Ebay pishing trojaner

funkymotion

Hallo Leute,

Kämpfe nun seit zwei Tagen mit demselben Virus.

Wenn ich den Internetexplorer aufmache und auf Ebay gehe kommt sobald ich mich einlogge eine andere Seite, wo steht mal soll seine Kreditkarteninfos eingeben. Dies ist ganz eindeutig eine Pishingnachricht. Ausserdem scheint der ganze PC etwas langsamer. Er hat auch schon einige male neugestartet ohne Grund.

Also alle anzeichen für einen Virus.

Ich habe alle mir nur erdenklichen Virenscanner ausprobiert: AVG, Kapersky Online scanner, Trendmicro Housecall und im moment läuft noch der MC Affee.
Ebenfalls habe ich die Spyware scanner ADAWARE und Spyware Doctor eingesetzt.
Ich habe zwar einige böse Cookies gefunden, ansonsten allerdings nichts.

Auch über Google konnte ich keine brauchbaren Hinweise für den Virus finden.

Hier die Webseite, die nach dem Einloggen bei Ebay angezeigt wird:

----------------------
URL:
https**://signin.ebay.com/ws/eBayISAPI.dll?co_partnerid=2&siteid=0&UsingSSL=1

Attention !!!

We have noticed an increasing fraudulent activity recently. In order to provide your security and protect you from fraudsters we have introduced a new system of identification that will help us to avoid any kind of fraud or unauthorised access.

Please enter as more information as possible to provide your complete identification and to activate all the features of the new system.

-----------------

Danach fragt er nach verschiedenen persönlichen und Kreditkarten Infos.

Das ganze passiert nur in Internetexplorer, nicht in Firefox.

Ich habe auch mit netstat erkannt, dass der Virus über services.exe verbindung zu einigen komischen chinesischen Servern aufnimmt.

Nun weis ich nicht was ich noch machen kann. Wäre froh wenn mir jemand hier im Forum weiterhelfen könnten.

Danke