.
heise online: Weiterhin Virenalarm auf Wetter.com

Das kommt über die Werbung auf der Site, weshalb die in den Kommentaren jemand meint, mit Adblock könne man sich halbwegs sicher fühlen.

Trotzdem hatte ich am Sonntag dies im Browser:
(Archivposting - keine Anzeige)

Interessant dabei: Der in der Adresszeile sichbare URL ist absolut unverdächtig. Die Links in diesem \"Layer\" führen alle zu ganz normalen ebay-Seiten, allerdings zu englischsprachigen. Und man muss die schon etwas genauer lesen um zu merken, dass kein direkter Zusammenhang zu dem besteht, was im Layer verlangt ist.

Auch die URLs der Frames zeigen nichts besonderes:
(Archivposting - keine Anzeige)

Trotzdem war mir klar, dass ebay nicht meine Kartendaten will.

Weitere Phänomene davor waren, dass der Browser für alles extrem lange brauchte, die WLAN-Verbindung hing sich dann und wann auf, ein Neustart klappt erst beim dritten mal...

Ich hatte dann nach einer kurzen Recherche im Netz GMER laufen lassen, welches folgendes fand:
sector 00: rootkit-like behavior
malicious Win32:MBRoot code @ sector 976768068
PE file @ sector 976768090
MBRoot/Sinowal@MBR code has been found

Ich hatte mir dann den Microsoft Safety Scanner (msert) runtergeladen und ausgeführt und mir scheint, mein System ist geheilt.

Uff. Und meinen neuen Rechner erwarte ich heute oder Freitag.

Schönen Gruß,
Karsten