Trojaner

Bevor ein Backuparchiv wiederhergestellt wird, wird die Partition die wiederhergestellt wird gelöscht. Bei einem einfachen Trojaner reicht die Wiederherstelltung von der Diskwizzard Boot CD aus (oder USB Stick) mit einem Backuparchiv aus.

Bei einem "Rootkit" sollte die gesammte Festplatte mit Nullen überschrieben werden (Extras und Werkzeuge - Drivecleanser "Schnelles Löschen"), um das Rootkit garantiert restlos los zu werden. In dem Fall wäre es gut ein Laufwerksbackup zu haben, der garantiert Virenfrei ist (um auch eine versteckte Wiederherstellungspartition des PC Herstellers wiederherstellen zu können), da sich das Schadprogramm auch in anderen Partitionen im NTFS Dateisystem verstecken könnte.

Bevor man bei einem "Rootkit" die gesammte Festplatte löscht, kann man mit einem Virenschutzprogramm das von einer Boot CD startet das System untersuchen und nach dem entfernen der Funde die Daten von den anderen Partitionen sichern.

Moin
Zunächst vielen Dank.
Mein Eindruck ist, dass ich mit dem Rückschreiben eines älteren Images das Problem los bin, sofern das auch eines war.
Mit Hilfe das USB Disk Wizard Bootsticks oder mit Eraser von einer DVD kann ich meine Festplatte total löschen.
Da ergibt sich mir die Frage, wenn die Platte total gelöscht ist und ich Win7 mit einigen Programmen (neu downgeladen) installiere kann ich doch mit Disk Wizard ein Image auf eine externe Festplatte schreiben und diese Image bei bedarf zurückschreiben.
Das müsste doch ok sein.
Aber da stellt sich mir noch eine Frage: Ich habe meine Festplatte in 5 Partitionen aufgeteilt auf welchen sich nur Dateien befinden.
Vor dem Löschen muss ich diese ja auf einer, Externe Platte in Sicherheit bringen und nach der Neuinstallation wieder in die jeweiligen Partitionen zurückkopieren.
Ist denn das sicher?
Grüße
phalstek

Wolfgang Aust wrote:

Mein Eindruck ist, dass ich mit dem Rückschreiben eines älteren Images das Problem los bin, sofern das auch eines war.
Mit Hilfe das USB Disk Wizard Bootsticks oder mit Eraser von einer DVD kann ich meine Festplatte total löschen.
Da ergibt sich mir die Frage, wenn die Platte total gelöscht ist und ich Win7 mit einigen Programmen (neu downgeladen) installiere kann ich doch mit Disk Wizard ein Image auf eine externe Festplatte schreiben und diese Image bei bedarf zurückschreiben.

Wenn es kein "Rootkit" ist reicht das Wiederherstellen eines Laufwerksbackups aus. Ich würde aber vorher mit einem aktuellen Virenscanner das von einer Boot CD startet das System untersuchen und die Funde notieren (mit Speicherort) um später im Internet herauszufinden welche Gefahr von den Funden ausgeht (Schadenpotenzial, verbreitungsart u.s.w).

Wenn man ein Laufwerksbackup einer frisch installierten, garantiert Virenfreien Windowsneuinstallation hat ist das immer sehr hilfreich.

Wolfgang Aust wrote:

Aber da stellt sich mir noch eine Frage: Ich habe meine Festplatte in 5 Partitionen aufgeteilt auf welchen sich nur Dateien befinden.
Vor dem Löschen muss ich diese ja auf einer, Externe Platte in Sicherheit bringen und nach der Neuinstallation wieder in die jeweiligen Partitionen zurückkopieren.Ist denn das sicher?

Wenn man vorher von einer Boot CD aus mit einem aktuellen Virenscanner das System untersucht hat, ist das Risiko gering.