| |
| |||||||
Log-Analyse und Auswertung: Google Links funktionieren nicht mehr!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
24.09.2008, 18:28
| #1 |
 |  Google Links funktionieren nicht mehr! Hi, also wenn ich das alles einfügen sollte, dann haben wir ein Problem, denn ich müsste einen Text von 260000 Zeichen einfügen! Wie soll ich das machen? MfG KAvu |
|
24.09.2008, 18:31
| #2 | |
  | Google Links funktionieren nicht mehr!Zitat:
Marc
__________________ |
|
24.09.2008, 18:33
| #3 |
| | Google Links funktionieren nicht mehr! Ok
__________________ich versuch mal so viel wie möglich zu zeigen_ Code:
ATTFilter 127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
127.0.0.1 www.123topsearch.com
127.0.0.1 123topsearch.com
127.0.0.1 www.132.com
127.0.0.1 132.com
127.0.0.1 www.136136.net
127.0.0.1 136136.net
127.0.0.1 www.163ns.com
127.0.0.1 163ns.com
127.0.0.1 171203.com
127.0.0.1 17-plus.com
127.0.0.1 www.1800searchonline.com
127.0.0.1 1800searchonline.com
127.0.0.1 www.180searchassistant.com
127.0.0.1 180searchassistant.com
127.0.0.1 www.180solutions.com
127.0.0.1 180solutions.com
127.0.0.1 www.181.365soft.info
127.0.0.1 181.365soft.info
127.0.0.1 www.1987324.com
127.0.0.1 1987324.com
127.0.0.1 www.1clickpcfix.com
127.0.0.1 1clickpcfix.com
127.0.0.1 www.1-domains-registrations.com
127.0.0.1 1-domains-registrations.com
127.0.0.1 www.1sexparty.com
127.0.0.1 1sexparty.com
127.0.0.1 www.1stantivirus.com
127.0.0.1 1stantivirus.com
127.0.0.1 www.1stpagehere.com
127.0.0.1 1stpagehere.com
127.0.0.1 www.1stsearchportal.com
127.0.0.1 1stsearchportal.com
127.0.0.1 2.82211.net
127.0.0.1 www.2006ooo.com
127.0.0.1 2006ooo.com
127.0.0.1 www.2007-download.com
127.0.0.1 2007-download.com
127.0.0.1 www.2008-search-destroy.com
127.0.0.1 2008-search-destroy.com
127.0.0.1 www.2020search.com
127.0.0.1 2020search.com
127.0.0.1 20x2p.com
127.0.0.1 www.24.365soft.info
127.0.0.1 24.365soft.info
127.0.0.1 www.24-7pharmacy.info
127.0.0.1 24-7pharmacy.info
127.0.0.1 www.24-7searching-and-more.com
127.0.0.1 24-7searching-and-more.com
127.0.0.1 www.24teen.com
127.0.0.1 24teen.com
127.0.0.1 2ndpower.com
127.0.0.1 www.2search.com
127.0.0.1 2search.com
127.0.0.1 www.2search.org
127.0.0.1 2search.org
127.0.0.1 www.2squared.com
127.0.0.1 2squared.com
127.0.0.1 www.3322.org
127.0.0.1 3322.org
127.0.0.1 365soft.info
127.0.0.1 www.36site.com
127.0.0.1 36site.com
127.0.0.1 3721.com
127.0.0.1 39-93.com
127.0.0.1 www.3bay.it
127.0.0.1 3bay.it
127.0.0.1 www.3xclipsonline.com
127.0.0.1 3xclipsonline.com
127.0.0.1 www.3xcurves.com
127.0.0.1 3xcurves.com
127.0.0.1 www.3xfestival.com
127.0.0.1 3xfestival.com
127.0.0.1 www.3x-festival.com
127.0.0.1 3x-festival.com
127.0.0.1 www.3x-galls.com
127.0.0.1 3x-galls.com
127.0.0.1 www.3xmiracle.com
127.0.0.1 3xmiracle.com
127.0.0.1 www.3xmoviesblog.com
127.0.0.1 3xmoviesblog.com
127.0.0.1 www.404dns.com
127.0.0.1 404dns.com
127.0.0.1 www.4199.com
127.0.0.1 4199.com
127.0.0.1 www.4corn.net
127.0.0.1 4corn.net
127.0.0.1 www.4ebay.it
127.0.0.1 4ebay.it
127.0.0.1 4klm.com
127.0.0.1 www.4mpg.com
127.0.0.1 4mpg.com
127.0.0.1 www.59cn.cn
127.0.0.1 59cn.cn
127.0.0.1 www.5starsblog.com
127.0.0.1 5starsblog.com
127.0.0.1 www.5zgmu7o20kt5d8yq.com
127.0.0.1 5zgmu7o20kt5d8yq.com
127.0.0.1 www.680180.net
127.0.0.1 680180.net
127.0.0.1 www.6sek.com
127.0.0.1 6sek.com
127.0.0.1 www.70-music.com
127.0.0.1 70-music.com
127.0.0.1 www.7322.com
127.0.0.1 7322.com
127.0.0.1 www.745970.com
127.0.0.1 745970.com
127.0.0.1 75tz.com
127.0.0.1 www.777search.com
127.0.0.1 777search.com
127.0.0.1 www.777top.com
127.0.0.1 777top.com
127.0.0.1 www.7939.com
127.0.0.1 7939.com
127.0.0.1 www.7search.com
127.0.0.1 7search.com
127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com
127.0.0.1 www.80-music.com
127.0.0.1 80-music.com
127.0.0.1 82211.net
127.0.0.1 8866.org
127.0.0.1 www.88vcd.com
127.0.0.1 88vcd.com
127.0.0.1 www.8ad.com
127.0.0.1 8ad.com
127.0.0.1 www.90-music.com
127.0.0.1 90-music.com
127.0.0.1 www.9505.com
127.0.0.1 9505.com
127.0.0.1 www.971searchbox.com
127.0.0.1 971searchbox.com
127.0.0.1 9mmporn.com
127.0.0.1 a.bestmanage.org
127.0.0.1 www.aaabesthomepage.com
127.0.0.1 aaabesthomepage.com
127.0.0.1 aaasexypics.com
127.0.0.1 www.aaawebfinder.com
127.0.0.1 aaawebfinder.com
127.0.0.1 www.aaqadarsztriv.com
127.0.0.1 aaqadarsztriv.com
127.0.0.1 www.aaqada-rsztriv.com
127.0.0.1 aaqada-rsztriv.com
127.0.0.1 www.aaqadaueorn.com
127.0.0.1 aaqadaueorn.com
127.0.0.1 www.aaqada-ueorn.com
127.0.0.1 aaqada-ueorn.com
127.0.0.1 www.aaqada-ygco.com
127.0.0.1 aaqada-ygco.com
127.0.0.1 www.aaqada-ymct.com
127.0.0.1 aaqada-ymct.com
127.0.0.1 www.aav2008.com
127.0.0.1 aav2008.com
127.0.0.1 aavc.com
127.0.0.1 www.abccodec.com
127.0.0.1 abccodec.com
127.0.0.1 www.abcdperformance.com
127.0.0.1 abcdperformance.com
127.0.0.1 www.abc-find.info
127.0.0.1 abc-find.info
127.0.0.1 www.abcsearch.com
127.0.0.1 abcsearch.com
127.0.0.1 www.abcways.com
127.0.0.1 abcways.com
127.0.0.1 www.abetterinternet.com
127.0.0.1 abetterinternet.com
127.0.0.1 www.abnetsoft.info
127.0.0.1 abnetsoft.info
127.0.0.1 www.about-adult.net
127.0.0.1 about-adult.net
127.0.0.1 www.aboutclicker.com
127.0.0.1 aboutclicker.com
127.0.0.1 www.abrp.net
127.0.0.1 abrp.net
127.0.0.1 www.absolutee.com
127.0.0.1 absolutee.com
127.0.0.1 www.abyssmedia.com
127.0.0.1 abyssmedia.com
127.0.0.1 www.ac66.cn
127.0.0.1 ac66.cn
127.0.0.1 access.navinetwork.com
127.0.0.1 access.rapid-pass.net
127.0.0.1 www.accessactivexvideo.com
127.0.0.1 accessactivexvideo.com
127.0.0.1 www.accessclips.com
127.0.0.1 accessclips.com
127.0.0.1 www.access-dvd.com
127.0.0.1 access-dvd.com
127.0.0.1 www.accesskeygenerator.com
127.0.0.1 accesskeygenerator.com
127.0.0.1 www.accessthefuture.net
127.0.0.1 accessthefuture.net
127.0.0.1 www.accessvid.net
127.0.0.1 accessvid.net
127.0.0.1 www.acemedic.com
127.0.0.1 acemedic.com
127.0.0.1 www.ace-webmaster.com
127.0.0.1 ace-webmaster.com
127.0.0.1 acjp.com
127.0.0.1 www.acrobat-2007.com
127.0.0.1 acrobat-2007.com
127.0.0.1 www.acrobat-8.com
127.0.0.1 acrobat-8.com
127.0.0.1 www.acrobat-center.com
127.0.0.1 acrobat-center.com
127.0.0.1 www.acrobat-hq.com
127.0.0.1 acrobat-hq.com
127.0.0.1 www.acrobatreader-8.com
127.0.0.1 acrobatreader-8.com
127.0.0.1 www.acrobat-reader-8.de
127.0.0.1 acrobat-reader-8.de
127.0.0.1 www.acrobat-stop.com
Ach ja und geht so weiter mit dem 127.0.0.1 bis zum Buchstaben Z und immer so eine Internetadresse dabei. Gruß |
|
24.09.2008, 18:44
| #4 |
| | Google Links funktionieren nicht mehr! Wer auch immer Dir diese Hostsdatei verpasst hat, sie scheint soweit in Ordnung zu sein. Ich bin jetzt weg und erst ab morgen wieder verfügbar. Marc
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
24.09.2008, 18:52
| #5 |
| | Google Links funktionieren nicht mehr! Ich wette mit die du benutzt Spybot Search & Destroy der missbraucht nämlich die Hostdatei um die vor den Seiten zu schützen, da die schädlich sind. Indem er den Adressen deine Rechner IP (127.0.0.1) setzt wirst du beim aufrufen dieser Seiten einen Fehler erhalten, dass die Seite nicht aufgerufen werden kann. Steht an den Positionen wo 127.0.0.1 steht noch irgendwo was anderes. Wenn es nämlich so wäre: bösegoogleseite.de (ip) google.de Dann könntest du anstatt Google eine Google ähnliche Seite, die jedoch nichts mit Google und der wahrend Google.de DNS zu tun hat sehen. Die Methode wird bei Phishingaktionen teilweise benutzt. |
|
24.09.2008, 19:26
| #6 |
| | Google Links funktionieren nicht mehr! Hi, ja ich benutze Search & Destroy, habe ich aber auch am Anfang erwähnt. Und diese habe ich gefunden, die man vllt mit google in Verbindung bringen kann: Code:
ATTFilter 127.0.0.1 golgle.it
127.0.0.1 www.gologle.it
127.0.0.1 gologle.it
127.0.0.1 www.gomusic.com
127.0.0.1 gomusic.com
127.0.0.1 www.gomyron.com
127.0.0.1 gomyron.com
127.0.0.1 www.goo0gle.it
127.0.0.1 goo0gle.it
127.0.0.1 www.goo9gle.it
127.0.0.1 goo9gle.it
127.0.0.1 www.goobgle.it
127.0.0.1 goobgle.it
127.0.0.1 www.gooble.it
127.0.0.1 gooble.it
127.0.0.1 www.good-casino.net
127.0.0.1 good-casino.net
127.0.0.1 good-mortgages.net
127.0.0.1 good-mortgages-calculator.com
127.0.0.1 www.goodmovielaugh.com
127.0.0.1 goodmovielaugh.com
127.0.0.1 good-movie-play.com
127.0.0.1 goodsexs.com
127.0.0.1 www.goofgle.it
127.0.0.1 goofgle.it
127.0.0.1 www.googble.it
127.0.0.1 googble.it
127.0.0.1 www.googel.it
127.0.0.1 googel.it
127.0.0.1 www.googfle.it
127.0.0.1 googfle.it
127.0.0.1 www.googhle.it
127.0.0.1 googhle.it
127.0.0.1 www.googkle.it
127.0.0.1 googkle.it
127.0.0.1 www.googl3e.it
127.0.0.1 googl3e.it
127.0.0.1 www.googl4e.it
127.0.0.1 googl4e.it
127.0.0.1 www.googld.it
127.0.0.1 googld.it
127.0.0.1 www.googlde.it
127.0.0.1 googlde.it
127.0.0.1 google.panet.org
127.0.0.1 google123.web1000.com
127.0.0.1 www.google3.it
127.0.0.1 google3.it
127.0.0.1 www.google4.it
127.0.0.1 google4.it
127.0.0.1 googlebar.jps.ru
127.0.0.1 www.googlebawt.com
127.0.0.1 googlebawt.com
127.0.0.1 www.googled.it
127.0.0.1 googled.it
127.0.0.1 www.googlef.it
127.0.0.1 googlef.it
127.0.0.1 www.googler.it
127.0.0.1 googler.it
127.0.0.1 www.googles.it
127.0.0.1 googles.it
127.0.0.1 www.googlew.it
127.0.0.1 googlew.it
127.0.0.1 googlf.com
127.0.0.1 www.googlf.it
127.0.0.1 googlf.it
127.0.0.1 www.googlfe.it
127.0.0.1 googlfe.it
127.0.0.1 www.googlke.it
127.0.0.1 googlke.it
127.0.0.1 www.googloe.it
127.0.0.1 googloe.it
127.0.0.1 www.googlpe.it
127.0.0.1 googlpe.it
127.0.0.1 www.googlre.it
127.0.0.1 googlre.it
127.0.0.1 www.googlse.it
127.0.0.1 googlse.it
127.0.0.1 www.googlus.com
127.0.0.1 googlus.com
127.0.0.1 www.googlwe.it
127.0.0.1 googlwe.it
127.0.0.1 www.googole.it
127.0.0.1 googole.it
127.0.0.1 www.googple.it
127.0.0.1 googple.it
127.0.0.1 www.googtle.it
127.0.0.1 googtle.it
127.0.0.1 www.googvle.it
127.0.0.1 googvle.it
127.0.0.1 www.googyle.it
127.0.0.1 googyle.it
127.0.0.1 www.goohgle.it
127.0.0.1 goohgle.it
127.0.0.1 www.goohle.it
127.0.0.1 goohle.it
127.0.0.1 www.gooigle.it
127.0.0.1 gooigle.it
127.0.0.1 www.gookgle.it
127.0.0.1 gookgle.it
127.0.0.1 www.gooogle.bz
127.0.0.1 gooogle.bz
127.0.0.1 www.goopgle.it
127.0.0.1 goopgle.it
127.0.0.1 www.gootgle.it
127.0.0.1 gootgle.it
127.0.0.1 www.gootle.it
127.0.0.1 gootle.it
127.0.0.1 www.goovgle.it
127.0.0.1 goovgle.it
127.0.0.1 www.goovle.it
127.0.0.1 goovle.it
127.0.0.1 www.gooygle.it
127.0.0.1 gooygle.it
127.0.0.1 www.gopgle.it
127.0.0.1 gopgle.it
127.0.0.1 www.gopogle.it
127.0.0.1 gopogle.it
127.0.0.1 www.gorecord.com
127.0.0.1 gorecord.com
127.0.0.1 www.go-turf.com
127.0.0.1 go-turf.com
127.0.0.1 www.gpogle.it
127.0.0.1 gpogle.it
127.0.0.1 www.gpoogle.it
127.0.0.1 gpoogle.it
127.0.0.1 www.fgoogle.it
127.0.0.1 fgoogle.it
127.0.0.1 www.bgoogle.it
127.0.0.1 bgoogle.it
Was kann ich tun? Gruß Kavu |
|
24.09.2008, 19:34
| #7 |
| | Google Links funktionieren nicht mehr! Ne ich meinte die Spalte wo 127.0.0.1 steht ob da irgendwo auch eine andere IP steht? Die Einträge von Google da sind ebenfalls schädliche Seiten wurden aber da bin ich mir fast zu 100% sicher ebenfalls von S&D gesetzt. a-squared Free Scan ausführen Bitte lade dir a-squared Free herunter. Führe ein Update aus und mache einen vollständigen Scan. Lösche am Ende noch keine Funde sondern liste alle Funde samt deren Fundort (Verzeichnis) hier auf. Dabei musst du die Tracking Cookies nicht nennen. Im TCP View hattest du ganz schöne svchost.exe normal wären eigentlich so 7-8 aber da kenn ich mich selbst noch nicht ganz so gut mir aus- |
|
24.09.2008, 20:36
| #8 |
| | Google Links funktionieren nicht mehr! Nein ist immer die gleiche IP. So hab ich gemacht und er hat 2 Dateien gefunden: C:\Programme\DAEMON Tools\SetupDTSB.exe gefunden: Adware.SaveNow.bo E:\Games\hl\hltv.exe gefunden: Riskware.Server-Proxy.Win32.Hltv Aber ob es daran hängt? Habt ihr eine Idee? Gruß |
|
24.09.2008, 21:07
| #9 |
| | Google Links funktionieren nicht mehr! C:\Programme\DAEMON Tools\SetupDTSB.exe - Könnt gefunden werden, da die Viele damit illegale Raubkopien herstellen. - Man kann aber nicht ausschließen, dass diese Datei verändert wurde glaube ich aber eher nicht. E:\Games\hl\hltv.exe - Könnte was damit zu tun haben auch ein Proxy kann dafür sorgen, dass du auf falschen Seiten landest usw. Mit den Datein mal folgendes machen, wenn es von der Größe her geht: Tests durchführen 1. Anubis Lade die Datein einzelnt bei Anubis hoch und poste hier die Links zum aufrufen der Ergebnisse. 2. Virustotal Lade die Datein bei Virustotal hoch und schreibe bei keinem Fund trotzdem zu dem Dateinamen den MD5 Hasg. Wenn etwas gefunden wurde, füge das ganze Log ein oder poste den Link zu der Ergebnisseite. |
|
24.09.2008, 21:20
| #10 |
| | Google Links funktionieren nicht mehr! Hi, danke für deine schnelle Antworten immer. Hier mal die Links von ANUBIS: http://anubis.iseclab.org/result.php?taskid=e48ee636bbd18b44198738ef3c3a9a35&refresh=1 http://anubis.iseclab.org/result.php?taskid=e8c1e177cc2a5b744da94a446493c304&refresh=1 Leider kann ich auf Virustotal nicht zugreifen, wenn ich die Seite in die Adressleiste eingebe und auf Enter drücke, erscheint die Seite bei Firefox das keine Seite gefunden werden konnte. Gruß |
|
24.09.2008, 21:51
| #11 |
| | Google Links funktionieren nicht mehr! Links: http://www.virustotal.com/de/ <- Mehr als merkwürdig. Da will wohl wer nicht das du auf die Seite kommst. Bitte mal den Inhalt der (C:\WINDOWS\system32\drivers\etc\hosts) Datei hier einfügen. Alternativen http://scanner.novirusthanks.org/ http://virusscan.jotti.org/de/ http://anubis.iseclab.org/result.php?taskid=e8c1e177cc2a5b744da94a446493c304 Könnte schon was sein, habe gerade keine Zeit mehr dem genauer nachzugehen. Kann aber auch ein einfacher Verdacht sein, weil das Programm restliche Installationsdatein lädt. Vielleicht kann mir einer die Arbeit abnehemen muss mich auch noch um was anderes kümmern  |
|
24.09.2008, 22:01
| #12 |
| | Google Links funktionieren nicht mehr! Hi, die host datei habe ich schon versucht zu posten, aber da hatte ich das Problem, das ich keine 260 000 Zeichen posten kann. noVirusThanks.org hat ergeben: http://scanner.novirusthanks.org/index.php?p=result&file=CEF5A6707CAF709DC606C1DAA61EB06F und http://scanner.novirusthanks.org/index.php?p=result&file=A506FDE38C5F62DBBA5E35D9E89C47E4 Immerhin hat HlTv.exe nichts... gruß |
|
| Themen zu Google Links funktionieren nicht mehr! |
| adobe, antivir, antivirus, application, avira, bho, browseui preloader, ctfmon.exe, daemontools, desktop, ebay, einstellungen, firefox, funktionieren nicht, google, helfen, helper, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, log datei, logfile, monitor, mozilla, problem, registry, seiten, software, system, windows, windows xp, windows xp sp3, xp sp3 |
Hybrid-Darstellung
