Zitat von iceweasel

Theoretisch kann man fast jede Linux-Live-Version nutzen. Ein paar Beispiele.

Praktisch kann man jedes Linux nehmen, in dem auch die GNU core utilities stecken

Scheint sogar eine Windows-Version zu geben:

http://uranus.chrysocome.net/linux/rawwrite/

Wobei von einem verseuchten System aus das durchzuführen mag nicht schlau sein. Auch weiß ich nicht ob man die Aktion auf eine gebootete Festplatte durchführen kann. Unter Linux ist das aber soweit ich mich erinnere kein Problem. Schon schlimm wenn man /dev/sdb (USB-Platte) mit /dev/sda (normale Festplatte) mal verwechselt. Da kann man dann gleich neu installieren.

Ok, vielen Dank für eure Antworten!

zwei Fragen hätte ich noch und zwar:

1. Wie genau kann diese Fake-Polizeitrojaner-Seite Malware installieren ? Hab in diversen Foren und in einem Statement von F-Secure gelesen dass es sich wirklich nur um eine Browsersperre handelt.

2. Ist ein wenig komplizierter: Angenommen ich hatte auf Rechner A einen Trojaner, Virus whatever, habe davon Daten gesichert und den Rechner anschließend neu aufgesetzt. Jetzt Stecke ich die Festplatte auf der die Sicherung liegt an Rechner B an um auch von diesem etwas zu sichern, können nun Dateien auf Rechner B infiziert sein wenn sich kein Autorun-Virus auf der Externen Festplatte befindet bzw. befand und ich von der Platte auch nichts auf Rechner B kopiert habe ?

3. Wie kann ich bei wichtigen Dateien, Projektdaten usw. sicher gehen dass diese nicht infiziert sind? Wenn eine Löschung auch nicht in Frage kommt.

Danke !

Niemals bezahlen. Die Daten werden trotzdem nicht entschlüsselt.

stimmt zu 95%

"1.)
Ich glaube es gibt den Polizei-Trojaner sowohl als reine Webseite als auch als echte Malware. Musst mal nach verschiedenen Arten suchen. Als reine Webseite kann man ihn leicht umgehen."

Es geht mir ja genau um diese Website, da reicht es ja auch den Browser im Taskmanager zu killen und gut ist, die Frage ist ob trotzdem Malware auf den Rechner gelangt sein kann und wie das die Website macht.