Virus - Datenrettung Vista

Ext.Gamer · 26.02.12, 16:35

Hey ich bzw. eine Freundin hat ein Problem.

Sie hat irgendwie einen Virus auf ihren PC bekommen und jetzt meint sie ausser STRG/ALT/Entfernen -Tasten und PC damit ausschalten könne sie nichtsmehr machen und sie würde ständig auf mydirtyhobby-Website weitergeleitet.

Mir ist durchaus bewusst, dass man wahrscheinlich das komplette System neuaufsetzen muss. Ich möchte nur bevor ich bzw. irjemand dass erledigt ihre Fotos, Videos und andere Daten sichern auf einem externen Datenträger.

Gibt es eine Software oder irgendeine Möglichkeit ihre Daten noch zu retten? Ich stelle mir das so vor, dass ich einen USB-Stick anschließe der automatisch den Festplatteninhalt ihres PC's anzeigt und ich die gewünschten Daten auswählen und draufziehen kann. Alternativ einen eigenen Laptop per Netzwerkkabel bzw. w-lan anschließen und so irgendwie die Daten auf den Laptop ziehen?

USB Stick oder PC wäre egal und muss mir keine Sorgen machen da ich einen MAC habe und mir der Virus mit ziemlicher Sicherheit nichts ausmachen würde, ich dann allerdings die Daten raussortieren könnte (Fotos etc.). Also gäbe es vielleicht auch eine Möglichkeit ALLES zu retten und am Ende die gewünschten Sachen rauszufiltern?

Danke im Voraus. Ist sehr wichtig.

spartan-b292 · 26.02.12, 17:10

Eine Möglichkeit:
Ein Antivirenlinuxdistribution wie [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] nehmen und versuchen den Rechner wenigstens soweit wieder zum laufen zu bekommen, dass man die Daten aus dem WinExplorer auf eine externe Festplatte/Stick kopieren kann.

2. Möglichkeit
Eine Linux Live-CD verwenden, davon booten die Festplatte mounten und alles rüberkopieren. Z.B. mit Knopix, [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] .

Katzenfisch · 26.02.12, 17:17

Lass jemanden mit Erfahrung da ran, so wird das nichts. Wenn du das Betriebsystem neu installierst, gehen keine Fotos oder sowas verloren, außer du formatierst die komplette Festplatte. Beides ist mit hoher Wahrscheinlichkeit völlig unnötig. Virus entfernen und fertig.

Für den absolut unrealistischen Fall, dass der Virusbefall so komplex ist, dass man ihn nicht ohne weiteres rückgängig machen kann: Windows-CD rein, parallel zum exisiterenden Win installieren, fertig. Alles bleibt erhalten, der "Programme"-Order usw wird alles in windows.old verschoben.

Vermutlich reicht es aber schon aus, im abgesicherten Modus die ganzen Autostarteinträge vom Virenmist zu entfernen sowie die dazugehörigen Dateien zu löschen. Immer gleich diese Vorschlaghammerpolitik... Wenn dein Auto nicht anspringt, weil ein Marder deine Zündkabel angefressen hat, verschrottest du es doch auch nicht einschließlich Beifahrer usw und kaufst dir ein neues. Naja, obwohl... Ganz sicher bin ich mir da nicht.

Ext.Gamer · 26.02.12, 17:22

Danke euch zwei für die schnelle Antwort.
Werde mich wohl mal über spartans Vorschlag informieren. Die Idee hatte ich auch schon, ein Linux per DVD booten und so zu versuchen die Daten zu retten.

Ext.Gamer · 26.02.12, 17:30

Nun gehen wir mal davon aus, dass Windows neu aufgehetzt werden müsste (unter Umständen könnte es ja sein), wie soll ich das bitte bewerkstelligen? Ich mein bei der Recovery-DVD gibt's doch keine Möglichkeit nur das System zu löschen und die Daten draufzulassen oder hab ich das bei mir damals übersehen?

Katzenfisch · 26.02.12, 17:32

Ich verstehe nur die Logik dabei nicht. Du willst alle Dateien umständlichst kompieren, Windows neu installieren (was unnötig ist) und anschließend die Dateien zurückkopieren, obwohl man sie auch einfach auf der Platte lassen könnte und Windows trotzdem neu installieren könnte (was immernoch unnötig ist).

Ext.Gamer · 26.02.12, 17:40

Ja gut gehen wir mal davon aus du hast Recht und Windows muss nicht wieder neuaufgesetzt werden, dann hab ich jetzt meine Antwort bereits gefunden

Ich lass einfach Ubuntu booten und rette die Daten damit auf nen USB-Stick. Sobald die sicher sind, kann ich ja mal schauen ob ich den Virus runterbekomm (ich muss dazu sagen, Sie hat KEIN Antiviren-Programm installiert.) Werde versuchen System halbwegs wieder zum laufen zu bekommen und dann Kaspersky drauf und durchlaufen lassen und dann mal schaun inwiefern Viren runter sind. Ich geh allerdings davon aus, dass der sich ins System geschrieben hat, da sie ihren PC ja schon mehrmals neu gebootet hat und es ja nicht sein kann, dass es sich bei dem Virus dann um irgend eine "Datei" z.B. auf ihrem Desktop handelt oder können Viren etwa auch vom Desktop aus automatisch starten? o.O

Katzenfisch · 26.02.12, 17:47

Zitat:

Zitat von Ext.Gamer

Ich mein bei der Recovery-DVD gibt's doch keine Möglichkeit nur das System zu löschen und die Daten draufzulassen oder hab ich das bei mir damals übersehen?

Omg, Recovery CD. Wenn du einen Key hast, dann lad dir legal über Microsoft oder weniger legal über andere Quellen eine vollwertige Vista-CD und installier es von da aus neu, wenn es denn unbedingt sein muss.

Wenn du das Virenzeug per Hand nicht loswirst: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Zitat:

Ich geh allerdings davon aus, dass der sich ins System geschrieben hat, da sie ihren PC ja schon mehrmals neu gebootet hat und es ja nicht sein kann, dass es sich bei dem Virus dann um irgend eine "Datei" z.B. auf ihrem Desktop handelt oder können Viren etwa auch vom Desktop aus automatisch starten?

Dazu sag ich jetzt nichts O_O
Wie gesagt wäre es besser, da einen Freund, Bekannten oder sonstwen ranzulassen, der sich mit PCs auskennt.

Ext.Gamer · 26.02.12, 17:47

ja Recovery CD :P Auch wenn bei mir mein Vista auf 3 DVD's drauf ist, darum sag ich eben Recovery CD, ich entschuldige mich dafür aber vielmals.

Und dir jetzt auch noch meinen Dank, das Virentool ist wirklich sehr nützlich, da ich mir fast sicher bin, dass ich die Viren "per Hand" nichtmehr losgeworden wäre.

GGEETTOO · 27.02.12, 11:42

sichere die daten über eine linux live cd auf ne externe oder usb stick etc. formatiere die fesplatte und installiere windows neu

Nacko · 27.02.12, 13:12

Zitat:

Zitat von Ext.Gamer

Und dir jetzt auch noch meinen Dank, das Virentool ist wirklich sehr nützlich, da ich mir fast sicher bin, dass ich die Viren "per Hand" nichtmehr losgeworden wäre.

Träum weiter. Ist ein System erst mal infiziert, ist es nicht mehr vertrauenswürdig.
Du weist nicht, was schon für Code nachgeladen wurden oder an Hintertüren eingebaut wurde.
Höhr auf GGEETTOO

stanleybeamish · 29.02.12, 08:02

stimmt wohl schon....haste erstmal zecken am start, wirste die niemehr richtig los.....windows ist eine wahre goldgrube für autostartgeschichten, würde mit ubuntu von cd booten, alles ab auf nem stick und.....ihr vieleicht sogar knoppix oder ubuntu unterjubeln....win7 64bit neuinstallation hat bei einer bekannten drei tage gebraucht....treiber, updates, programme und wieder updates.....windows halt...linux braucht ein paar stunden und kann dann alles...ohne virenscanner....viel glück...