Dateien von infinzierten PC kopieren - ist das ok?
 

Hallo,

wie vermutlich viele habe ich durch ein aktuelles Problem hierher gefunden. Der Rechner meiner Mutter ist mit einem oder vermutlich mehreren Viren infiziert. Sie hat den Microsoft Virenscanner installiert und der meldet ihr täglich, dass immer der Trojaner Shiotob.B. gefunden wird. Sie meint es gab schon öfters Virenmeldungen, aber danach war immer Ruhe. Von diesem bekommt sie aber jeden Tag aufs neue eine Meldung.

Kurzum: Da das ein uralter (ich glaube 10 Jahre oder so) PC mit Windows XP ist und meine Mutter ohnehin schon seit Jahren schimpft, dass der so langsam ist, hab ich ihr gesagt, dass jetzt die Zeit für ein Laptop gekommen ist. Und den kauft sie sich jetzt :daumenhoc

Auf dem alten Computer sind viele Bilder, Dokumente, was weiß ich alles. Auf dem Desktop ist kein freier Platz mehr :eek: Das möchte sie natürlich alles auf dem neuen Rechner haben. Meine Frage ist nun: Darf ich die Daten, also keine Programme, nur Bilder, Worddokumente etc. kopieren oder kopiere ich den Virus gleich mit? Ich wollte meine externe Festplatte dranhängen und die Daten dann über USB ziehen. Ein Freund meinte aber, dass soll ich besser nicht tun, da das Betriebssystem mit dem Virus aktiv ist. Besser wäre es, wenn ich die Festplatte ausbaue und in meinen Rechner als zweite Festplatte einbaue und mir dann die Daten ziehe. Ist das wirklich nötig und ist das dann wenigsten sicher?

Entweder das, oder du arbeitest von einem Live-System (bootfähige Disc oder Stick) aus, z.B. Knoppix oder (X)Ubuntu.

Sehe mir bitte nach, dass ich noch einmal Nachfrage. Mit "entweder das" beziehst du dich auf
Richtig?
Hörst sich erst mal einfacher an als Festplatte umzubauen. Allerdings hab ich das noch nie gemacht. Ubuntu hab ich zwar schon mal gehört und gerade nachgelesen, aber damit hab ich noch nie etwas gemacht.

Da ich bisher nur mit Windows zu tun hatte und auch schon mal Festplatten ein/ausgebaut habe, würde ich dann doch diesen Weg gehen, falls das ein verlässlicher Weg ist.

Genau.

Du lädst dir von z.B. von KNOPPIX Linux Live CD oder Download Ubuntu | Ubuntu eine .iso-Datei herunter und brennst sie (als iso, da haben Brennprogramme einen extra Auswahlpunkt "ISO-Abbild brennen" oder so) auf einen Rohling.

(Falls du einen Stick benutzen willst, google nach "Live usb knoppix erstellen" oder ähnlichem, im Internet gibt es ganz gute Anleitungen, oder du lädst dir das Progrämmchen unetbootin.)

Am Besten, das machst du an einem sauberen Rechner. Außer wenn jetzt einer von den Experten kommt und sagt, dass es auch vom verseuchten aus geht. Ich bin mir halt nicht sicher, ob die Malware da noch irgendwo dazwischen funken kann.

Dann legst du die CD ein, startest neu und gehst beim Starten ins Setup (BIOS). Dazu musst du recht früh (so zirka wenn er das erste Mal piept) entweder die DEL- oder eine der F-Tasten drücken, das steht aber da "hit DEL to enter setup" oder so was. Da gehst du zu den BOOT-Optionen (Maus geht hier nicht, du steuerst mit den Pfeiltasten und wählst mit Enter) und wählst das CD-Rom-Laufwerk (oder den USB-Stick, falls das überhaupt geht) als Erstwahl aus. Und verlässt das Setup mit Speichern der neuen Einstellungen. Bei mir ist das die F10-Taste, ich weiß nicht, ob das überall so ist, aber es steht da (auf Englisch allerdings). Dann startet der Computer von der CD. Falls es eine Ubuntu-CD hast, musst du "Ubuntu ausprobieren" wählen. Dann kommst du auf einen ziemlich normalen Desktop, der bloß etwas anders aussieht als bei Windows. Da funktioniert auch die Maus und alles (sogar Internet). Da dürften die Symbole für deine Platten auf dem Desktop liegen und sich per Mausklick öffnen lassen.

Nein, was soll daran besser sein?
Ob Du nun eine externe HDD anhängst oder die Platte ausbaust ist egal, beide liefen unter dem infizierten System.

Grundsätzlich ist die Übertragung reiner Daten von einem infizierten System keine große Bedrohung, da Daten in der Regel nicht die Angriffsziele von Malware sind.
Es gibt natürlich Ausnahmen.

Du kannst ja durchaus mal die Daten auf eine externe Platte kopieren und diese dann am zweiten Rechner scannen lassen.

Falls auf dem infizierten System keine Malware ist, die den MBR der angeschlossenen Platten befällt und die Dokumente keine aktiven Elemente haben (beispielsweise gefährliche Makros in Word oder Excel) dann ist die Gefahr eher Infektion eher gering.

Gruß Undertaker

OK, ich kenne mich da wirklich nicht so gut aus. Dann werde ich es doch mal wie Fragerin vorgeschlagen hat probieren.

Ok, das ist der sicherste Weg, obwohl das Risiko einer Infektion deines Systems bei der Datenübertragung per ext. HDD gering ist.