avast ist nicht in der lage einen ebay-trojaner aufzuspüren

Non-English Boards Deutsch
1

hallo an alle,

ich habe folgendes problem und hoffe, dass mir jemand helfen kann:

vor einigen tagen war ich auf ebay und bemerkte plötzlich, dass sich eine datei namens eBayISAPI.gz automatisch auf meinen pc runtergeladen hatte. avast hat dies weder verhindert, noch mich davor gewarnt.
die datei stammte vom link

[b]http://my.ebay.de/ws/eBayISAPI.dll?MyEbay&gbh=1&CurrentPage=MyeBayWon&ssPageName=STRK:ME:LNLK:MEWNX[/b]

natürlich war ich verunsichert, wieso plötzlich eine datei heruntergeladen wird, was mir bei ebay noch nie passiert ist, also habe ich versucht mir die datei anzusehen aber die war plötzlich nirgends auffindbar. ich habe daraufhin meinen pc mit malwarebytes und avast gescannt aber beide programme haben nichts schadhaftes finden können. da ich ein wenig paranoid bin, habe ich weiter auf meinem pc nachgeforscht und festgestellt, dass folgende dateien am selben tag auf meinen pc gelangt sind:

[b]https_signin.ebay.de_0.localstorage-journal
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\Local Storage

https_signin.ebay.de_0.localstorage
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\Local Storage

Folder: http_a.affil.io_0
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\databases

Folder: https_signin.ebay.de_0
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\databases

Databases
Data Base File (.db)
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\databases

Databases.db-journal
DB-JOURNAL-File (.db-journal)
C:\Users\Seven\AppData\Local\Google\Chrome\User Data\Default\databases
[/b]

ich habe jede dieser dateien und ordner einzeln gescannt aber avast konnte keine viren finden. ich habe die dateien gegoogelt und kaum etwas gefunden. das was ich fand, war widersprüchlich also habe ich mich mit dem kundendienst von ebay in verbindung gesetzt, der mir dann just mitteilte, dass es sich bei der datei ebaylSAPl.gz um einen TROJANER handelt.

ich habe meinen pc heute nochmal durchgesehen und die obigen dateien sind plötzlich auch nicht mehr da, warum oder wie auch immer. ich bin jetzt natürlich sehr verunsichert und scanne meinen computer, suche wie verrückt aber finde nichts! ich bin verzweifelt, kann mir bitte jemand helfen?

danke im voraus.

2

Hallo Vertion.

Anbei eine Erklärung, die ich bei ebay.com gefunden habe, da dort die Frage auch schon gestellt wurde:

“It’s an accident. Either you clicked a broken link or there was a glitch in transmission of the page. Instead of retrieving an item description, you got a chunk of eBay programming. It downloaded as a file because your browser didn’t know what else to do with it. Delete the download or ignore it.”

Evtl hilft dir das ja weiter:
http://www.tweakpc.de/forum/security-and-spam/32756-suspekte-ebayisapi-dll.html

Gruß Claudia

3

hallo claudia,

danke für die antwort. den link kenne ich schon, allerdings habe ich vom ebay kundendienst auf anfrage folgende email erhalten, die mich sehr verunsichert hat:

[b]Sie haben uns mitgeteilt, dass Sie beim Surfen auf eBay plötzlich die Datei “ebayISAPI.gz” heruntergeladen haben. Sehr gern bin ich Ihnen behilflich.

Ich bin Ihrem Anliegen nachgegangen und konnte dieses Phenomen nicht reproduzieren. Die Datei stammt nur scheinbar von eBay. Es handelt sich aber hierbei um einen gefälschten Link, der von einem Trojaner verursacht wird.[/b]

die mail geht dann weiter mit belanglosigkeiten, dass man den pc scannen soll etc.

nach so einer mail wird man irgendwie paranoid nur kann ich diesen ominösen trojaner nicht finden :frowning:

4

http://www.techsupportforum.com/forums/f56/ebayisapi-dll-110212.html

In dem Forum taucht die Datei schon 2006 auf in Verbindung mit der Verbindungseinstellung (Proxyserver…)

Wie bist du eigentlich auf die Datei aufmerksam geworden? Kam eine Downloadaufforderung?
Welchen Browser verwendest du?

Gruß
Claudia

5

hallo,

eine downloadaufforderung kam nicht. hätte es eine solche gegeben, hätte ich einem download niemals zugestimmt. im prinzip war ich auf ebay eingeloggt und habe da nach einem artikel gesucht, also ganz normal wie es eben so üblich ist. die datei hat sich von selbst heruntergeladen, ohne vorwarnung. ich wurde auf die datei erst aufmerksam, nachdem sie sich still und heimlich heruntergeladen hatte. ich habe dann nach der datei gesucht, um sie mir näher anzusehen und sie zu scannen, die war aber plötzlich nicht mehr im ordner für downloads. das hat mich doch ein wenig nervös gemacht und ich habe dann mal so auf dem pc zu suchen begonnen und habe die übrigen dateien gefunden, die zeitgleich mit dem ebaylSAPl.gz ihren weg auf meinen pc gefunden haben müssen. ein scan der dateien hat aber nichts ergeben. kaum wollte ich die sache abtun, haben sich die restlichen dateien nach kurzer zeit auch in luft aufgelöst. das alles ist wirklich sehr komisch und für meinen geschmack auch ein wenig verdächtig. deshalb habe ich den kundenservice angeschrieben und leider eine bestätigung für meinen verdacht erhalten: ein trojaner.
ich verwende den google chrome browser. die neuste version.

6

Hinweis: Frage wurde bereits beantwortet. → http://forum.avast.com/index.php?topic=125064.0

Willkommen im Forum,
Asyn