Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.06.2008, 20:56   #1
huff
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



Hallo ich habe ein Problem.
Und zwar habe ich gerade eine Hijack scanlist erstellt auf der folgendes zu erkennen war
Code:
ATTFilter
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com
127.0.0.1	hi.studioaperto.net
127.0.0.1	www.hi.studioaperto.net
127.0.0.1	wazzupnet.com
127.0.0.1	www.wazzupnet.com
127.0.0.1	gueb.com
127.0.0.1	www.gueb.com
127.0.0.1	kabex.com
127.0.0.1	www.kabex.com
127.0.0.1	hityou.com
127.0.0.1	www.hityou.com
127.0.0.1	miosearch.com
127.0.0.1	www.miosearch.com
127.0.0.1	blue-elefant.com
127.0.0.1	www.blue-elefant.com
127.0.0.1	babeweb.de
127.0.0.1	www.babeweb.de
127.0.0.1	start-seite.com
127.0.0.1	www.start-seite.com
127.0.0.1	sexolymp.com
127.0.0.1	www.sexolymp.com
127.0.0.1	toriii.cc
127.0.0.1	www.toriii.cc
127.0.0.1	xtipp.de
127.0.0.1	www.xtipp.de
127.0.0.1	urawa.cool.ne.jp
127.0.0.1	777search.com
127.0.0.1	www.777search.com
127.0.0.1	ace-webmaster.com
127.0.0.1	www.ace-webmaster.com
127.0.0.1	aifind.info
127.0.0.1	www.aifind.info
127.0.0.1	amateurliveshow.com
127.0.0.1	www.amateurliveshow.com
127.0.0.1	anarchylolita.com
127.0.0.1	www.anarchylolita.com
127.0.0.1	anarchyporn.com
127.0.0.1	approvedlinks.com
127.0.0.1	www.approvedlinks.com
127.0.0.1	cantfind.com
127.0.0.1	www.cantfind.com
127.0.0.1	castingsamateur.com
127.0.0.1	www.castingsamateur.com
127.0.0.1	cyberrape.com
127.0.0.1	www.cyberrape.com
127.0.0.1	dialerclub.com
127.0.0.1	www.dialerclub.com
127.0.0.1	megago.com
127.0.0.1	exit.megago.com
127.0.0.1	www.megago.com
127.0.0.1	fastmetasearch.com
127.0.0.1	www.fastmetasearch.com
127.0.0.1	findwhatevernow.com
127.0.0.1	www.findwhatevernow.com
127.0.0.1	globesearch.com
127.0.0.1	www.globesearch.com
127.0.0.1	hotfreebies.com
127.0.0.1	www.hotfreebies.com
127.0.0.1	krankin.com
127.0.0.1	www.krankin.com
127.0.0.1	begin2search.com
127.0.0.1	www.begin2search.com
127.0.0.1	mainstreamdollars.com
127.0.0.1	www.mainstreamdollars.com
127.0.0.1	live.sex-explorer.com
127.0.0.1	www.live.sex-explorer.com
127.0.0.1	loveadot.com
127.0.0.1	www.loveadot.com
         
... da dachte ich mir auch nur omg?!
Und habe aus schock diese file mit dem Ereaser gelöscht....
ich hoffe das war kein allzugroßer Fehler. :s
Nun sind da ja noch lauter andere Backup datein in diesem Ordner...
Als ich die mit dem Editor geöffnet habe, erhielt ich erstmal eine ellen lange liste mit ähnlichen hosts...
Zunächst einmal was bedeutet das eigentlich?
und viel wichtiger wie kriege ich die wieder weg?

Danke schonmal für eure Hilfe.

Sigh gerade habe ich gelesen, dass es so zu verstehen ist , dass diese 127.0.0.1 als eine art Blocker wirkt...
Also habe ich es komplett falsch gemacht? D:
... Dann wäre meine Frage wohl wie kriege ich es am besten zurück?....

Nach weiterer genauer betrachtung habe ich gesehen das Spybot all das für mich macht....
wäre es am besten wenn ich nun diese ganzen 127.0.0.1 Teile einfach nochmal in eine andere Datei im selben Ordner einfüge?

Geändert von huff (14.06.2008 um 21:11 Uhr)

Alt 15.06.2008, 01:11   #2
BataAlexander
> MalwareDB
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



Diese Einträge sollen Deinen Rechner quasi vor Dir schützen.
Allerdings ist der Mehrwert minimal, da diese Listen eh immer hinterherhinken und sie auch keinen Schutz vor infizierten gehakten Seiten bieten.
Am besten wäre es also Du machst gar nichts und erfreust Dich Deines Rechners so wie er ist.
__________________

__________________

Alt 15.06.2008, 11:16   #3
huff
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



ok danke für die Antwort.
Nur warum ist denn dort auch localhost?
Das hat mich einwenig verwirrt.
__________________

Alt 15.06.2008, 11:59   #4
BataAlexander
> MalwareDB
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



Zitat:
Zitat von huff Beitrag anzeigen
Nur warum ist denn dort auch localhost?
Wo dort?
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 15.06.2008, 13:36   #5
huff
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



Naja, in der Liste mit den 127.0.0.1 hosts.
Code:
ATTFilter
127.0.0.1       localhost
         
Finde ich nur irgendwie komisch.
Da sich localhost so wichtig anhört.^^;;


Alt 15.06.2008, 13:39   #6
BataAlexander
> MalwareDB
 
Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Standard

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"



Ist auch wichtig, hier ein paar Infos dazu für Dich.
__________________
--> Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"

Antwort

Themen zu Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"
beste, besten, blocker, c:\windows, code, datei, drivers, einfach, erkennen, erstellt, falsch, file, folge, folgendes, frage, hijack, hosts, komplett, liste, problem, schonmal, spybot, system, system32, wichtiger, wieder weg, windows, windows\system32\drivers




Ähnliche Themen: Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"


  1. Trojaner "c:\windows\system32\svchost.exe "Avast - Infektion geblockt"
    Log-Analyse und Auswertung - 07.06.2015 (16)
  2. AVG erkennt andauernd potentielle Bedrohungen. z.B. C:\Windows\System32\Drivers\spgc.sys";"Infiziert"
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (13)
  3. Notebook bootet nicht, Fehlermeldung "windows\system 32\drivers\aswRvrt.sys" "status: 0Xc0000221"
    Plagegeister aller Art und deren Bekämpfung - 18.06.2013 (17)
  4. Bug: hosts-perm.bat funktioniert nicht bei Berechtigung "Schreiben für jeden verweigern"
    Lob, Kritik und Wünsche - 30.12.2011 (5)
  5. HILFE! WISO Mein Geld meldet kritische Veränderungen in der Datei "Hosts" !!! Was tun?!?
    Log-Analyse und Auswertung - 25.03.2011 (1)
  6. Hijackthis erkennt ein problem in C:\Windows\System32\drivers\etc\hosts .
    Log-Analyse und Auswertung - 16.01.2011 (1)
  7. Virus vom Typ "Antivirus", hänge fest. hosts Zugriff geblockt.
    Plagegeister aller Art und deren Bekämpfung - 11.10.2010 (37)
  8. "WORM/Rbot.425984" in "C:\WINDOWS\system32†\smss.exe"
    Plagegeister aller Art und deren Bekämpfung - 11.08.2010 (39)
  9. (Trojaner) pc startet nicht mehr "C:\WINDOWS\system32\sshnas21.dll"
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (0)
  10. Antivir findet Trojaner: "TR/Crypt.ZPACK.Gen in C:\WINDOWS\system32\drivers\vevemzh.sys
    Plagegeister aller Art und deren Bekämpfung - 19.06.2010 (7)
  11. "TR/Agent.ruo" in "C:\Windows\System32\wineoam.dll.VIR"
    Plagegeister aller Art und deren Bekämpfung - 28.03.2010 (1)
  12. TR/Agent.ruo im Ordner "windows/system32" in der Datei "d3stez.dll"
    Plagegeister aller Art und deren Bekämpfung - 27.03.2010 (1)
  13. Plage in C:\WINXP\system32\drivers\etc\hosts
    Log-Analyse und Auswertung - 10.12.2009 (25)
  14. TR/AntiHosts.Gen in C:\WINDOWS\system32\drivers\etc\hosts
    Plagegeister aller Art und deren Bekämpfung - 12.09.2009 (15)
  15. Versteckte Datei "kdzqj.exe" in System32 und Reg-Eintrag "System" unter Winlogon
    Plagegeister aller Art und deren Bekämpfung - 25.03.2008 (22)
  16. Hosts Datei in windows/system32/drivers
    Plagegeister aller Art und deren Bekämpfung - 19.09.2006 (3)
  17. Dateien "mssys.exe" und "hosts.sam"
    Plagegeister aller Art und deren Bekämpfung - 25.01.2004 (1)

Zum Thema Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" - Hallo ich habe ein Problem. Und zwar habe ich gerade eine Hijack scanlist erstellt auf der folgendes zu erkennen war Code: Alles auswählen Aufklappen ATTFilter C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 babe.the-killer.bz - Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"...
Archiv
Du betrachtest: Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.