Mehrmals schon hat eBay mich darauf hin gewiesen, dass wahrscheinlich sich jemand unbefugt Zugang zu meinem Paßwort verschafft hat, unabhängig davon, ob ich mit dem Aol-Browser, mit dem IE oder, über JAP anonym, mit Firefox mich eingeloggt habe. Mein Betriebssystem: win 2000 + servicepack 4.
Ich habe mit nod 32 und a2 squared den Computer überprüft, gestern auch mit antivir, heute mit spybot, alle mit update, aber ich habe nichts gefunden.
Zudem habe ich die Sygate Firewall + Safe System Monitor.

Das einzige, was mir aufgefallen ist: wenn ich mich bei eBay einlogge, werde ich, nachdem ich Name und Paßwort eingegeben habe + Enter, erneut aufgefordert dies zu tun. (Gestern hab ich gleich wieder mein Paßwort geändert.) Und die Anti-Phishing Bar 2.0 zeigt keine fremde Seite an. Auch die https etc. bzw. das Sicherheitszeichen sind jedesmal zu sehen.

Wer weiß Rat?

Gruß, theodor

Tach,

Ich brauche keine Brille, kannst also in normal großer Schrift posten.

Könntest Du bitte eine oder zwei der ebay-Mails posten? (Nick und Name/Addy bitte unkenntlich machen)

Gruß

P.S. Nur die Mails, die in *Meine Nachrichten* hinterlegt sind.

Hallo Cad,

"eMails von eBay aus Meine Nachrichten posten" - meinst du damit lediglich den Text? Und an dich direkt? Oder wie soll ich das verstehen?

Gruß, theodor

Ich würde gerne die Mails sehen, die Du von ebay erhalten hast.

Log dich bei ebay ein...https://signin.ebay.de
achte darauf, das in der Adressleiste https steht, dann gehst auf *Mein Ebay*, dann links auf *Meine Nachrichten* und falls da keine Mails von ebay ist, sind das alles Fakes.

Gruß cad

Hallo Cad,

ich kümmere mich am Wochenende um die eBay-Mail.

Aber vielleicht gibt's noch ne andre Möglichkeit: Ich hatte gestern mit AntiVir gescannt und keine Virenmeldung bekommen. Heute bin ich mal in "AntiVir Guard - Ereignisse", und da finden sich jede Menge Funde von DR\agent.aci.3, alle im selben Verzeichnis, nämlich unter WINNT\temp\nod??.tmp', ?? bedeutet jedesmal eine andre Zahl.

Mit dem Explorer bekomme ich dort diese Dateien nicht angezeigt.

Handelt es sich vielleicht um den Dropper DR agent?
Weil mit key loggs aufzeichnen, das wäre ja eine Erklärung.

Und - wenn AntiVir hier einigermaßen zuverlässig ist und der Virus nur hier sitzt - lässt sich der Virus mit irgendeinem Programm entfernen, ohne dass ich das ganze System neu aufsetzen muss oder gibt's noch mehr unentdeckte Möglichkeiten?

Gruß, theodor

Hallo Theodor,

Hast Du auf irgendeinen Link in den Mails von ebay geklickt und Dich eingeloggt?


Schau Dir mal bitte diese Anleitung von Rene-Gad an.
http://www.trojaner-board.de/59624-a...-sichtbar.html
Findest die Dateien jetzt?

Poste bitte ein Hijack-Logfile
Wie das geht, steht hier->
http://www.trojaner-board.de/17493-a...ijackthis.html


Gruß cad

Vielen Dank, Cad.

Die eBay-Seiten auf "Mein Ebay" waren wohl korrekt.

Ich habe zwischenzeitlich eScan heruntergeladen und noch einen weiteren Trojaner entfernt.

Ich werde mich jetzt um Deine Tips kümmern.

Gruß, theodor.