Paypal Sicherheitsüberprüfung

[El Präsidente]

Hallo,
folgendes Problem:

Wenn ich mich auf https://Paypal.com mit meinem Desktop auf mein Paypalkonto verbinde, erhalte ich folgende Meldung:

Sicherheitsmaßnahmen
Wir führen derzeit eine regelmäßige Überprüfung der Sicherheitsmaßnahmen durch. Ihr Konto wurde nach dem Zufallsprinzip für diese Überprüfung ausgewählt.
Sie werden nun durch mehrere Seiten zur Verifizierung Ihrer Identität geführt.

Die Sicherheit Ihres PayPal-Kontos ist unser Hauptanliegen; daher bitten wir Sie, mögliche Unannehmlichkeiten zu entschuldigen.

Danach soll ich meine Kreditkartennummer angeben und (Dabei habe ich gar keine Kreditkarte) auch mein Geburtstdatum sowie meine Kontonummer und Bank.


Jetzt kommt das komische:
1. Paypal hat mich in 3 Jahren soetwas NIE gefragt.
2. Ich habe mich über meinen Laptop versucht einzuloggen und kann dort ohne diese "Sicherheitsüberprüfung" ohne weiteres auf mein Konto zugreifen.
3. Habe den Browser-Cache und Verlauf auf beiden Systemen geleert.
4. Ich bin wirklich auf Paypal.com und auch über die https:// Verbindung.


Antivir läuft jetzt noch durch, aber bisher ist bei 85% noch nichts gefunden worden.
Das tritt auf meinem Desktop mit ALLEN Browsern auf.

Hat jemand eine Idee ?

 

[DaDare]

Virus. Wahrscheinlich.

 

[Otzelot666]

Tach,


ich würde mal schnell die PayPal Hotline anrufen.
Dann hat sich das schnell geklärt.



Gruß Otzelot666

 

[sneider]

Phishing Seite erwischt!? Antivir wird Dir da nicht weiterhelfen können

 

[El Präsidente]

Hotline ist ja nicht besetzt um diese Zeit.

Das komische ist halt, von anderen PCs komme ich auf mein Konto ohne Prüfung.


Und in der URL-Leiste steht defintiv die richtige URL.


Update:
http://forum.sysprofile.de/computerfragen/111629-paypal-deutschland-de-virus-pishing.html

Ich lande wenn ich mich einlogge auch für Sekunden auf paypal-deutschland.de.

Wie ist so ein Phising Virus wegzukriegen ?

 

[sneider]

Virus. Wahrscheinlich.

Virus? Phishing Seite!

 

[oetzn]

Mach bitte mal einen Screenshot und poste den hier. Quelltext der Seite (Rechtsklick -> Quelltext anzeigen) wäre vielleicht auch ganz praktisch (über pastebin.org)

Edit:

Wahrscheinlich ein Virus der den DNS Server geändert hat, schau mal in den IP-Einstellungen nach, ob da was verändert ist, bzw im hosts-File von Windows (C:\Windows\system32\drivers\etc\)

 

[SubNatural]

Nein Virus, denn eine Phishing Seite könnte nicht die DNS Einstellungen manipulieren.

 

[MichiFlyer]

Ja ist ein HTML-Virus. Gab's vor kurzem Mal auch bei der deutschen Bank. Da kam ein schöner Screen, wo man mal eben 10 TANs eingeben sollte. Richtig professionell gemacht.
Also ich habe da eine Anleitung, wie Du diesen wahrscheinlich wieder loswirst:
http://www.file-upload.net/download-3918934/HTML-Virus-L-schanleitung.zip.html
Wenn's geklappt hat, immer schön weiterempfehlen.

 

[Otzelot666]

Hi,
wenn man nach
"Wir führen derzeit eine regelmäßige Überprüfung der Sicherheitsmaßnahmen durch. Ihr Konto wurde nach dem Zufallsprinzip für diese Überprüfung ausgewählt."
googelt kommt nicht viel gutes!
Kontaktiere am besten sobald wie möglich den PayPal Support.


Gruß Otzelot666

 

[El Präsidente]

.

 

[Helge01]

Wie schon geschrieben, schaue unter deiner Netzwerkkarte die DNS Einstellungen an und die Einträge deiner hosts Datei.

Edit:
Hast zwar eine interessante hosts Datei aber an dieser liegt es nicht.

 

[El Präsidente]

@ GameMichi
Deine Anleitung hat leider nichts gebracht.

@ All
die IP Konfig und die DNS Einstellungen stehen auf "Auto", wie sonst auch.

 

[oetzn]

Malewarebytes Anti-Maleware

Scann mal mit dem Tool bitte, vielleicht findest es ja was

Edit:

Ansonsten, als letzter Ausweg, wichtige Dokumente und Dateien sichern und PC neu aufsetzen.

 

[El Präsidente]

Systemwiederherstellung auf gestern gesetzt. Durchlaufen gelassen -> Erfolg.

Richtig übel dieses Teil. Die Zeit der "Bongo Bongo will dir 5 Millionen schenken, geb deine Kontodaten" Viren ist vorbei.

 

[Hc-Yami]

Das war echt ein Virus? So gut wie die Seite aussah? Nicht schlecht, zum Glück verschlage ich mich nur auf normalen Seiten. °.°

Wenn man übrigens auf dem ersten Screenshot Daten entfernt und es beim Zweiten vergisst, hat sich das mit dem Ersten erübrigt.

 

[Rob83]

Surf das mal an:
http://www.dns-ok.de/

Gibt einen DNS Virus der recht weit verbreitet ist.
Der leitet selbst bei korrekter URL auf Virenserver.

 

[MichiFlyer]

@ GameMichi
Deine Anleitung hat leider nichts gebracht.

Dann war's wohl kein "echter" HTML- sondern ein anderer Virus. Naja jetzt bist du's ja los.