|
Plagegeister aller Art und deren Bekämpfung: Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.06.2008, 20:56 | #1 |
| Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" Hallo ich habe ein Problem. Und zwar habe ich gerade eine Hijack scanlist erstellt auf der folgendes zu erkennen war Code:
ATTFilter C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 babe.the-killer.bz 127.0.0.1 www.babe.the-killer.bz 127.0.0.1 babe.k-lined.com 127.0.0.1 www.babe.k-lined.com 127.0.0.1 did.i-used.cc 127.0.0.1 www.did.i-used.cc 127.0.0.1 coolwwwsearch.com 127.0.0.1 www.coolwwwsearch.com 127.0.0.1 coolwebsearch.com 127.0.0.1 www.coolwebsearch.com 127.0.0.1 hi.studioaperto.net 127.0.0.1 www.hi.studioaperto.net 127.0.0.1 wazzupnet.com 127.0.0.1 www.wazzupnet.com 127.0.0.1 gueb.com 127.0.0.1 www.gueb.com 127.0.0.1 kabex.com 127.0.0.1 www.kabex.com 127.0.0.1 hityou.com 127.0.0.1 www.hityou.com 127.0.0.1 miosearch.com 127.0.0.1 www.miosearch.com 127.0.0.1 blue-elefant.com 127.0.0.1 www.blue-elefant.com 127.0.0.1 babeweb.de 127.0.0.1 www.babeweb.de 127.0.0.1 start-seite.com 127.0.0.1 www.start-seite.com 127.0.0.1 sexolymp.com 127.0.0.1 www.sexolymp.com 127.0.0.1 toriii.cc 127.0.0.1 www.toriii.cc 127.0.0.1 xtipp.de 127.0.0.1 www.xtipp.de 127.0.0.1 urawa.cool.ne.jp 127.0.0.1 777search.com 127.0.0.1 www.777search.com 127.0.0.1 ace-webmaster.com 127.0.0.1 www.ace-webmaster.com 127.0.0.1 aifind.info 127.0.0.1 www.aifind.info 127.0.0.1 amateurliveshow.com 127.0.0.1 www.amateurliveshow.com 127.0.0.1 anarchylolita.com 127.0.0.1 www.anarchylolita.com 127.0.0.1 anarchyporn.com 127.0.0.1 approvedlinks.com 127.0.0.1 www.approvedlinks.com 127.0.0.1 cantfind.com 127.0.0.1 www.cantfind.com 127.0.0.1 castingsamateur.com 127.0.0.1 www.castingsamateur.com 127.0.0.1 cyberrape.com 127.0.0.1 www.cyberrape.com 127.0.0.1 dialerclub.com 127.0.0.1 www.dialerclub.com 127.0.0.1 megago.com 127.0.0.1 exit.megago.com 127.0.0.1 www.megago.com 127.0.0.1 fastmetasearch.com 127.0.0.1 www.fastmetasearch.com 127.0.0.1 findwhatevernow.com 127.0.0.1 www.findwhatevernow.com 127.0.0.1 globesearch.com 127.0.0.1 www.globesearch.com 127.0.0.1 hotfreebies.com 127.0.0.1 www.hotfreebies.com 127.0.0.1 krankin.com 127.0.0.1 www.krankin.com 127.0.0.1 begin2search.com 127.0.0.1 www.begin2search.com 127.0.0.1 mainstreamdollars.com 127.0.0.1 www.mainstreamdollars.com 127.0.0.1 live.sex-explorer.com 127.0.0.1 www.live.sex-explorer.com 127.0.0.1 loveadot.com 127.0.0.1 www.loveadot.com Und habe aus schock diese file mit dem Ereaser gelöscht.... ich hoffe das war kein allzugroßer Fehler. :s Nun sind da ja noch lauter andere Backup datein in diesem Ordner... Als ich die mit dem Editor geöffnet habe, erhielt ich erstmal eine ellen lange liste mit ähnlichen hosts... Zunächst einmal was bedeutet das eigentlich? und viel wichtiger wie kriege ich die wieder weg? Danke schonmal für eure Hilfe. Sigh gerade habe ich gelesen, dass es so zu verstehen ist , dass diese 127.0.0.1 als eine art Blocker wirkt... Also habe ich es komplett falsch gemacht? D: ... Dann wäre meine Frage wohl wie kriege ich es am besten zurück?.... Nach weiterer genauer betrachtung habe ich gesehen das Spybot all das für mich macht.... wäre es am besten wenn ich nun diese ganzen 127.0.0.1 Teile einfach nochmal in eine andere Datei im selben Ordner einfüge? Geändert von huff (14.06.2008 um 21:11 Uhr) |
15.06.2008, 01:11 | #2 |
> MalwareDB | Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" Diese Einträge sollen Deinen Rechner quasi vor Dir schützen.
__________________Allerdings ist der Mehrwert minimal, da diese Listen eh immer hinterherhinken und sie auch keinen Schutz vor infizierten gehakten Seiten bieten. Am besten wäre es also Du machst gar nichts und erfreust Dich Deines Rechners so wie er ist.
__________________ |
15.06.2008, 11:16 | #3 |
| Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" ok danke für die Antwort.
__________________Nur warum ist denn dort auch localhost? Das hat mich einwenig verwirrt. |
15.06.2008, 11:59 | #4 |
> MalwareDB | Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
15.06.2008, 13:36 | #5 |
| Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" Naja, in der Liste mit den 127.0.0.1 hosts. Code:
ATTFilter 127.0.0.1 localhost Da sich localhost so wichtig anhört.^^;; |
Themen zu Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" |
beste, besten, blocker, c:\windows, code, datei, drivers, einfach, erkennen, erstellt, falsch, file, folge, folgendes, frage, hijack, hosts, komplett, liste, problem, schonmal, spybot, system, system32, wichtiger, wieder weg, windows, windows\system32\drivers |