Verschlüsselungstrojaner: Buchstabensalat
 

hallo an alle,
ich will nicht lang um den heißen brei herumreden..
ich hab mir diese grütze an virus eingefangen und tollerweise diese form die deine datein in buchstabenmüll verwandelt.. das ich da im moment nicht viel dran ändern kann, ok.
aber meine frage betrifft die datenrettung.
ich hab eh mit dem gedanken gespielt mein win auf eine ssd um zu ziehen und nun da das ganze passiert ist habe ich kurzerhand eine besorgt und mir dort auch ein neues win 7 ultimate aufgesetzt.
dabei habe ich eh wie immer alle anderen platten abgeklemmt, wegen meinen beiden großen datenplatten mit truecrypt verschlüsselung.. windows hat ja irgendwie die angewohnheit einem bei der install den header zu überschreiben, bzw. die platten zu formatieren, weiß ich nich genau.

meine frage ist jetzt nur eben an die experten hier, die sich mit dem verhalten des virus beschäftigt haben. normalerweise sollte ja der virus nur weiter das system infizieren können, wenn ich in das infizierte windows boote oder?
also sprich sollte es nicht weiter um sich greifen und jetzt auch noch das ssd windows infizieren denke ich?
da ich mir nicht sicher bin frage ich lieber mal..
ein großteil meiner daten ist zum glück mit truecrypt verschlüsselt und da kann der virus nicht hin, aber alle anderen partitionen wurden infiziert.
nur würde ich jetzt eben gerne die unverschlüsselten daten die ich noch retten kann holen und das win mitsamt den befallenen partitionen danach platt machen und neu anlegen..
denkt ihr das ich bedenkenlos so vorgehen kann?

mfg und danke schonmal vorab
dani

Ich würde es nicht drauf ankommen lassen.
Das Mindeste was man tun sollte ist die automatische Wiedergabe komplett zu deaktivieren, damit nicht irgendein Autorun-Wurm auf dem frischen System ausgeführt wird, falls so einer auf der Platte mit dem infizierten Windows installiert wurde.

Und sicherheitshalber würde ich erstmal die Platte mit infiziertem Windows mit einem Live-System bearbeiten, entweder alle unnötige von ihr löschen, oder alles wichtige auf eine externe Platte sichern und dann die interne Platte wo das infizierte Windows jetzt noch drauf ist neu partitionieren und formatieren