Windows 7: Onlinebanking kompromittiert druch trojaner

X16XEL

Hallo,

ich habe gerade mit einem Trojaner auf dem Laptop eines Bekannten zu kämpfen:

Beim öffnen der Onlinebanking-Seite der Volksbank erschien folgender Text:

Das Onlinebanking zeigte nach dieser Meldung keine Reaktion mehr.
Keine Seitenaufbau nach Login. Selbes Ergebnis bei der GLS Bank.

Bisheriges Vorgehen:
Ich habe die Festplatte im Laptop formatiert und Windows neu installiert.
Alle externen Festplatten waren dabei entfernt und wurden anschließend mit dem Avira Rescue System (Boot CD) gecheckt. Hierbei war die Laptop Festplatte ausgebaut.
Es wurden keine Viren gefunden.

Nach der Neuinstallation funktionerte alles wieder.
Nach 2 Tagen dann wieder die gleiche Meldung beim Onlinebanking.
Ich vermute der Virus war in einer Mail im IMAP-Postfach enthalten.
Oder die Virusdefinitionen vom Avira Rescue System waren nicht aktuell.

Einige Tage später wieder normales Verhalten beim Onlinebanking.

Daraufhin habe ich eine Vollständige Systemüberfprüfung mit Avira gestartet.
Es wurden mehrere Trojaner entfernt.
Danach Neustart und erneute Prüfung. Keine Funde.

Ich wüsste gerne ob noch mit einer Bedrohung zu rechnen ist.
Onlinebanking Accounts werden alle geändert.

Die beiden Logs von Avira und von FRST und GMER sind im Anhang.

Gruß und vielen Dank im Voraus!