Guten Tag,

gestern Abend bekam ich eine E-Mail von PayPal, dass ich angeblich 3 mal 25,00 € an einen mir nicht bekannten Verkäufer namens "Apaja Online Entertainment Oy" überwiesen haben soll.
Natürlich war ich schockiert und überprüfte, ob es sich nur um Spam handelt oder ob tatsächlich das Geld überwiesen wurde.
Ich öffnete die Homepage von PayPal, jedoch nicht über den Link in der E-Mail, sondern ich tippte die Adresse manuell in meinen Browser ein.
Und dann musste ich mit Entsetzen feststellen, dass der Inhalt der E-Mail der Wahrheit entsprach.
Merkwürdigerweise löschte sich die E-Mail von selbst, als ich sie schließ.
Ich habe sofort meine Sicherheitsfragen und auch mein Passwort geändert und das ganze Geschehen bei PayPal gemeldet.
Nachdem ich mich ausgeloggt habe, wurde ich auf h**p://altfarm.mediaplex.com weitergeleitet. Diese Seite wurde jedoch geblockt (Adblock Plus?) und konnte nicht aufgerufen werden.
Danach habe ich nach dieser mysteriösen Seite gegoogelt und hab in einem Forum gelesen, dass Malwarebytes' Anti-Malware mein Problem beheben könnte. Ich installierte das Programm und wurde schnell fündig.
Mein Problem hatte den Namen "Bifrost" und lies sich einfach entfernen.
Nach einem Neustart überprüfte ich, ob sich etwas verändert hat, aber dies war leider nicht der Fall. Immer noch wurde ich nach erfolgreichem Ausloggen weitergeleitet.

Ich benutze Firefox 3 und Kaspersky Internet Security 2009. Meine E-Mail-Adresse war vorher noch nicht von Spam/Phishing betroffen.

Nun bin ich ratlos und hoffe, dass ihr mir helfen könnt. Ich freue mich über jeden Vorschlag.

Vielen Dank im Voraus.

Hi,

Bifrose ist ein RAT, ein Remote Administration Tool.
Bei derartigem Befall hatte der Angreifer wirklich Zugriff auf all deine Daten und konnte an deinem Rechner tun und lassen was er wollte.
Eigentlich würde ich dir raten den Rechner neuaufzusetzen, auf jeden Fall solltest du aber noch all deine anderen Passwörter ändern, wenn das Paypal-Passwort ausgelesen wurde, dann sicherlich auch alle andern Passwörter.

Die Umleitung auf Mediaplex NACH dem Ausloggen ist normal. Das ist einfach Werbung die von Paypal angezeigt wird. Nach dem Motto "kaufen sie nun noch mehr". Und da es Werbung ist, wird es auch von AdBlock geblockt.
Je nachdem bei welchem Mailanbieter du bist, kannst du das auch beobachten. web.de & gmx leiten zum Beispiel uaf uimserv.net weiter.
Wenn ich mich recht erinner leitet Ebay auch viel über Mediaplex.

Wenn du weg willst von Mediaplex wirst du wohl auch weg von PayPal müssen.

lg myrtille

Alle Passwörter ändern wäre ratsam aber dann von einem anderen Rechner aus oder nach dem Neuaufsetzen sonst hatter sie ja gleich wieder^^