Unbekannter Crash

Der PC ist jetzt formatiert. Windows XP wird gerade installiert. C: wurde jetzt formatiert, D: formatiere ich dann in Windows oder über Truecrypt. Das ging im Windows Boot Menü nicht alles beide zu formatieren. Konnte nur die formatieren, auf der ich Windows installieren will. Sind nämlich doch zwei seperate Platten.

Ich erstelle dann mein normales Administrator Konto und ein Benutzer Konto auf dem ich tätig sein werde. Wenn ich als Benutzer z.B. Antivir installiere, installiert es das dann auch für das Computeradministratorkonto?

Noch etwas, meine ganzen Daten sind auf der ext. Platte, hatten aber mit dem infizierten PC Kontakt. Ich kann aber meine Daten nicht löschen^^ die sind ja wichtig, mein ganzes virtuelles Leben. Kann ich die sicher mit irgend einer Software prüfen?

na toll, jetzt zeigt mir der arbeitsplatz nur noch partition C: an. Was ist mit D:? Wo is die hin?

war jetzt nochmals im bootmenü, da wurde die partition angezeigt. ich hab sie formatiert und kurz vor der installation der win. datein abgebrochen. jetzt heist sie jedoch (E:) und mein CD laufwerk ist D:. ich hasse veränderungen^^ kann ich das wieder ändern?

Ich verstehe das mit dem Live-System nicht. Die Daten sind doch so oder so infiziert. Ob ich sie vom Live System auf einen anderen Datenträger übertrage oder nicht? Die Daten hatten Kontakt mit dem infizierten System.

Mein Computer hatte jetzt noch keinen Kontakt zu dieser ext. Festplatte.

Was soll ich denn jetzt machen?

Habs verstanden, Danke :)!

1. Was aber, wenn der Autor eines Schädlings die ausführbare Datei als z.B. jpg File tarnt bzw. binded?

2. Außerdem ist die ext. Festplatte mit Truecrypt verschlüsselt

TrueCrypt Portable gibt es nicht als ubuntu Version, ich müsste es also installieren. Geht das mit dem Live-System auf einer meiner "eigentlich-Windows-Partitionen"?

Dann kann ich die ext. FP entschlüsseln, die Daten auf die interne, leere und ebenfalls verschlüsselte und formatierte Partition E: bringen.

Oder lieber nochmals auf einen ext. Datenträger?

kann sich der Zustand einer z.B. .RAR Datei verschlechtern wenn ich sie ständig kopiere? Kann ich .RAR Daten die eine .exe beinhalten rüberziehen? Die kann sich ja nicht von alleine entpacken. Falls ich der Meinung bin das Risiko einer Infetkion eingehen zu wollen, kann ich sie ja immernoch entpacken.

--->Windows wird also gar nicht mitgestartet. Das hat den Vorteil, dass auch der Windows-Schädling nicht aktiv ist. Somit kannst du deine persönlichen Daten gefahrlos in Sicherheit bringen.

Aber die Daten kommen ja wieder auf ein Windows System. Können sie nicht dann wieder arbeiten?

ich möchte nicht nervig oder frech sein. Ich möchte mir nur absolut sicher sein können.

Habs verstanden, Danke :)!

1. Was aber, wenn der Autor eines Schädlings die ausführbare Datei als z.B. jpg File tarnt bzw. binded?

2. Außerdem ist die ext. Festplatte mit Truecrypt verschlüsselt

TrueCrypt Portable gibt es nicht als ubuntu Version, ich müsste es also installieren. Geht das mit dem Live-System auf einer meiner "eigentlich-Windows-Partitionen"?

Dann kann ich die ext. FP entschlüsseln, die Daten auf die interne, leere und ebenfalls verschlüsselte und formatierte Partition E: bringen.

Oder lieber nochmals auf einen ext. Datenträger?

kann sich der Zustand einer z.B. .RAR Datei verschlechtern wenn ich sie ständig kopiere? Kann ich .RAR Daten die eine .exe beinhalten rüberziehen? Die kann sich ja nicht von alleine entpacken. Falls ich der Meinung bin das Risiko einer Infetkion eingehen zu wollen, kann ich sie ja immernoch entpacken.

Zitat von Docc

Windows wird also gar nicht mitgestartet. Das hat den Vorteil, dass auch der Windows-Schädling nicht aktiv ist. Somit kannst du deine persönlichen Daten gefahrlos in Sicherheit bringen.

Aber die Daten kommen ja wieder auf ein Windows System. Können sie nicht dann wieder arbeiten?

ich möchte nicht nervig oder frech sein. Ich möchte mir nur absolut sicher sein können.[/quote]

okay, alles hat geklappt.

Hab jetzt nur ein weiteres Problem bekommen.

Habe per KNOPPIX die Daten auf der ext. FP (verschlüsselt) auf die interne Partition E: (verschlüsselt) gezogen. Habe eine passende TrueCrypt Version für das Linux System gefunden.

Zwei Konten:

1x Computeradministrator

1x Benutzer

Nur der Computerandministrator hat Zugriff auf die via KNOPPIX kopierten Daten.

Führe ich diese Aktion unter dem Benutzer Konto aus, wird mir der Zugriff verweigert.

Wie kann ich das ändern?

Außerdem kann ich keine Daten mit zu langem Dateinamen erstellen. bzw. von der Partition E: auf C: ziehen. Da bekomme ich ne Fehlermeldung das der Dateiname zu lang ist.. -.-

Das Problem ist das man unter Windows XP Home die Datenfreigabe für andere Benutzer nur im Abgesicherten Modus erreicht.

Um Daten freizugeben muss ich jedoch erstmal TrueCrypt starten. Das geht aber im abgesicherten modus nicht

Habe es jetzt so gemacht:

http://support.microsoft.com/kb/825751/de

http://support.microsoft.com/kb/318754/DE

Jedoch habe ich es nicht wie im zweiten Artikel beschrieben:

Richtlinien für NTFS-Berechtigungen

Für die Zuweisung von NTFS-Berechtigungen gelten folgende Richtlinien:

------>Weisen Sie Berechtigungen Gruppen zu, nicht einzelnen Benutzern.

gemacht, sondern habe die vollen Zugriffsrechte an den Daten der verschlüsselten Partition und dessen Parameter P: einem einzelnen Benutzer zugewiesen. Meinem Benutzerkonto.

Ist das jetzt schlimm?

Sprengt das jetzt den Rahmen dieses Threads bzw. des >Mozilla Firefox< Forums? Habe einfach mal gefragt weil wir jetzt schon so weit gekommen sind und ich bin wirklich dankbar für die ganzen Antworten!

Nicht nur das der PC wieder sauber ist, ich habe ja auch selbst was gelernt!

Danke an alle beteiligten Personen!

Gruß,

Marc