Hi,

Ich würde jetzt gern wissen ob dies auch bei mir zutrifft und welche Auswirkungen das ganze haben kann.

Ja, siehe diesen Eintrag:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,

Welche Passwörter muss ich ändern? Betrifft das nur meine Passwörter, also banking, amazon, ebay, Router usw. oder muss ich mich noch an andere Stellen wenden wie z.B. meinen Internetanbieter?

Definitiv alle Passwörter, mach keine Ausnahmen.
Du solltest auch deine Kontoauszüge auf ungewöhnliche Transferbewegungen überprüfen.

Gibt es eine Möglichkeit Daten vom infizierten System zu retten oder ist dies nicht ratsam?

Ja, aber nur Bilder, Musikstücke und Textdateien.
Wie? Indem du von einer Live CD wie Knoppix, Ubuntu, BartPE, etc. bootest und deine Dateien per Drag&Drop auf dein externes Speichermedium kopierst.

Welche Möglichkeiten kann ich treffen, damit mein Heimnetzwerk nicht weiter infiziert wird (z.B. Laptop), bzw. wie kann ich verhindern, dass mir das nochmal passiert (ich habe keine Ahnung aus welcher Anwendung der Trojaner entkrochen ist, da ich eigentlich sehr gut darauf achte was ich öffne, zudem Firewall und Router aktiv)?

Wenn deine Computer via Router miteinander verbunden sind kann eine netzwerkinterne Infektion ausgeschlossen werden.
Damit so eine Infektion in Zukunft nicht mehr auftritt: Sicher ins Netz

Danke für die schnelle Antwort.

Werde mir erstmal Knoppix downloaden und gucken was noch so zu retten ist, das boote über Linux ist zwar Neuland ist aber gut beschrieben und dürfte daher kein Problem darstellen.

Bei der Datenrettung gehts mir dabei hauptsächlich um eigene pdf Datein und Latex files. Die werde ich dann wohl ohne Gefahr retten können. Das beruhigt mich schonmal sehr.


Womit ich jedoch nicht allzuviel anfangen kann ist dein Verweis auf einen anderen post:

Zitat von Silent sharK

Ja, siehe diesen Eintrag:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,

Habe die Suchfunktion angestrengt aber da kam nichts sinnvolles bei rum. Wäre nett wenn du das nochmal genauer schreibst (oder ich komm einfach nicht drauf was du meinst).

PWs werden alle geändert und zukünftige werde ich mich noch mehr vor Trojanern hüten.

Nochmal vielen Dank für die schnelle Antwort.

An diesem Eintrag kann ein Laie erkennen, das er mit einem Spy.ZBot oder einem Gpcode infiziert ist.

Häufiger ist es der erste Fall.
Der Eintrag bewirkt, das der Schädling selbst (in Windows als ntos.exe) während des Hochfahrens mitgestartet wird.

Gut (oder auch nicht) das werde ich mir merken, danke.

Kein Problem.
Übrigens, ZBot verbreitet sich gerne über Email-Anhänge von angeblichen PayPal-Abrechnungen.