"tr/dldr.ibill.d" Gez-Rechnung

cinedax

Hallo Trojaner-Jäger!

Auf dem Rechner meines Vaters ist scheinbar der Trojaner "tr/dldr.ibill.d" am werk.

Antivir hat zwar im System nichts gefunden, jedoch in gelöschten mails fand ich die angebliche GEZ-Rechnung über die sich mein Vater tierisch aufregte. Laut seinen Angaben hat er sie nur ausgedruckt, dann gelöscht und sonst nichts damit angestellt. Sagt er... Er ist aber auch schon 73 und weiß schon so manchmal nicht genau was er tut.
Mehr zum Virus:
TR/Dldr.iBill.C - Kurzfassung

Seine Mails laufen über 'meinen' Server. Dabei wurde mir auffällig, dass sein acc bereits rund 9 MB Traffic auf smtp (Postausgangsserver) in diesem Monat hatte. Für jemand der nicht weiß wie man eine Datei anhängt und nur 4 Mails in den letzten Monat verschickt hat ist das dann doch etwas viel Traffic...

Als ich die GEZ-mail entdeckt habe versuchte die GEZ-Seite aufzurufen. Die Verbindung könnte nicht hergestellt werden, angeblich war Benutzername oder Kennwort falsch. Erst als ich das Verbindungsfenster ohne zu verbinden schloß wurde die GEZ-Seite auf gerufen. Die Verbindung bestand ja bereits schon, aber angeblich doch nicht.
Anderen Seiten waren vorher und nachher abrufbar. Kurz drauf konnte gar keine Verbindung ins Netz aufgebaut werden.
Scheinbar ist der Trojaner (und seine Mitbringsel) schon ziemlich weit ins System vorgedrungen.
Weiß Jemand wie ich diesen Schädling möglichst Stressfrei wieder los bekomme?
Es wird über diesen Rechner mittels 'Star Money' online Banking betrieben.
Sind hier Konsequenzen zu erwarten?

Es ist XP installiert welches immer aktuell gehalten wurde.
Antivir ist der Scanner.
Leider war nur die Windowsfirewall aktiv.


Vielen Dank im voraus für Eure sicherlich zahlreichen Antworten.

Gruß Daniel

__________________
Linux for ever...