Sicherung wichtiger persönlicher Dateien von infizierter Festplatte
 

Hallo zusammen,

mein Problem dreht sich um die Festplatte meines mittlerweile ausgetauschten früheren Rechners. Diese ließ sich seinerzeit nicht mehr booten, ohne dass ich bis heute genau weiß, ob ich damals durch einen Fehler das System zerschossen habe oder ob Schadsoftware der Grund war. Das Desaster an der Sache ist, dass sich auf der Datenpartition unzählig viele unersetzliche Daten befinden - im Wesentlichen Fotos und Filmaufnahmen sowie aufgenommene Audio-Dateien, und außerdem vereinzelt Word-Dokumente, für die es allesamt keine existierende Sicherung mehr gibt. Über den Daumen gepeilt wohl eine höhere vierstellige, vielleicht auch fünfstellige Zahl an Dateien, recht quer verstreut. Ich würde diese Daten gerne auf meinen aktuellen Netzwerkserver retten (und dann natürlich schleunigst auch auf die Backup-Platte sichern).

Obwohl (bzw. vielleicht gerade weil) mir die Daten enorm wichtig sind, hab ich mich da ewig nicht rangewagt. Als ich kurz nach dem Crash schon mal etwas Hilfe in einem anderen auf Trojaner spezialisierten Board gesucht hatte, hieß es von einem sehr erfahrenen User, ein einmal verseuchtes System wäre nie mit wirklicher Sicherheit sauberzubekommen, sondern man müsse immer damit rechnen, dass Schadsoftware sich unerkannt nahezu überall verstecken könne, so eben auch gut getarnt unter den persönlichen Daten. Daher sei es immer mit einem Risiko verbunden, diese auf ein neues System zu übertragen (auch nach Reinigung mit Experten-Unterstützung).

Diese These wurde zwar nicht von allen unterschrieben und löste eine kleine Debatte aus, der ich fachlich nicht wirklich folgen konnte. ;) Hat mir aber schon etwas Angst gemacht, und seitdem schiebe ich die Sache vor mir her, weil ich nicht auch noch mein aktuelles System (inkl. Sicherungsplatte) infizieren möchte. Andererseits habe ich die zu rettenden Daten eben nur dieses eine Mal und hoffe daher, dass es da einen halbwegs verlässlichen Weg gibt. Und bevor die alte Platte irgendwann auch physikalisch den Geist aufgibt und es für alles zu spät ist, packe ich den Stier jetzt mal bei den Hörnern. :)

Von meinem aktuellen System (Dual-Boot) habe ich ab und an über Ubuntu auf die "schmutzige" Festplatte zugegriffen. Und jetzt endlich mal einen Scan via Desinfec't gemacht (ausgewählt: Avira, BitDefender und Kapersky). Erwartungsgemäß spuckt er eine lange Liste von Meldungen aus, zu denen mich eure Einschätzung interessieren würde. Leider bin ich mir nicht ganz sicher, ob ich damals schon mal irgendeinen Virenscanner drüber laufen und diesen irgendwas fixen lassen habe, was sicher nicht so hilfreich für euch wäre. Ich meine aber, das nicht getan und nichts gelöscht zu haben.

Der Scan ist jetzt erstmal nur von der Datenpartition gemacht. Hat anderthalb Tage gedauert (den Haken bei "Mailarchive durchsuchen" hätte ich mir wahrscheinlich sparen können?), von daher habe ich die Systempartition erstmal weggelassen, zumal da nur recht wenige für mich relevante Daten drauf lagern. Sollte diese für die Beurteilung des Befalls wichtig sein, hole ich das nach. Oder lasse Malwarebytes etc. zum Einsatz kommen, je nach Empfehlung.

Hier aber erstmal das Copypaste der html-Datei:

Neben der Auswertung würde mich nochmal grundsätzlich interessieren, wie gefährdet jpg's, mp3's, doc's, odt's und diverse Filmformate (avi, flv, mp4, ...) sind. Eine handvoll Fotos hatte ich in einem leichtsinnigen Moment schon mal aufs aktuelle System übertragen (allesamt eigene und keine aus dem Netz gezogenen).

War jetzt eine ganze Menge Text, sorry. Hoffe sehr, mir kann geholfen werden. :)

EDIT

Danke fürs Verschieben. War mir nicht sicher, wo das reingehört, wegen der Logs.

Hab mittlerweile auch Laufwerk C: scannen lassen, um das Bild zu komplettieren:

Danke vorab für jede Unterstützung.

P.S. Weiß jemand, ob man unter Desinfec't vorübergehend Schreibzugriff einrichten kann? Würde gerne Logs, Bookmarks, Notizen, Screenshots abspeichern, falls irgendwie möglich.

:hallo:
Und ich muss Dir leider sagen, dass Du hier das falsche Unterforum erwischt hast. Ist mir jetzt zwar nicht klar, wer Dich hierher verschoben hat.
Wenn Dir die Daten wirklich wichtig sind, nehme professionelle in Anspruch.
Ich habe beim flüchtigen Überlesen der Logs den Begriff keygen gelesen. Damit bist Du hier falsch. Wenn Du die NUBs richtig gelesen hast, sollte Dir klar sein, dass hier illegale Software nicht unterstützt wird.

Ich hab ihn hierhin verschoben. Es geht ja um die Diskussion wie man Daten sichert und nicht wie man bereinigt.

Die Daten kannst du mit einer Linux-Live-CD sichern:
http://www.knoppix.org/
Nur nichtausführbare Daten sichern.
Der PC ist wahrscheinlich hinüber da hilft nur eine Neuinstallation.

Das konntest auch nur Du gewesen sein.:abklatsch:
Aber eine Diskussion kann es darüber eigentlich nicht geben. Höchstens Handlungsanweisung bezüglich persönlicher Daten. Die hat TO erhalten.
Er wäre im Windows-Bereich richtiger gewesen wäre:daumenhoc

Sorry, das mit dem keygen war mir gar nicht (mehr) bewusst. Von sowas lasse ich längst die Finger, wär mir nebenbei auch viel zu heikel. Danke jedenfalls für eure Antworten, allerdings ist mir noch manches unklar.

Wie gesagt, der PC samt dieser Festplatte ist ja seit einigen Jahren nicht mehr in Betrieb. Es geht lediglich darum, die auf ihr befindlichen Files zu retten/sichern. Bevor ich erneut Romane schreibe, mal ganz konkret gefragt:


1. Lässt sich anhand der Scan-Ergebnisse erkennen, wie schwerwiegend der Befall ist und ob da was richtig Fieses drauf ist?

2. Falls ja: Bedeutet das, dass neben Windows auch meine Daten (über die Desinfec't-Funde hinaus) vermutlich infiziert sind und somit eine Bedrohung wären, wenn ich sie auf mein aktuelles System transferiere?

3. Was lässt sich dagegen unternehmen? Wird, wie bei Weiterverwendung eines Rechners in solchen Fällen empfohlen, Windows neu installiert, dann bleibt die Datenpartition ja auch erhalten. Ist es in meinem Fall tatsächlich zu riskant, die Sachen weiterzuverwenden? Kann man die Datenpartition (siehe erster Spoiler) mit Malwarebytes o.ä. wieder sauberbekommen? Oder reicht es eventuell sogar, die Desinfec't-Funde zu eliminieren?

4. Wo muss man denn überhaupt grundsätzlich mit Schadcode rechnen? In meinem Fall geht es ja in erster Linie um jpgs und mp3s, daneben vor allem um Word-Dokumente und Filmdateien (mpeg, flv, avi, ...). Dass sich Schadcode beispielsweise in den exif-Daten von Bildern verstecken kann, ist mir bekannt. Aber gelten diese Risiken auch für selber gemachte Fotos, Tonaufnahmen, Filme, Dokumente oder betrifft das nur aus dem Netz gezogene Sachen?


Dass ich (erkennbar) ausführbare Dateien nicht rüberziehe, versteht sich. (Und natürlich sind die Dateiendungen eingeblendet.) Aber ganz so einfach ist es ja wahrscheinlich nicht. Einen Profi würde ich nicht so gerne beanspruchen, dazu sind mir einfach zu viele persönliche Sachen drauf (und damit meine ich keine schmutzigen Filme ;)).

Du müsstest meiner Meinung nach die Festplatte ausbauen, an einem anderen PC per Adapterkabel anschliessen, auf dem PC auf dem du das machst den Autorun deaktivieren und dann die angeschlossene Festplatte erstmal mit verschiedenenen Scannern wie Malwarebytes, EEK, usw. bereinigen und während die Festplatte angeschlossen ist auch idealerweise den PC nicht as Internet hängen um zu verhindern das Malware nachgeladen werden kann. Ist die Bereinigung mit mehreren Scannern fertig und du bekämst hier grünes Licht, dann könntest du mit der Datenrettung anfangen und bevor du die dann auf einem anderen PC benutzt, würde ich die geretteten Daten nochmal vorher mit 2 verschiedenen OnDemand Scannern überprüfen.
Wäre aber der beste Weg und wenn du nichts Unanständiges drauf hast wie du sagst, dann bräuchtest du bei dem Profi auch keine Bedenken haben. Wichtig wäre das du dem Profi vertraust und ihn bzw sein Geschäft schon länger kennst.

Scannen muss man da garnix vorher. Und umbauen muss man die Platte auch nicht.
Einfach von einem Rettungssystem booten, zB Ubuntu MATE im Ausprobiermodus, und alle persönlichen Dateien, die nicht ausführbar sind, sichern.

Die Funde in den Mails interessieren nicht, weil da einfach nur SPAM in der Inbox rumlungert. Wenn man das Thunderbird-Profil wiederherstellt sollte man einfach mal den Schrott löschen und anschließend über Datei alle Ordner des Kontos komprimieren. Und das auf jedes Konto falls man mehrere in Thunderbird nutzt, anwenden.

Danke @Cosinus. Nachdem ich die Sache ein Weilchen liegenlassen musste, an diesem Punkt nochmal nachgefragt:

Was ich in letzter Zeit begonnen habe, ist erstmal das Vorsortieren der ziemlich verstreuten Daten auf der alten Platte, um sie anschließend zu sichern. Allerdings nicht mit einem Rettungssystem, sondern im Ubuntu meines Dual Boot Systems eingehängt, so dass ich Schreibrechte habe, verschieben kann, schneller zugreifen, besser suchen kann etc. Ist das ein Risiko oder kann man das schon so machen? Ich lese nach wie vor häufig, dass Linux vergleichsweise ungefährdet ist, oder ist das ein Irrglaube?

Kann's kaum erwarten, den ganzen Kram wieder auf meiner aktuellen Platte zu haben. So viel wichtige Musik, Fotos etc. Wenn das alles gesichert ist, mache ich eine große Party und lade alle ein! :)

Du kannst die Dateien die du sichern willst schon mit Ubuntu sichern und zum Beispiel auf einen USB Stick oder auf eine USB Festplatte sichern, sollten halt idealerweise keine ausführbaren Dateien dabei sein. Wenn du das gemacht hast, dann scannst du die gesicherten Dateien mit 2 oder 3 verschiedenen Scannern und wenn die clean sind, kannst du die für dein jetziges System verwenden.
Mit Linux brauchst du so gut wie gar keine Angst vor Viren oder Trojaner usw zu haben das stimmt noch weil Linux einfach zu uninteressant ist für Hacker und es dafür kaum Schadsoftware gibt und fast gar keine für Linux Systeme die auf Heimanwender PC's genutzt werden.

Danke! Klingt ermutigend, da war ich bisher vielleicht etwas überängstlich. Zumal ich die Platte ja schon mit Desinfec't gescannt habe, und anscheinend keine der für mich wichtigen Dateiformate betroffen waren. Dann mache ich das jetzt mal mit dem kleinen Umweg über eine externe Platte, die werde ich mir dann mal speziell für diesen Zweck zulegen. Ist ja doch einiges an Datenvolumen.

Das dann aber wieder unter Windows, wenn ich es richtig verstanden hab? Genau das hatte ich mich nämlich bisher nicht getraut.

Hab lediglich ein paar der allerwichtigsten Fotos per Ubuntu bereits aufs NAS verschoben. Aber ich geh mal davon aus, dass die clean sind, da ja nicht aus dem Netz gezogen.

Kannst ja wenn du das machst zuerst die Virendatenbank der Scanner aktualisieren, dann die Verbindung zum Internet trennen und erst dann die USB Festplatte mit den gesicherten Daten anschliessen und diese dann mit den Scannern scannen. Könntest auch die gesicherten Daten alternativ im Abgesicherten Modus mit zum Beispiel Malwarebytes und danach mit Emsisoft Emergency Kit scannen, müsstest halt vorher bei den Scannern die Virendatenbank aktualisieren weil du im normalen Abgesicherten Modus keine Internetverbindung hast.

Fein, sobald ich die externe geholt habe, kommen MABM und Emsisoft Emergency Kit zum Einsatz, genau wie beschrieben. Bit Defender und Avira kann ich per Desinfec't dann ja auch nochmal mit aktueller Datenbank rüberjagen. Wie gut, dass es Boards wie dieses gibt...

Grundsätzliche Verständnisfrage: Kann Schadware theoretisch auch dann Dateien wie .mp3, .jpg/.png, .doc, .odt, .mpeg, .avi befallen und sich von dort weiterverbreiten, wenn die Dateien selber erstellt (fotografiert, als Soundfile aufgenommen, etc) wurden? Oder sind einige dieser Formate halbwegs immun?

Klar, kann sie. Es gab schon genug PDFs, die Exploits im Acrobat Reader auslösten. Aktuell sind gerade Word-Dokumente mit Makros ein großes Problem.

Wichtig halt wie immer:

- Software aktuell halten
- Statt Marktführer Alternativen nehmen(Adobe PDF=>Foxit, Libreoffice statt Word)

Ok, dann gilt das für die anderen Formate vermutlich ähnlich. Gut zu wissen.

Benutze seit langem OpenOffice statt Word, auf Foxit werde ich dann mal umsteigen.