Dateien (keine Mails) auf Viren untersuchen und desinfizieren
 

Hallo Leute!

Man hat mich vom Debianforum hierherverwiesen.

Mein Problem:
Ich brauche ein Windows-Programm, daß auf einem virenverseuchten USB-Stick drauf ist (für meine
Ausbildung). Ich hab mir extra dafür einen Laptop geleistet,
der mit einem modernen Windows läuft. Der Ordner der Dateien,
die ich brauche, liegt mittlerweile in meinem Debian-Home-Verzeivhniss. Ziel ist es das Programm auf einen neuen USB-Stick !virenfrei! zu Windows rüberzuschaffen.

Ich habe lange nur mit Linux gearbeitet und stehe bzgl. Win7
vor einem Neuanfang, für Tips wäre ich dankbar.

ClamAV scheint nur Mails zu scannen und Dazuko schnall ich nicht.

Auf Windows ist so 'ne Norton Security Trial Version. Ich weissaber nicht was die kann

Danke schon mal im voraus und CU

Mirulan

Hallo und :hallo:

Ein grundsätzliches Problem (OS übergreifend) ist die Vertrauenswürdigkeit von Software. Wenn sie schon nicht vertrauenswürdig ist, gibt es keine Möglichkeit, diese sicher auszuführen. Ist "nur" der Stick befallen, also liegen da ein paar verseuchte *.exe oder so drauf aber das benötigte Programm selbst ist schädlingsfrei, dann einfach die *.exe rüberkopieren und den Stick plattmachen

Ich versteh nicht, warum Du Dir deswegen für diesen Zweck einfach einen neuen Computer gekauft hast :confused:
Ich ihr Linuxer seid doch so auf Zack ;) einfach mit ner Live-CD den Windows-Computer starten und die exe rüberkopieren, diese selbst kann man ja auch bei Virustotal auswerten lassen.

Ist es denn jetzt schon sicher, dass diese exe verseucht ist? Was ist das für ein Programm?

Hallo.

Danke erst mal für deine Antwort und deinen Willkommensgruß.

Den Stick Plattmachen wie geht das? Neu formatieren, oder was?

PS: Den Rechner musste ich mir kaufen da das Programm, das ich brauche nur auf Windows läuft und ich nur 'ne alte aber virenfreie Linuxkiste habe. Ich hab jetzt gut über 10 Jahre wunderbar ohne Windows gelebt und bin jetzt wieder mit den Drumherum um Windows konfrontiert. Darum meine dummen Fragen. Sorry!

CU
Mirulan

Entweder formatieren oder eben alle ausführbare Dateien und die autorun.inf löschen.
Was ist denn das jetzt für eine *.exe? Und die ist sicher schädlingsfrei bzw. vertrauenswürdig?

Hallo Cosinus und die anderen.

Das ist ein Programm von unserem Ausbilder, das ich mangels Alternative(eines anderen Sticks) auf den virenverseuchten Stick kopieren musste und das nur unter Windows läuft. Ich brauch das für meine Ausbildung zum Elektroniker für Geräte und Systeme.

Das Programm habe ich mir nochmal von einem Mitschüler auf einen virenfreien Stick geben lassen und somit eine virenfreie Version erhalten.

Aber auf dem (verseuchten) Stick sind noch Bewerbungsschreiben, Lebenslauf und Kopien von Zeugnissen die ich ungern plattmachen wollen würde. Was ist damit sind die auch verseucht? sollte ich mich von diesen trennen, oder gibt's noch 'ne Möglichkeit die zu retten?

CU
Mirulan

Grundsätzlich gefährlich sind nur ausführbare Dateien, Du kannst also noch (mit einem gewissen Restrisiko) die eigenen Dokumente vom Stick übertragen.

Ich kann aber bei der Verwendung von USB-Sticks v.a. unter Windows nur dringend ermahnen: Nutzt eingeschränkte Konten!! und deaktiviert den bescheuerten Autorun auf allen Laufwerken!!

Autostart auf allen Laufwerken deaktivieren
Ich empfehle, den Autostart grundsätzlich zu deaktivieren. Falls Du einen verseuchten Stick dransteckst und der Virenscanner erkennt das nicht hast Du den Salat.

Um den zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist der Autostart auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Hi Arne.

Danke für die registry-Datei und die Tips. Ich habe nämlich mit Windows sehr wenig Erfahrung. Ich hab mir ein Windows 7 Buch gekauft, aber bis jetzt (S.162 von 691) hat sich der Autor noch nicht darüber ausgelassen nicht mit dem Admin Account zu arbeiten. Schau'n mer mal wie's weitergeht. Die autrun Sache werde ich schnellstmöglich umsetzen. Kennst du vielleicht eine Seite im Netz auf der man gesammelt solche Tips lesen kann, oder macht nur Erfahrung und Trojaner-board.de klug?

CU

Mirulan

Ich hab hier für sowas meine 5 "Standardtipps" ;)

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hi Arne.

Danke erst mal für deine 5 Tipps, die Regeln und den LInk.

Ich hab' mir den Artikel mal durchgelesen, muß aber noch die
ganzen Verweise nacharbeiten.

Aber mal 'ne dumme Frage! Kann man ein Windows-Update auch von einem User-Account starten und durchführen oder
muß man dazu Admin sein? (Dein Tipp: System aktuell halten)
Weil unter meinem Debian muß das aktuallisieren auch root durchführen.

Gruß

Mirulan

Um die Updates zu installieren, bedarf es natürlich Adminrechte.

Sonderfall Automatische Updates: Durch diesen Dienst bekommst Du unten im Systray bei der Uhrzeit immer ein gelbes Schild mit Ausrufezeichen eingeblendet wenn Updates zur Verfügung stehen (wenn die automatischen Updates auch aktiv sind) - allerdings bin ich mir da jetzt nicht so ganz sicher, wie sich das auswirkt wenn Du als normaler Nutzer unterwegs bist. Ich bin unter XP auch nur mit Benutzerrechten online, hab aber den Dienst automatische Updates ausgeknippst, weil der mich öfter mal gestört hat.

Hi Arne.

Naja shau'n mer mal ob mich mein Windows 7 Buch da noch aufklärt. Aber erst mal ein ganz großes Dankeschön für deine
Antworten.

Mirulan