Gestern abend kam die Avira Melduung alle paar Minuten:
TR/ATRAPS.Gen + Gen2 , wurden in Quarantäne gesteckt.
Eben kam noch der TR/Dldr.Cutwail.BE.36 hinzu,

Aus Avira:

Beginne mit der Suche in 'C:\Users\Frank\AppData\Local\Temp\28523909.exe'
C:\Users\Frank\AppData\Local\Temp\28523909.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Cutwail.BE.36
Beginne mit der Desinfektion:
C:\Users\Frank\AppData\Local\Temp\28523909.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Cutwail.BE.36
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55a18e30.qua' verschoben!

Malwarebytes Anti-Malware (Test) 1.61.0.1400 **********
Datenbank Version: v2012.07.10.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Frank :: DOSE [Administrator]

Schutz: Aktiviert

10.07.2012 14:59:37
mbam-log-2012-07-10 (14-59-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233477
Laufzeit: 4 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\windows\system32\regedit.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Windows\Installer\{8d578cbc-7248-c4b4-ae58-bc930e153a92}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Löschen bei Neustart.

Also hab ich was falsch gemacht und die Malware gelöscht, aber waren nicht die TR aus Avira.
OTL hab ich auch gemacht, ist aber sehr lang u persönlich.
Was tun die TR eigentlich? Raussenden? Passwörter?
Kurioserweise waren meine Desktop Symbole groß statt klein und der registrierungs editor ist geöffnet....
Machen die TR noch Schaden in Quarant.?
Vielen vielen Dank, wer auch immer diesen Sch... bearbeitet, spenden werde ich wenn ich um eine Neuinsta rumkomme.

hi
wenn du onlinebanking machst, bank anrufen, banking wegen zero access rootkit sperren lassen.
da dieses rootkit gefährlich ist:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.