Firefox funktioniert wieder normal
Umleitung auf Gala Suchseite kann ich im Moment nicht mehr feststellen.
Das Hijack logfile bezüglich der o1 dateien ist unverändert und bei Start
des scanners sehe ich in der Kopfleiste in rot den Text
" host file redirection "

Bitte frische RSIT Logs erstellen und über file-upload.net wieder posten.

http://www.file-upload.net/download-2069687/log_10_12_2009.txt.html

http://www.file-upload.net/download-2069696/10.12.2009_info.txt.html

Wenn Du jetzt die hosts Datei zurücksetzt, bleibt das dauerhaft?

hosts.txt von heute habe ich gerade bearbeitet und alle O! gelöscht.
Datei ist nicht mehr schreibgeschützt
alle hosts Backup Dateien sind älteren Datums

Die Datei heißt nur hosts und nicht hosts.txt! Das ist eine Datei OHNE Endung!
Heißt das jetzt, dass die hosts Datei sich nicht mehr verändert?

Hast Du Recht , die Datei heißt " hosts.new"
werde mal neustarten und noch mal anschauen

nach Neustart ist die Datei unverändert und nur der lokal host eingetragen
Hijack scan findet O1 immer noch und kann nicht fixen

die Datei hosts habe ich einmal ohne Endung vom 3.12.2009
die kann ich nicht bearbeiten und die O1 Einträge sind dort vorhanden.
die host.new von Heute ist wie gesagt bereinigt.
Welche der beiden wird denn gescannt ???

Lad diese Datei herunter und speicher die ab in c:\windows\system32\drivers\etc

Das ist die Standard hosts Datei nur mit dem localhost. Die bestehende hosts einfach überschreiben.

:huepp:
Super , das war es wohl gewesen. Die hosts war Systemdatei und konnte nicht direkt ersetzt werden, nach Umbenennen der Datei in ho.alt.txt konnte ich den Schreibschutz lösen , Datei einspielen und mein Hijack log ist sauber.

Danke ans Trojanerboard und besonders an Dich für Deine geopferte Zeit.

Jetzt werde ich noch einen Piccolo einnehmen und freue mich über meinen
" neuen Rechner "
MfG Kati86