Ich habe seit heute das Problem, dass ich nicht mehr ins Internet komme. Wenn ich den Browser (Firefox) starte, lande ich nicht auf meiner Startseite, sondern auf der Seite www.fon.com. Wenn ich von dort auf eine andere Seite gehen will, lande ich wieder dort. Habe es mit einem anderen Browser versucht (Safari) - das gleiche Problem. Da ich nun auch nicht ins Internet gelange, um einen Virenscanner o.ä. runter zu laden, bin ich echt verzweifelt! Alles andere auf meinem Mac läuft aber zum Glück noch. Hat jemand eine Idee, was ich tun könnte??

Hallo und

Welches Betriebssystem verwendest Du da?
Diesen Hijack hatten wir letzens schonmal gehabt => http://www.trojaner-board.de/83403-m...zu-finden.html

Hast Du Dir einen dubiosen Codec geladen und installiert? Der musste nach dem Passwort für die Installation fragen.

Hintergrund: Ein spezialisierter Virus für den Mac
Ende Oktober/Anfang November 2007 tauchen die ersten Berichte über einen Trojaner auf, der sich auf Macs einnistet. Der Softwarehersteller Intego nennt den Schädling „OSX.RSPlug.A“: Er gibt sich als Videocodec aus, der notwendig ist, um gewisse . . . Filme abzuspielen. Der angebliche Codec wird von . . . Internet-Seiten zum Download angeboten; wer auf das Standbild des Videos klickt, erhält eine DMG-Datei (eine virtuelle Festplatte), die nach dem Öffnen ein harmlos aussehendes Installationsprogramm zeigt. Startet man die Installation, wird man nach dem Kennwort eines Administrators gefragt und danach läuft unter Mac OS X 10.4 und 10.5 (scheinbar) alles wie gewohnt. Nur die versprochenen Videos fehlen.
Allerdings erhält man in Wirklichkeit keinen neuen Videocodec, sondern ein Internet-Plug-in, das die eigentlich schädliche Software installiert. Das Internet-Plug-in wird automatisch mit allen Browsern geladen, deshalb ist der Schaden in der Regel schon geschehen, wenn man einen Browser nach der Installation des angeblichen Codecs startet.
Der Schaden, der durch OSX.RSPlug.A angerichtet wird, ist schnell beschrieben: Die Software ändert die Liste der DNS-Server und leitet den Nutzer so auf gefälschte Webseiten, um Passwörter und Nutzerdaten zu stehlen.