Phishing-Versuch bei Volksbank-Banking

fuxi

hallo,

konnte leider zu diesem thema noch keine lösung finden - folgendes problem:

beim einloggen in das banking der volksbank erscheint ein dialog zur abfrage von 20 tans.

mein system: win xp pro

avira + spybot konnten nichts finden, im security-taskmanager konnte ich ebenfalls nichts verdächtiges finden.

ich möchte nicht direkt das system plattmachen bevor ich das ding nicht lokalisiert habe damit ich es der bank vorlegen kann.

folgendes konnte ich schon herausfinden:
- das phishing-script funktioniert unabhängig vom browser, also firefox (glaube v3.65) + IE8
- habe dann testweise die neuste firefox portable frisch aufgesetzt, dort konnte ebenfalls das phishing script injeziert werden.
- das script ist wohl ein deutsches, da deutsche variablen verwendet wurden und benutzt die jquery library
- es bindet ein iframe ein welches nur ein .gif enthält (per https) aber wohl tatsächlich das eigentliche script zum empfang der tans ist
- wenn ich sowohl ie + firefox unter Sandboxie starte wird das script trotzdem injeziert (wtf)

folgende fragen:
- wie kann ich herausfinden welcher trojaner es ist und wie er reingekommen ist?
- wie kriege ich ihn runter bzw. kann ihn isolieren um ihn zb. den jungs von spybot zu schicken
- wie gehe ich zur weiteren diagnose am besten vor? habe schon otl durchlaufen lassen und die logs vorliegen
- hatte jemand dasselbe problem und hat reaktionen seitens der vr-bank?
das problem hatten wir schonmal (vor ca. 1 jahr) nur diesmal war das ganze noch primitiver, aber ebenfalls schon über injezierten iframe. ich finde es sehr ärgerlich daß die vr-bank nichts unternimmt, da das problem sicher seit jahren schon besteht.

danke