bei jedem booten kommt eine Scratch HTML

[sparky11]

Hallo Leute,

seit kurzem kommt beim PC Start eine HTML, zu finden in Temp Ordner "scratch.html" die mich sofort auf die Logginseite von Ebay führt
dort steht dann nur mein ebayname, Paswort ist leer

oberhalb steht in roter Schrift "Warnung ihr Passwort ist falsch"

natürlich bin ich nicht so blöde und gebe mein Passwort dort ein....

habe die html auch mal mit einem editor geöffnet, aber nichts schädliches entdecken können
scheint alles sauber zu sein


mit welchem Proggi kann ich am besten den PC durchchecken

mein Kaspersky 7.0 hat nichts gefunden
mit Hijack habe ich auch gecheckt, alles sauber

Gruß
sparky

 

[weakness]

Hi sparky11,

"scheint alles sauber zu sein" <-- darauf hingewiesen dass du im HTML-Code nichts gefunden hast. Aber schon das Verhalten, dass sich eine "scratch.html" beim aufstarten des OS öffnet und dich soz. leichtfertig auffordert ein Passwort für deinen Ebay-Account einzugeben scheint mir sehr korrupt. Weiter kommt der Faktor noch hinzu, dass momentan viele solche Phishing Seiten (darunter oft Ebay...) in Magazinen aufgeführt werden (selbst gelesen).

Am besten löschen und dich NUR über die offizielle Ebay Seite einloggen.
Mein Gedanke dazu.

Gruss
Weakness

 

[-=MavericK=-]

Kannst ja mal nachschauen, was beim Bootvorgang alles gestartet wird...

Run -> msconfig eingeben, und dort alle Dienste die nicht von Microsoft sind anzeigen lassen

Unter diesen Diensten sollte der Fiesling stecken....

Zu deinem generellen Problem des durcheckens...
Ich habe noch gute erfahrungen mit Anti Vir gemacht...
Ist kostenlos aber mE super....

Greetz

 

[sparky11]

Hi weakness,

die HTML weist auf die https Seite von Ebay hin,

mit löschen ist es leider nicht getan, die kommt immer wieder

Hi maverick,

ich lasse gerade adaware laufen, mal schauen ob er was findet

der Systemstart ist OK
keine verdächtigen Proggis

hat ja auch schon die Hijack Auswertung ergeben

 

[sparky11]

adaware hat zwar eine Malware gefunden, aber wohl nicht die richtige
diese blöde Scratch Datei kommt immer noch bei jedem Start

 

[sparky11]

Fehler gefunden...

es war der BOM (Bietomatic) der die Meldung rausbrachte

ich habe bei Ebay das Passwort geändert, aber vergessen, es in BOM auch zu ändern
also kam immer die Logginseite von Ebay, wo ich das korrekte PW eintragen sollte, da der BOM sich ja automatisch einloggen soll

das Proggi ist doch mittlerweile erlaubt, oder

Gruß
sparky