hilfe kann ebay nicht mehr öffnen

Oh, man!

Du hast dich dort hoffentlich nicht eingeloggt!

Nebenbei hast du sicher auch noch einen Warndialog der Java Laufzeitumgebung bestätigt und dadurch dir einen "Trojaner" eingefangen, der deine hosts-Datei manipuliert hat.

Also machen wir mal langsam:

Hast du dich dort eingeloggt?

Falls ja:

Hat dein Mail-Postfach das selbe Passwort wie dein eBay-Account? Falls ja, dann dort zuerst einloggen, wenn noch möglich, und das Passwort ändern.

Dann:

Umgehend am anderen Rechner eBay aufrufen. Dein Passwort ändern, wenn dir das dort auch noch möglich ist. Überprüfe dort auch alle deine Daten in "Mein eBay". Stimmen diese noch?

Sollte das erfolgreich sein, prüfe, ob irgendwelche Auktionen unter deinem Account laufen oder Gebote abgegeben wurden. Entsprechend handeln!

Warum geht eBay nicht mehr?

Ganz einfach - dadurch dass du ohne dir Gedanken zu machen einen Warnhinweis der Java-Laufzeitumgebung weggeklickt hast, hast du einem eingebundenen Applet gestattet Schreibrechte auf deinem System zu erlangen. Da du gleichzeitig noch als Admin arbeitest, konnte das Applet deine hosts-Datei manipulieren und sämtliche eBay-Domains auf die IP 90.91.92.93 verbiegen. Deswegen funktioniert auf dem Rechner eBay nicht mehr und du erhälst ständig Timeout-Meldungen, da gegenwärtig nichts hinter der IP steht.

Um das Problem auf dem Rechner zu lösen musst du die hosts-Datei öffnen und sie in den Ursprungszustand versetzen. Diese findest du wie dort beschrieben:
http://www.firefox-browser.de/wiki/Werbung_entfernen#hosts-Datei

In dieser sollte nur ein Eintrag stehen:

127.0.0.1 localhost

Hast du eigentlich den Phishing-Schutz im Firefox deaktiviert?

Der Trojaner macht nichts außer der Manipulation der hosts-Datei. Diese musst du wieder bereinigen.

Wichtiger ist erstmal, dass du dich um dein Mail-Postfach und eBay-Konto kümmerst. Mit deinem Rechner passiert erstmal nichts weiter.

schrotty63: editier bitte dein erstes Posting (da gibt es einen Button im Posting) und entfern den Link.

Und natürlich wie boardraider sagt:
1.) Hostdatei reparieren
2.) bei ebay (dem richtigen) das Passwort umgehend ändern
3.) bei deiner email ebenfalls

Zitat

2.) bei ebay (dem richtigen) das Passwort umgehend ändern
3.) bei deiner email ebenfalls

Falsche Reihenfolge, zumindest wenn das Passwort identisch ist! Es bringt wenig das eBay-Passwort zu ändern, wenn der Scammer in der Mailbox mitlesen kann.

Der Link sollte "entschärft" werden, nicht gelöscht. Wenn später jemand nach der IP oder dem URL sucht, findet er über google eventuell Informationen wie hier. Es sollte reichen ihn als reinen Text drin zu lassen.

Was soll man dir erklären?

Oha, kann man den Eingangslink mal rausnehmen?

[Blockierte Grafik: http://s2.directupload.net/images/080613/temp/552sbabw.jpg]

-GA-

Deswegen auch die Nachfrage nach dem Phishing-Filter

Trotzdem wiederhole ich mich: den Link entschärfen, nicht entfernen!

Falls du Windows XP verwendest ist die hosts-Datei höchstwahrscheinlich unter

C:\Windows\System32\Drivers\Etc\

Dort ist eine Datei mit dem namen "hosts", die kannst du mit einem Texteditor ("Editor"/Notepad) öffnen.

Im Zweifelsfall dann alles rauslöschen, sodass nur noch

127.0.0.1       localhost

drin steht. Es kann aber sein, dass der Trojaner noch mehr manipuliert hat, möglicherweise ist es einfach sinnvoller, das System komplett platt zu machen.

Nein, der Trojaner hat in dem Fall nicht mehr manipuliert und das System braucht nicht platt gemacht zu werden.

Ich bin im allgemeinen auch ein Verfechter dieser Maßnahme, aber in genau diesen Beispiel kann ich ausschließen, dass noch mehr passiert ist als die Manipulation der hosts.

Ergänzung:
Ich beziehe mich dabei auf die jar-Datei mit der md5-Summe 3e431d5235ba471f1601505d0c5ccd5f

Anti-Vir hat die Datei noch nicht in den Signaturen, da sieht es bisher ohnehin sehr mau aus:
http://www.virustotal.com/de/analisis/70…5d956315ab2f64d

Für die Zukunft...

Grundsätzliches:
- Informiere dich über die Problematik Phishing
- Prüfe in der Beziehung einschlägige E-Mails und Webseiten mit einem Login-Formular entsprechend
- Lies dir Warnmeldungen durch und informiere dich, bevor du Sachen bestätigst
- Verwende verschiedene und starke Passwörter für unterschiedliche Accounts

Technisches:
- Arbeite an deinem Rechner nicht als Administrator
- Optional: nutze für den Firefox die Erweiterung NoScript

Zitat von boardraider

Technisches:
- Arbeite an deinem Rechner nicht als Administrator
- Optional: nutze für den Firefox die Erweiterung NoScript

- Firefox-Phishing-Filter aktivieren.

Und nicht vergessen das Passwort des Email-Kontos ändern.

Zitat von schrotty63

mein antivir hat mir nichts angezeigt

Es ist auch ein Märchen das man mit einem Antivirus und evtl. eine Firewall automatisch sicher ist. Das sind Hilfsmittel. DU bist Beschützer Nummer 1 auf Deinem Rechner. Deshalb musst auch DU Dich um die Sicherheit kümmern. Wie boardraider schon geschrieben hat, muss Du Dich daher auch mit den Gefahren beschäftigen.

Bei jeder art Login: Prüfe ob die Domain auch stimmt. Wenn oben nicht https://signin.ebay.de/ (also die Korrekte Domain) steht, dann ist es ein Betrugsfall.

Auch gerne gemacht wird sowas wie https://www.ebaylogin.de/ oder https://signin.ebay.login.de/ also versuche den Benutzer mit falschen Domainnamen zu irritieren.

selbst auf der falschen Homepage stand:

Zitat

Schützen Sie Ihr Mitgliedskonto: Die URL oben sollte mit https://signin.ebay.de/ beginnen. Mehr Tipps zum Schutz Ihres Mitgliedskontos.

Das sollte man immer beachten.