Problem mit "Bundes-Trojaner"

[Retro92]

Moin zusammen,

habe hier einen infizierten Rechner stehen ("Bundes-Trojaner"), der vollgepackt mit wichtigen Textdokumenten ist. Die Daten sollen auf eine extra-Festplatte kopiert werden. Nach dem Kopieren soll der Rechner gesäubert werden. Was soll ich machen, die "Desinfec't 2014" kaufen? Kann ich damit die Daten "sauber" über eine neutrale Umgebung (Linux statt Windows) auf die Festplatte transferieren?
Halte sonst von diesen Live-Systemen von Antivir etc. nicht viel.

Bräuchte da ein wenig Hilfe

LG

[meego4ever!]

Sicher, das es dieser 'Bundes-Trojaner' ist? Wenn ja, würde ichden nicht ans Netz hängen (Bei infizierten Geräten generell eh nicht). Die Daten runterziehen und das System neu aufsetzen.

[thosch97]

Daten kopieren, komplett durchscannen, System plätten und neu aufsetzen.

[Sje]

Die Daten mit Linux-Live-CD retten, danach die Festplatte überschreiben und alles Neuinstallieren.

[Retro92]

(28.10.2014 22:18)meego4ever! schrieb:  Sicher, das es dieser 'Bundes-Trojaner' ist? Wenn ja, würde ichden nicht ans Netz hängen (Bei infizierten Geräten generell eh nicht). Die Daten runterziehen und das System neu aufsetzen.

Jup, Rechner wird nach 5 min ausgeschaltet (pauschal), danach kommt das Fenster: GVU und wasweißichwer haben illegale Aktivitäten festgestellt und um wieder freizukommen, sollen doch bitte 100€ per paysafecard an Konto XY überwiesen werden.

Könnten die Daten (das sind auch Videos und Bilder) nicht auch betroffen sein? Habe so etwas noch nie gehabt und daher keine Erfahrung....

[DosAmp]

(28.10.2014 22:25)Retro92 schrieb:  Könnten die Daten (das sind auch Videos und Bilder) nicht auch betroffen sein? Habe so etwas noch nie gehabt und daher keine Erfahrung....

Das kommt darauf an. Wenn in der Nachricht allerdings nicht explizit erwähnt wird, dass deine Daten verschlüsselt wurden, ggf. mit einem Countdown bis zu deren Überschreibung (sog. Ransomware), hast du eine gute Chance, dass die Benutzerdaten nicht berührt wurden und noch zu retten sind. Zumindest war dies bei einem Befall des XP-Laptops meines Vaters noch der Fall…

[Dirk]

War der Bundestrojaner nicht ein mytisches Überwachungsprogramm der Behörden, die es gezielt gegen Terror/Kriminelle einsetzen wollten? Klingt nach dem typischen Scareware.

Als ersten Schritt würde ich mal probieren, die platte als sekundäre einbauen und einfach nen normalen/guten scanner mal drauf loslassen. Der Rechner sollte aber schon über nen guten Virenschutz verfügen. Ne Bootcd ist aber auch ne möglichkeit. Wenn man eine hat.

[Retro92]

Hm ok ich werde also eine Linux Live Dvd verwenden und die wichtigen Daten alle kopieren. Ist so ein Trojaner eigentlich irgendwie erkennbar? Nicht, das ich den mitkopiere.... Oder tümmelt der sich nur auf c:?

[freaked]

Solang du nix aus dem Programme oder Windows Ordner kopierst passiert nix

[tk1908]

(29.10.2014 06:54)Retro92 schrieb:  Hm ok ich werde also eine Linux Live Dvd verwenden und die wichtigen Daten alle kopieren. Ist so ein Trojaner eigentlich irgendwie erkennbar? Nicht, das ich den mitkopiere.... Oder tümmelt der sich nur auf c:?

Also die GVU-Trojaner, die mir bis jetzt untergekommen sind, lagen eigentlich alle unter APPDATA, allerdings kann man sich natürlich nie sciher sein, ob wirklich alle Spuren des Trojaners beseitigt sind.