn ich einfach bei der Vista-INstallation die Partitionen formatiere bzw lösche und neue erstelle, oder sitzt das Biest dann immer noch im Boot-Sektor?