Trojaner auf Sparkassenseite mit TAN-Abfrage

seefee

Hallo,

ich kümmere mich um den Rechner meines Vaters, der vorgestern Abend einen Trojaner entdeckte: er wollte Online-Banking bei der Sparkasse machen, da erschien ein Bild mit TAN-Abfrage. Er benutzt keine TANs mehr und hat somit zum Glück auch nichts eingegeben und hat seine Konten vorsichtshalber sperren lassen.

Ich selber habe einen MAC und bin deshalb auf dem PC nicht ganz so sicher.

Ich habe zunächst mit AntiVir das System checken lassen, das einen Wurm fand: 43296140-13c749ab HTML/Dldr.Tharra.E
Den habe ich gelöscht.
Danach habe ich PandaCloudAntiVirus laufen lassen, die nur einen Cookie nicht neutralsieren konnten.

Leider ist der Trojaner immer noch da!

Habe nach Euren Vorschlägen dann den defogger, OTL und GMER ausgeführt und poste gleich die log-files.

Leider hatte mein Vater bei GMER was falsch verstanden und ich habe ihn MIT Haken bei Laufwerk D und "Show all" laufen lassen. Er läuft deshalb zur Zeit grad noch mal, aber ich bin inzwischen wieder bei mir und poste deshalb erstmal den anderen logfile, in der Hoffnung, dass das vielleicht auch schon weiter hilft.
Das Ergebnis von AntiVir, auch wenn's offensichtlich nichts gebracht hat, schicke ich dennoch mit!

Gerne würde ich nun wissen, was ich weiter tun soll?
Desweiteren würde ich gerne Eure Meinung hören, wie sauber und sicher ich das System wieder bekommen kann ohne eine Neuformatierung. Oder ist das einfach immer der beste und sicherste Weg?

Vielen Dank im Voraus!
Viele Grüße