XP Sirefef Befall - Datenrettung
 

hallo,

meine frau hat sich auf ihrem xp netbook gestern was eingefangen. Security Essentials und die Firewall waren lahm gelegt.
hab die festplatte gleich ausgebaut und mit meinem laptop per usb gescannt => mehrere Sirefef (auch im sys-restore) + 1 TD.Dofoil + 1 BD.Simda erkannt (auf der systempartition)
auf der datenpartition war nur das vermeintliche bild (blabla-JPG.scr - Wurm: Phorpiex.P)

ich will installiere ihr gerade ein win7 system auf einer neuen festplatte.

frage:
- wie kann ich die daten der datenpartition sicher zurückholen???
(sind wohl alle noch da und nach MS sec.essentials auch sauber, traue MSE aber grade nicht mehr wirklich :confused: )

danach will ich die platte mit DBAN wipen ... (is das richtig?)

danke!

Hallo,

Kann man machen ist aber eigentlich unnötig. Du willst ja nur nach der Datenrettung neu aufsetzen. Nach der Datenrettung einfach im Setup von der Windows-DVD alle Partitionen auflösen und neu erstellen.

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipiell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir ISO-Image von PartedMagic
   
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
   
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist
   
4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
   
5. Mounte die Partitionen wo Windows installiert ist, meistens ist das /dev/sda1 bzw. /dev/sda2 bei Win7 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du
   bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
   
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
   
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

hey cosinus,
hat alles perfekt geklappt.
1000. dank für deine arbeit in diesem board!!
:applaus:

Danke, keine Ursache ;)