Onlinebanking Trojaner (Delfsnif.DX.81) – Zur Formatierung erst in zwei Wochen Zeit, wie verhalten?

spaboleo

Hallihallo liebes Forum,

wenn man es am wenigsten gebrauchen kann, erschwischt es einen natürlich. (Murphy und sein Gesetz lassen grüßen...)

Via Google bin ich auf den Thread "Banking Trojaner Sparkasse/ Trojaner Delfsnif.DX.81" (* siehe unten) aufmerksam geworden. Genau dieses Problem scheint ich auch zu betreffen (gleich Eingabemaske etc.).
Als die Frage nach den 20 TANs gestern aufpopte, war ich verunsichert und habe zunächst "Sophos Anti-Virus 7.6.20" (bezogen über die Uni) angeworfen und einen kompletten Systemscan gemacht.

Obwohl Sophos einen Trojaner in Quarantäne verfrachtet hat, tritt das Problem mit den "20 TANs" weiterhin auf.
Ich vermute, dass Sophos den betreffenden "Delfsnif.DX.81" überhaupt nicht gefunden hat.


Aus Gründen der Sicherheit würde ich das System am Liebsten sofort neu aufsetzen. (Nach dem Vorgehen, das hier von markusg (* siehe unten) beschrieben wurde.)
Leider fehlen mir dazu im Moment die nötige Zeit und Muße, da ich mich mitten in der Prüfungsphase befinde.


Ich habe noch ein nicht infiziertes Zweitsystem, ein kleines Netbook, das mir zur Überbrückung dienen kann.
Dennoch möchte ich keine Fehler begehen und bitte euch um Rat, wie ich mich am Besten verhalten soll.

Was ich bisher getan habe:

• Sparkassen TAN-Liste von Zweitsystem aus gesperrt
• Kundenservice der Sparkasse (leider übers Wochenende nur per Mail erreichbar) in Kenntnis gesetzt
• Passwörter für Bezahldienste (z.B. Paypal) von Zweitsystem geändert
• Onlinebanking-PIN von anderen Bankkonten geändert und auch danach die dortige TAN-Liste gesperrt

Ich kann leider im Moment nicht alle Passwörter aller Onlineshops, die z.B. auch Bezahlung per Lastschrift/Bankeinzug unterstützen ändern. Das folgt nach der Klausurphase

Weitere Fragen:

• Muss das Sparkassenkonto zwangsläufig gesperrt werden? Oder reicht es den Online-PIN vom Kundenberater ändern zu lassen? (Natürlich wird vom infizierten System aus keinerlei Onlinebanking mehr betrieben!)
• Wie sicher kann ich sein, dass die Datenbestände meines Systems nicht betroffen sind?
  Ein letztes Datenbackup von vor 2 Wochen besteht, aber ich benötige für die bevorstehenden Klausuren leider auch aktuell erstellte Dokumente. Kann ich diese ohne Bedenken nutzen? (Zum Teil in den letzten Tagen auf den Festplatten gespeichert, aber auch auf USB-Sticks gesichert)
• Vorgegriffene Frage zum Aufsetzen des Systems in zwei Wochen:
  In diesem Thread (* siehe unten) ist u.a. die Rede davon, dass reine Daten (Dokumente, Bilder, Musik, etc.) nicht betroffen sind, sondern lediglich salopp gesagt "Windows-Dateien"? Könnte es unter Umständen ausreichen die Systemplatte platt zu machen und den Rest gemäß der Beschreibung im Thread zu untersuchen?

Vielen Dank!

Liebe Grüße


edit: bei den mit * markierten Begriffen waren Links zu folgendem Thread vorgesehen:
hxxp://www.trojaner-board.de/89652-banking-trojaner-sparkasse-trojaner-delfsnif-dx-81-a-2.html