106

Frage ist gelöst
Hosts-datei infiziert?

Mitglied: Druide83
21.01.2012
18:10:10 Uhr
806 Aufrufe
4 Antworten
Abend,

ich habe ein Problem. Habe mir gerade WISO Mein Geld installiert und das Programm hat mich darauf aufmerksam gemacht, dass
verdächtige Einträge in meiner Hostsdatei seien.
Hab sie mir dann mal genauer angesehen und bemerkt, dass ziemlich viele dubiose Seiten darin mit der Loopbackadresse enthalten sind.

Sieht zB so aus:

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
127.0.0.1 123simsen.com
127.0.0.1 www.123simsen.com
127.0.0.1 123topsearch.com
127.0.0.1 www.123topsearch.com

ist nur ein Teil. Was kann ich tun? Malwarebytes und AVG fenden nichts.

Vielen Dank im Voraus

Mitglied: transocean
transocean schreibt am 21.01.2012 um 18:19:32 Uhr
Moin,

Was kann ich tun?

Z. B. die alte Frau Google bemühen.

http://www.google.de/#q=127.0.0.1+www.007 ...

Gruß

Uwe
Mitglied: Druide83
Druide83 schreibt am 21.01.2012 um 18:24:06 Uhr
Danke, ich hab google schon befragt, aber anscheinend falsch face-sad

Vielen Dank
Mitglied: transocean
transocean schreibt am 21.01.2012 um 18:25:11 Uhr
Verwendest Du Spyboot s&d?

Dann lies dir das hier mal durch: http://www.trojaner-board.de/82961-host-d ...
Mitglied: Lochkartenstanzer
Lochkartenstanzer schreibt am 21.01.2012 um 18:28:49 Uhr
Solange kein lokaler Dienst auf Port 80 diese Domains abfängt und indirekt darauf zugreift, hast Due warscheinlich S&D o.ä. installiert (oder gehabt), daß die hosts-datei "immunisiert" hat.

lks
mehr ...Ähnliche Beiträge