Hallo ich bin neu hier und habe (zum Glück) wenig Erfahrungen mit Viren und Trojanern. Ich habe ein .rar-Archiv entpackt und dann hat McAfee einen Trojaner mit dem Namen ZeroAccess im Systemlaufwerk unter irgendwas mit "C:/Windows32/installer/.../00000001$" (so ungefähr war es) entdeckt. Daraufhin habe ich das entsprechende .rar-Archiv gelöscht und den Papierkorb geleert. Danach ist mein Laptop unvermittelt ausgegangen und beim starten im Abgesicherten Modus gibt es nur einen Schwarzen Bildschirm. Ich hoffe ihr könnt mir helfen.

Ich konnte leider auch keine logs erstellen, denn er funktioniert ja nicht mehr. Ich habe eine Datensicherung auf einer esternen Festplatte.

Hallo,

Ich habe ein .rar-Archiv entpackt

Was war dort drin?

und beim starten im Abgesicherten Modus gibt es nur einen Schwarzen Bildschirm.

Also funktioniert keiner der 3 abgesicherten Modi mehr?

Was hast du für ein Betriebssystem? XP, Vista, 7? Ist es 32-bit oder 64-bit?

Das .rar-Archiv enthielt eine .exe-Datei, die ich ausgführt habe bevor ich mir des Fehlers bewusst war. Ich habe den Installationsprozess abgebrochen, welcher wie einer für Adobe-Flash Player aussah. Keiner der abgesicherten Modi funktiooniert mehr. Ich habe eine Windows 7 Home Premium 64-Bit Betriebssystem.

Das .rar-Archiv enthielt eine .exe-Datei, die ich ausgführt habe

Und was war das für eine .exe-Datei?

Keine Ahnung.Es sollte ein Keygen sein. Ich hatte das Archiv von einem Kumpel gekriegt. Es war dann die besagt installation.

Es sollte ein Keygen sein.

Ja, das hatte ich befürchtet.
Damit hast du den Hauptpreis gewonnen: Ein geschrottetes System durch einen verseuchten Keygen.

Wenn der Rechner beim Klauen von Software versaut wird, dann machen wir uns hier nicht die Mühe, ihn wieder sauber zu kriegen. Die einzige Lösung hier lautet: Formatieren, neu installieren und danach die Finger von solchem Mist lassen!
Eine Datensicherung hast du ja bereits. Wenn du aber doch noch weitere Dateien rausholen willst vor dem Formatieren, dann versuch das am besten mit einer Linux Live-CD: http://www.trojaner-board.de/82533-d...ted-magic.html

Und deinem Kumpel kannst du ausrichten, dass bei ihm ein hässliches (ZeroAccess-) Rootkit läuft, wenn er diese Datei ebenfalls ausgeführt hat und ihm der Rechner dabei nicht abgeschmiert ist (was bei dir nur ein "Unfall" war und von der Malware so nicht vorgesehen). Er soll sein System am besten auch grad einstampfen und neu machen.

Cracks und Keygens

Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Nebst ihrer Illegalität sind Cracks und Patches aus dubioser Quelle auch sehr oft mit Schädlingen versehen, womit man sich also fast schon vorsätzlich infiziert.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Wir haben dich in unserer Anleitung unter Punkt 8 der Foren-Regeln auch unmissverständlich darauf hingewiesen, wie wir damit umgehen werden.

Diese Software hat ihren Preis und die Softwarefirmen leben von diesen Einnahmen. Als Alternative gibt es überall jede Menge sehr gute Freeware oder abgespeckte, günstig zu erwerbende Versionen.

Unsere Empfehlung hier lautet, einen sauberen Neuanfang zu vollziehen, und unsere Hilfe beschränkt sich daher auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Unterforum Alles rund um Windows.

Vielen Dank, ich wollte schon plattmachen, habe mir aber gesagt, ich warte, bis jemand es mir bestätigt. Im übrigen war der Keygen für ein Programm, das ich schon besitzte, ihn aber testen sollte, weil er angeblich nidht funktioniert hatte. Jetzt weiß ich warum.
Nochmals vielen Dank.

Ja, formatieren und neu aufsetzen ist die einzige Option hier.
Solche dubiosen Dateien wie Keygens auszuführen ist grundsätzlich hochriskant.

weil er angeblich nidht funktioniert hatte.

Bei deinem Kumpel hat er wohl schon funktioniert. Aber nicht so, wie er es gerne gehabt hätte... Sein Rechner ist jetzt wahrscheinlich infiziert.


Dieses Thema ist erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.