Norton Antibot hat auf meinem Rechner die Bedrohungen Wintems.exe und Flec006.exe erkannt. Danach hat sich AntiBot und AntiVir beendet und ließen sich nicht mehr starten. Hab schon durchgegooglet, daß nur System neu aufsetzen hilft. Meine 2 Fragen: Wie kann ich, ohne den Virus evtl. mitzuschleifen, meine Bilder, Fotos, Videos etc. auf externe Festplatte zwischenlagern ohne den Virus mitzunehmen ? UBUNTU Live-CD funktioniert leider nicht (kann keine Auswahl im Menü mit Enter bestätigen). Warum kann ich keine EXE-Dateien sichern, es handelt sich hauptsächlich um Installationsdateien. Ich habe die alle in einem extra Ordner, wo ich nix anderes abspeichere.

Hallo und

Daten sichern? Mach das über ne Live-CD wie Knoppix oder Parted Magic. Du brauchst natürlich auch ein Sicherungsmedium, am besten drüfte ne externe Platte sein. EXE-Dateien und alle anderen ausführbaren sind auf Deinem verseuchten System nicht mehr vertrauenswürdig und sollten deshalb nicht mitgesichert werden, v.a. dann wenn Du die eh neu herunterladen kannst.

Parted Magic

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 90 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst Du Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

Kleine Bitte noch dazu, benenne die gemeldeten Dateien via cd um in irgendwas.vir und lasse die Dateien dann bei virustotal.com testen. Es geht nur darum zu Ermiotteln, welches Programm diese Bagle Variante erkennt. Es ist wichtig den gesamten verbliebenen Datenbestand (vor allem auch Archive!) mit Hilfe eines AV Programms, welches den Bagle erkennt, und Archive entpacken kann, zu ueberpruefen...