ZeroAccess Computer startet nicht
 

Hallo ich bin neu hier und habe (zum Glück) wenig Erfahrungen mit Viren und Trojanern. Ich habe ein .rar-Archiv entpackt und dann hat McAfee einen Trojaner mit dem Namen ZeroAccess im Systemlaufwerk unter irgendwas mit "C:/Windows32/installer/.../00000001$" (so ungefähr war es) entdeckt. Daraufhin habe ich das entsprechende .rar-Archiv gelöscht und den Papierkorb geleert. Danach ist mein Laptop unvermittelt ausgegangen und beim starten im Abgesicherten Modus gibt es nur einen Schwarzen Bildschirm. Ich hoffe ihr könnt mir helfen.

Ich konnte leider auch keine logs erstellen, denn er funktioniert ja nicht mehr. Ich habe eine Datensicherung auf einer esternen Festplatte.

Hallo,

Was war dort drin?

Also funktioniert keiner der 3 abgesicherten Modi mehr?

Was hast du für ein Betriebssystem? XP, Vista, 7? Ist es 32-bit oder 64-bit?

Das .rar-Archiv enthielt eine .exe-Datei, die ich ausgführt habe bevor ich mir des Fehlers bewusst war. Ich habe den Installationsprozess abgebrochen, welcher wie einer für Adobe-Flash Player aussah. Keiner der abgesicherten Modi funktiooniert mehr. Ich habe eine Windows 7 Home Premium 64-Bit Betriebssystem.

Und was war das für eine .exe-Datei?

Keine Ahnung.Es sollte ein Keygen sein. Ich hatte das Archiv von einem Kumpel gekriegt. Es war dann die besagt installation.

Ja, das hatte ich befürchtet.
Damit hast du den Hauptpreis gewonnen: Ein geschrottetes System durch einen verseuchten Keygen.

Wenn der Rechner beim Klauen von Software versaut wird, dann machen wir uns hier nicht die Mühe, ihn wieder sauber zu kriegen. Die einzige Lösung hier lautet: Formatieren, neu installieren und danach die Finger von solchem Mist lassen!
Eine Datensicherung hast du ja bereits. Wenn du aber doch noch weitere Dateien rausholen willst vor dem Formatieren, dann versuch das am besten mit einer Linux Live-CD: http://www.trojaner-board.de/82533-d...ted-magic.html

Und deinem Kumpel kannst du ausrichten, dass bei ihm ein hässliches (ZeroAccess-) Rootkit läuft, wenn er diese Datei ebenfalls ausgeführt hat und ihm der Rechner dabei nicht abgeschmiert ist (was bei dir nur ein "Unfall" war und von der Malware so nicht vorgesehen). Er soll sein System am besten auch grad einstampfen und neu machen.

Vielen Dank, ich wollte schon plattmachen, habe mir aber gesagt, ich warte, bis jemand es mir bestätigt. Im übrigen war der Keygen für ein Programm, das ich schon besitzte, ihn aber testen sollte, weil er angeblich nidht funktioniert hatte. Jetzt weiß ich warum.
Nochmals vielen Dank.

Ja, formatieren und neu aufsetzen ist die einzige Option hier.
Solche dubiosen Dateien wie Keygens auszuführen ist grundsätzlich hochriskant.

Bei deinem Kumpel hat er wohl schon funktioniert. Aber nicht so, wie er es gerne gehabt hätte... Sein Rechner ist jetzt wahrscheinlich infiziert.


Dieses Thema ist erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.