PC-Experience | Druckvorschau: Virus von externer Festplatte entfernen

Geschrieben von Wubbel am 16.04.2009 um 21:25:

Virus von externer Festplatte entfernen

Hallo!

Ich hatte anscheinend Conficker (aka Downup, Downadup, Kido, Worm.Win32/Conficker). Und zwar überrall - also auf meinem PC, Laptop und auf allen USB Massenspeichermedien (1 USB-Stick, 2 Festplatten).

Den PC/Laptop konnte ich neu installieren und den USB-Stick formatieren. Es blieben noch die Festplatten. Von der 200 GB hab ich alles auf die 1TB Platte geschoben. Dadurch konnte ich die 200 GB ebenfalls formatieren. Es bleibt also meine 1TB Festplatte. Leider habe ich zu viele Daten darauf, die ich weder löschen noch auslagern kann. Gibt es eine Möglichkeit den Virus (wahrscheinlich Conficker) von dieser Platte zu entfernen ohne, dass ich die Daten löschen oder auslagern muss?

Getestet habe ich mit Avira Antivir. Damit habe ich auch versucht den Virus zu löschen. Leider ohne erfolg. Beim Test nach dem Löschvorgang wurde mir wieder eine Meldung angezeigt.

OS: WinXP Prof SP3
AntiVir: Avira Antivir Personal
Virus-Fund: ARK56.tmp (TR/Crypt.XPACK.Gen - Trojan)
Platte: 1TB, NTFS, USB

Falls noch Daten gebraucht werden, einfach melden und ich werde sie nachreichen.

Vielen Dank schonmal!

Geschrieben von Tux am 17.04.2009 um 00:06:

hier findest du alles zum Thema Conficker
in meinem Link zu Heise.de sind jede menge Entferntools dabei

wie man sich künftig davor schützt, solltest du auch mal lesen

Geschrieben von Paltman am 25.04.2009 um 00:54:

ob man die Festplatte samt Daten retten kann, hängt von der Verseuchung ab

die richtigen Tools und den Conficker test hat Tux ja schon verlinkt

hoffentlich hast du auf dem PC/Laptop usw. jetzt auch überall den Autostart für externe Datenträger deaktiviert

Geschrieben von Wubbel am 01.06.2009 um 18:31:

Hi!

Ja klar Autostart hatte ich nach der Neuinstallation gleich als erstes deaktiviert.
Ich versuche mich mal an den Removal Tools von der Heise Seite.
Mal sehen zu welchem Ergebnis mich das führt.

-EDIT-
So der Virus scheint entfernt zu sein. Es gibt zumindest keine Meldungen mehr bei einer Prüfung auf dem Laufwerk.

Wer ein ähnliches Problem hat, dem empfehle ich das Removal-Tool von Symantec. Das sucht (im Gegensatz zu dem Tool von Kaspersky) nicht nur auf C, sondern auf allen aktuellen Laufwerken. Andere Tools habe ich nicht probiert.

Hiermit beantrage ich ein -close