HI Shadow, danke für deine prompte Antwort!

Ich werd dann wohl in den sauren Apfel beissen und das System wieder neu aufsetzen, aber sei mir folgende Anmerkung erlaubt. Genau dies hab ich schon mal getan, hab Dateien gesichert, und dann neu installiert, der VIrus war trotzdem noch da.. (Also der WinParite)...
Hab damals nur die Partition der Systempartition formatiert... und neu installt, alles andere gelassen... Ich nehme an das dies nun nicht möglich ist.

Heist es dann dass jede Exe nun gelöscht werden muss, also jedes Programm neu installiert werden muss? Sry, wie gesagt kenne mich nicht so aus, und will es aber richtig machen!

Gibt es auch gar keine andere Möglichkeit um das Formatieren bzw Neuaufsetzen herumzukommen? Vllt kann man den Thread mal ins Viren-Forum verschieben, ... sry =(

Zitat von Fahnenflucht

Genau dies hab ich schon mal getan, hab Dateien gesichert, und dann neu installiert, der VIrus war trotzdem noch da.. (Also der WinParite)...
Hab damals nur die Partition der Systempartition formatiert... und neu installt, alles andere gelassen... Ich nehme an das dies nun nicht möglich ist.

Heist es dann dass jede Exe nun gelöscht werden muss, also jedes Programm neu installiert werden muss?(

Ich frage mich nur, wie du die Systempartition formatiert haben willst, das Windows-System neu installiert haben willst und nachher die Programme nicht ebenfalls neu installieren musstest.

Nein, du musst nicht jede Exe löschen im Sinne von jede einzeln, du musst nur einmal ordentlich wirklich alles löschen (formatieren).

Ja, es gibt "Removal-Tools" und ähnliches, und ich weiß nicht, mit was du 700GB (legal *bg*) vollbekommst, ist auch egal. Sollten dies Programme sein, so soll also das Removal-Tool 700 GB Programme entviren?
Ich persönlich bin zwar kein Verfechter eines sofortigen Neuaufsetzens, aber irgendwie halte ich dies in deinem Fall für absolut angebracht. Ob es was langfristig nutzt, da bin ich mir aber nicht sicher. Computer-Viren bekommt man nicht wie Viren-Schnupfen.

Ich verschiebs mal

Hi Shadow

Schön, dass du dich meiner annimmst.

Ich hab das anders gemeint...ausserdem ist es ja egal, mit was ich meine 700 Gig vollbekomme ;-) folgendes habe ich jetzt vor, damit du/ihr einen kleinen Überblick bekommt, und ich meine Fragen, die ich noch habe beantwortet bekomme...

Ich sichere nun meine Dateien auf eine externe Festplatte... allerlei. Der Virus hängt ja nur in den exe dateien. Klar, das meiste der Proggis kann ich neu installieren. Was ich aber an den anderen Exe_Dateien meinte sind zb Patches, Mods für Spiele, uä. Da hängt der Virus ja auch dran. Folgende Frage... so wie ich das mitbekommen habe verteilt sich der Virus immer wieder neu beim Booten auf alle Exe-Dateien, sitzt also im Bootsektor. Wenn ich jetzt die jeweilige Exe-Datei desinfiziere, auf meine externe HD kopiere, und am Ende des Tages die HD abklemme den PC runterfahre, am nächsten Tag wieder hochfahre und danach erst die HD wieder anklemme, sollte sich der Virus doch auf die HD-Exe-Dateien nicht mehr verteilen, oder?

Weil dann würde ich so meine Dateien alle sichern, und dann alle Partitionen, ausser natürlich der beiden auf der externen plattmachen und neu installieren... dann solte ja auch der Virus im Bootsektor weg sein.

Hoffe mir kann jemand diese Fragen noch beantworten, und dann kann ich anfangen alles zu sichern.

Gruß Fahne

Ich würd deine erweiterten Demoversions *.exe Dateien sein lassen wo sie sind. Weil von einer bzw. mehreren kommt ja auch der Virus.
Einfach die nicht ausführbaren Dateien sichern und den Rest formatieren.

Hi,

Patches kann man neu runterladen. Erst mal ist das Entfernen des Virus aus einer EXE-Datei fraglich, dabei ist nicht garantiert, dass Du die alte Originaldatei zurückerhältst. Wenn die Datei jetzt noch eine Selbstüberprüfung hat, wird sie nicht mehr laufen. Installationsdateien können abhängig vom Format komplett zerstört sein. wenn es eine EXE mit einem angehängten Overlay ist wird dieses von vielen Viren oft überschrieben.

Und selbst wenn Du sie erfolgreich von dem Virus befreit hast: Solange der Virus im System noch aktiv ist dürfte er die EXE sofort wieder reinfizieren wenn sie auf einen Datenträger geschrieben wird.

Und womit willst Du die Dateien von dem Virus befreien: Vermutlich irgendein Scanner oder irgendein Tool dafür. Sobald Du das aber auf den Rechner lädst wird es auch infiziert. ein so verseuchter Rechner kann sich nicht selbst an den Haaren aus dem Sumpf ziehen.

Strategie ist zuerst ein sauberes System aufzusetzen, in dem kein Virus aktiv ist. In dem kannst Du dann versuchen Dateien zu reinigen. Und gut aufpassen: Einmal verklickt (doppelt anstelle von einfach, eventuell wegen prellender Maustaste) und Du kannst erneut am Punkt Null anfangen.

Und in Zukunft wichtige Dateien, die Du noch einmal brauchst, auf CD brennen. Dort sind sie dann Readonly und können nicht infiziert werden.

Gruß, Karl

Zitat von KarlKarl

Hi,



Und selbst wenn Du sie erfolgreich von dem Virus befreit hast: Solange der Virus im System noch aktiv ist dürfte er die EXE sofort wieder reinfizieren wenn sie auf einen Datenträger geschrieben wird.

Das wäre natürlich genau das was sie nicht machen sollte... verdammt

Zitat von KarlKarl

Strategie ist zuerst ein sauberes System aufzusetzen, in dem kein Virus aktiv ist. In dem kannst Du dann versuchen Dateien zu reinigen.

Wird aber dann nicht auch das saubere System von der infizierten Datei verseucht? Oder nur wenn man die Datei öffnet? Hätte nämlich noch meinen Laptop, der is noch brandneu, der ist also garantiert sauber...

Aber danke jedenfalls schon mal für euer aller Hilfe...

Du könntest dir eine Linux-Antiviren-Boot-CD besorgen (bei AV-Herstellern als iso), damit könntest du versuchen zu reinigen, dauert vermutlich 1-2 Tage und der erfolg ist sehr ungewiss. Deshalb: Mach's neu

Ein aktuelles System mit aktuellem, gutem Antivirenprogramm sollte den Virus nicht reinlassen. Aber sollte - dies ist tatsächlich ein gewisses Restrisiko, vorallem da niemand weiß, ob da nur der eine Hundling (Virus) vorhanden ist. Nur der Nutzer kann den Wert der Daten abschätzen und eine Risikoabwägung anstellen (die ist allerdings wiederum selten objektiv).
Vorallem darf bis zu dem Zeitpunkt an dem das System maximal abgesichert ist, keine Verbindung zu den Daten bestehen, die Festplatte sollte ausgebaut sein, eine Partition von Windows besser nicht erreichbar sein.

Also ihr habt mich überzeugt, ich werd nun alle ausführbaren Dateien von meiner externen HD löschen (mit Eraser, also shreddern) und auf der externen HD meine Daten sichern, also Dokumente, Musik, Bilder usw.

Dann werd ich die HD abklemmen und den Rest vollkommen platt machen... sicher ist sicher.

Denke dann dürfte ich wieder ein sauberes System am Laufen haben. Danke für eure Hilfe, und ich melde mich im Erfolgsfalle, bzw wenn ich weitere Fragen habe wieder.

Gruß Fahne!

EDIT: EIne Frage kommt mir da noch. Reicht es denn überhaupt, wenn ich einfach bei der Vista-INstallation die Partitionen formatiere bzw lösche und neue erstelle, oder sitzt das Biest dann immer noch im Boot-Sektor?