Amazon & Ebay Konto gesperrt - Virus?

  • Ahoi miteinander!
    Wollte mir soeben mal wieder was auf Amazon bestellen,
    jedoch kommt beim eingeben der Adresse folgende Fehlermeldung:

    Es
    wurde die verdächtige Aktivität bemerkt. Ihr Account wurde
    gesperrt.

    Es ist ähnlich,
    dass jemand Ihr Account in den gaunerhaften Zielen auszunutzen versuchte und aus
    diesem Grund es ist zeitweilich gesperrt.

    Um Ihr Account freigeben, Sie müssen bestätigen,
    dass Sie Accountbesitzer sind.

    Dafür brauchen wir Ihnen verifizieren, füllen Sie die Form aus und
    senden Sie die Form niedriger ab. Sofort wird Ihr Account geöffnet sein. Bitte
    beachten Sie, dass die Daten, die für Verifikation gefordert werden, werden von
    den Servern Amazon nicht erhalten und werden nur einmal für die Freigebung Ihres
    Accounts benutzt.

    Bitte, vergessen Sie nicht, die Parole nach der Freigebung des
    Accounts zu verändern.

    Wir danken Ihnen für das
    Verständnis.

    Nebendran ist dann ein Kästchen wo ich
    meine Adresse + Meine Kreditkartennummer eingeben soll. (Wobei ich noch nie ne
    KK hatte)


    Nun stellt sich mir die Frage was das sein soll? Virus,
    Trojaner? Jedenfalls komme ich nicht mehr auf die Amazon bzw. Ebay Seite.

    Eine
    email von einer der Seiten habe ich nicht bekommen, von daher gehe ich einfach mal
    davon aus, das da irgednwas nicht mit rechten Dingen zugeht.

    Weiss jemand
    Rat von euch? Wäre für jede Hilfe dankbar.

  • Der Rechner ist mit einem Trojaner infiziert. Wer auch immer ihn administriert: Der- oder diejenige ist für den Befall mit der Schadsoftware verantwortlich, denn offensichtlich wurde sicherheitsrelevante Software nicht auf dem aktuellen Stand gehalten. Abgeschaltete Windows-Updates, veraltete Browser und Plug-Ins etc. sind die häufigsten Ursachen. System, Browser und Plug-Ins müssen laufend aktualisiert werden.
    Trojaner lassen sich nicht mehr beseitigen, wenn das Systemverzeichnis und der Master Boot Record (MBR) erst einmal infiziert wurden. Wer anderes verspricht hat keine Ahnung, ist entschieden zu gutgläubig oder lügt.
    Eine Neuinstallation mit der Windows-CD bietet keine Garantie dafür, dass die Schadsoftware auch wirklich entfernt wird. Nur das Überschreiben des MBR ist wirklich sicher.
    Mach das so und genau der Reihe nach:

    • Nimm eine Notfall-CD auf Linux-Basis und starte von dieser. Solche CDs liegen PC-Zeitschriften oft bei und es steht dann außen auf dem Heft drauf. Oder lade dir von einem anderen PC aus ein Image der Knoppix-CD herunter und brenne dieses auf CD.
    • Verbinde den PC wieder mit dem Internet.
    • Ändere alle Passwörter für Banking, E-Mail und Webseiten, auf denen du dich registriert hast. Benutze jeweils ein anderes, sicheres Passwort.
    • (Nur mit Linux-Kenntnissen, sonst überspringe diesen Punkt): Öffne ein Terminal oder drücke [Strg]+[Alt] gleichzeitig, dann [F1].
      Überschreibe den MBR, um ggf. ein Rootkit zu beseitigen, so:
      dd if=/dev/zero of=<Festplatten-Device> bs=1 count=4 seek=440 conv=notrunc.
      Beispiel:
      dd if=/dev/zero of=/dev/sda bs=1 count=4 seek=440 conv=notrunc.
      Bei nur einer S-ATA-Platte heißt diese /dev/sda, bei nur einer IDE-Platte heißt diese /dev/hda.
      Du weißt nicht, ob du eine oder mehrere Platten hast? Der Befehl für die Anzeige der Platten lautet sudo fdisk -l (l ist ein kleines 'L').
    • Besorge dir zumindest die Netzwerktreiber für deine Hardware vom Hersteller des Mainboards bzw. der Netzwerkkarte.
      Die Hardware lässt sich durch Eingabe von lshw ermitteln.
    • Scanne die zu sichernden Daten (nur deine Bilder, Musik, Videos, Texte etc., keineWindows-Systemdateien!), vernichte alle infizierten und sichere den Rest.
    • Boote von deiner System-CD/DVD und installiere benutzerdefiniert neu. Lösche zunächst alle Partitionen und erstelle dann eine oder mehrere neue.
    • Update das System. In Zukunft bitte regelmäßiger, dann bekommst du solche Schadsoftware nicht so schnell wieder auf den Rechner.
    • Ein Image-Backup vom frisch installierten System ist sehr zu empfehlen.

    Punkt 4: Diese Methode überschreibt den MBR zuverlässig. An sich sollte das auch eine Windows-Installation schaffen, an sich...

  • Hab gerade nen Quick-Scan gemacht, und das Programm hat 2 "bösartige" Programme gefunden. Trojan.XBot einmal als "File" und einmal als "Registry Value"
    Edit: Habe die Datein jetzt gelöscht und nen neustart gemacht. Jetzt komme ich auch wieder auf die Seiten drauf. Vielen vielen Dank, hast was gut bei mir :)

  • also an deiner Stelle würde ich sofort vorgehen wie beschrieben...bei diesem schlechten deutsch hat sicher jemand im Osten Verwendung für deine Daten...

    :wand: :wand: :wand:

  • OMFG

    wer das ausfüllt sollte PC-Verbot kriegen.


    Biologisches Äquivalent dazu wäre, in Afrika ohne Kondom 3 Jahre lange jede Nacht rumzu...... reisen... Klar?

  • ok. Du hast dir etwas eingefangen, und ohne (das unterstelle ich mal) tiefgehende IT-Kenntnisse ist es unmöglich, dass du das hinkriegst.

    Du brauchst Hilfe!
    Nicht im Internt hier, sonst vor Ort, an deinem PC. Von jemandem, der echt Ahnung hat. Viel Glück :daumen:

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!