Trojaner Hijacker.Gen und das Phishing

Hallo
Am Wochenende wollten Bekannte eine Überweisung per Online Banking durchführen.

Beim Einlog Versuch bei der Bank kam dann eine Aufforderung gleich 10!! aktuelle TANs einzugeben. Ich ging gleich von Phishing aus und lies das Konto erstmal sperren, da der PIN schon eingegeben wurde.
Auch öffnet sich beim Browser(IE und Opera) als Startseite jetzt Sparkasse Online bzw Postbank und fordert TANs(auch wenn dort keiner Kunde ist).

Der PC ist nicht mein eigener sondern der von Bekannten. Darum habe ich keinen wirklichen Einfluss auf die Sicherheit.

Sie surfen alle mit Adminrechten und halten sich eher weniger an Virus Updates(merkbefreit!). Ich bin der der alle paar Wochen mal das System checkt und Antivir gab mir den Trojaner Hijacker.Gen als Bösewicht raus. Spybot fand auch einige Schädlinge und entfernte sie.
Adaware entfernte ca 480 Cockies und Dateien.
Zum Schluss deinstallierte ich Antivir und installierte AVG und auch der Scanner fand noch Schadsoftware.
Ein HijackThis Log kann ich jetzt nicht einstellen, da ich von anderen PC schreibe.

Nun bekomme ich aber den Trojaner nicht vom System. Er schreibt sich bei jedem Neustart in eine neue .CPX Datei im c:\windows\system32 ordner. Die kann ich löschen, finde aber nicht den Verursacher.

Kann mir jemand sagen ob er zu entfernen ist oder soll ich das System neu aufsetzen?
Für mich ist das erste mal das mir ein Befall zu Ohren kommt, welcher Internetseiten einschleußt.
Ist das eine neue Masche oder schon länger bekannt?

Herzlichen Dank für alle Antworten.


P.S. Ich habe mich auch schon aufgeregt wie man so sorglos mit der Sicherheit umgeht. Man benutzt IE weil er halt schon immer drauf war und ein neuer Browser zu kompliziert sei. Man ist halt kein Computerfreak und kennt sich nicht aus, hat aber auch keine Lust sich nur ein bisschen damit zu beschäftigen. Selbst ein eingeschränktes Benutzerkonto zu erstellen lässt mich als Informatiker erscheinen.
Aber Online Banking wollen sie trotzdem, ist halt bequem. Wenn das Geld weg dann Geschrei groß!

Hallo Walter Sobch und



Die sicherste und auch einzigste Methode diese Infizierung komplett zu entfernen besteht nur duch eine Neuinstallation des Betriebssystems!

Alles andere ist hier ausgeschlossen, da es hier um weit mehr geht als nur eine Fake-Software (Spyware).
Mit diesen Kontodaten (nicht die TAN!) kann man schon recht viel anfangen im Netz, daher sollte im nachhinein auch das Passwort (PIN) geändert werden.


Sunny