Hallo Leute,

ich hatte zwei Trojaner. Zwar konnte ich das System säubern, das war mir aber nach dem hier gelesenen Input zu unsicher, weshalb ich mein win7-System neu aufgesetzt habe. jetzt ist das Scanergebnis "schadfrei"

in einer Sache bin ich verunsichert:
am neuen System habe ich die 64gbUSB-Stick und 4TBexterne Platte (gemischte Inhalte), die am dem alten "vertrojanten" System oft angestöpselt war gescannt = ohne Befund.

ich frage mich , ob die externen Geräte besser auch plattmache? oder kann man das schon mit ziemlicher Treffsicherheit sagen, dass die Daten auf dem Stick tatsächlich sauber sind?

Falls dieses Thema schon irgendwo anders besprochen sein sollte, sorry. bitte verlinken - ich habe es nicht gefunden.

001

Aber leider hast Du nicht gepostet, was auf den Datenträgern liegt
Um ganz sicher zu gehen, würde ich mit einem Nicht-Windowssystem ausführbare Dateien, Key-Gens u.ä. von den Datenträgern entfernen.
Der Rest sollte koscher sein.

danke für die Antwort
mit gemischte Inhalte meinte ich, dass da eigentlich alles drauf ist.
.jpg, mp4, doc, pdf, exe, msu und, und, und

welche dateiarten sind denn grundsätzlich "imun" ? Sind also Bilder, Filme und Songs immun und man kann die sorglos auf ne andere Platte z.b. über ein livelinux übertragen? Kann sich also ein Trojaner nicht an ein Bild hängen, aber an eine exe?

sorry, aber ich verstehe das nicht so ganz...

001

Ein Trojaner hängt sich gar nirgends dran, das macht bloß ein "echtes" Virus (was heutzutage ziemlich selten ist) und das auch nur an ausführbare Programmdateien.

Bilder, Texte, Filme und Songs kannst du übertragen, danach zur Sicherheit noch mal die neue Platte scannen.
Ausführbare Programme und Screensaver nicht übertragen.

Klar, du hast davon gehört, dass Schadcode in Word- und Excel-Makros wieder aufgekommen ist (bei den Cryptolockern) und dass auch pdf-Dateien schädliche Skripte enthalten können. Und dann gibt es noch die .exe, die als .jpg getarnt sind und so weiter. ABSOLUT sicher sind im Grunde nur .txt-Dateien, und auch diese können Schadcode enthalten, nur wird der beim Öffnen der Datei nicht ausgeführt, sondern angezeigt.

Bei E-Mail-Anhängen solltest du da auch wirklich aufpassen. Aber nicht auf deiner Platte (außer du hast vor 10 Minuten einen E-Mail-Anhang draufgespeichert).

Alles, was du selbst erstellt hast, ist schon mal sicher (ich weiß von keinem Virus, das sich an vorhandene nichtausführbare Dateien anhängt), und alles, was uralt ist, kann auch höchstens uralte Malware enthalten, die nun wirklich jeder Virenscanner findet.

danke für die verständliche Antwort ich habe die Mediendateien jetzt gerettet.

die Trojaner hatte ich mir übrigens in einem besoffenen Moment über einen verseuchten Stick reingezogen ja wie blöd ist dass denn? als mein Scanner ansprang hat ich "sofort" realisiert, was ich für eine Sch...gebaut habe, aber da war es schon zu spät...

jetzt sind nur noch treiber und exe-dateien auf der ollen Platte in der "Daten-Partition", die ich angesammelt habe und die nie auffällig waren. da das echte Perlen sind und seit Ewigkeiten unauffällig - ist das Löschen auch dieser Dateien empfohlen? Wenn es tatsächlich so ist, dass sich die Trojaner wohl nicht hieran anhängt, wäre das ja nicht notwendig - oder habe ich die Antwort oben falsch verstanden? Ich verstehe das momentan so, dass ich vor dem verseuchten System vorsichtig sein muss, die alten exe-Dateien aus der Datenpartition der ollen Platte sich aber ähnlich vorsichtig zu handhaben wären, wie die oben erwähnten gespeicherten emails?

001

Du kannst die Partitionen ja mit diversen Online Scannern scannen, oder ein Disinfec't Scan drüberlaufen lassen.

Ältere Schadprogramme werden in der Regel gut erkannt, d.h. 2 Wochen liegenlassen, dann Online Scan, dann sollte alles sauber sein.

Prinzipiell kann -wie Fragerin oben schreibt- in fast jeder Datei (jpg, Filme, pdf, Office ..) ein Trojaner versteckt werden, das liegt an Fehlern im Dateiformat die zur "Nutzerfreundlichkeit" von den Herstellern eingeführt wurden. Solange es aber genug "Kunden" für die normalen klickmich.exe Schadprogramme gibt gibt es keinen Grund für die Kriminellen diese Wege zu nutzen.

Wenn du weißt, dass die Programme ursprünglich sauber waren und dass du nie einen Fileinfector hattest, sondern "nur" Trojaner oder Würmer (danach hört sich "infizierter Stick" eher an, die verbreiten sich alleine, aber hängen sich nicht an fremde Programme an), dann... würde ich die Dateien trotzdem noch wieder scannen, bevor ich sie benutze.

danke vielmals,

oh shit, was höre ich da schon wieder für ein gruseliges Wort > fileinfector, da läufts mir ja kalt den Rücken runter. Ne, ich hatte definitiv zwei klar bezeichnete Trojaner... ich werde die Platte erstmal einmotten und im neuen Jahr daran weiterforschen.

kann mir jemand einen deutschen Link über Info zu fileinfector-viren geben? ich finde nur englische sachen und kann leider fast kein englisch

001

Scan doch einfach die externe Festplatte mit 2 OnDemand Scanner wie Malwarebytes Free und Emsisoft Emergency kit und danach mit einer Antivirus Live CD, lasse evtl. Funde löschen und dann dürfte in meinen Augen auch nichts mehr gefährliches drauf sein.

kann mir jemand einen deutschen Link über Info zu fileinfector-viren geben? ich finde nur englische sachen und kann leider fast kein englisch

Bei den meisten Google Ergebnissen steht da klein mit dabei: Diese Seite übersetzen und das kommt dann als Beispiel dabei raus: https://translate.google.de/translat...us&prev=search
https://translate.google.de/translat...ml&prev=search
https://translate.google.de/translat...s/&prev=search

Wenn du so was gehabt hättest, das wüsstest du. Ein Fileinfector ist im Grunde ein klassisches Virus, das, wovor du im Ausgangsbeitrag Angst hattest. Und zwar eines, das z.B. alle .exe-Dateien befällt.
Wenn jemand mit so was kommt, bereinigen wir das nicht, sondern er soll Windows neu aufsetzen.

Einfach posten was der TO hören will.

@TO formatiere die Platte einfach. Gut jetzt?