hosts
 

Hi Leute,
hab folgendes Problem:
jedesmal wenn ich Windows neu sarte sind in der hosts-Datei sämtliche Viren-HP's mit 127.0.0.1 eingetragen, ich komme somit nicht mehr zu denen durch, weder Virus-Update noch sonst wie.
Hab die Hosts manuell gelöscht, ein Programmupdate für adaware,symantec Norton Antivir 2005, spybot gemacht. Ein scan mit allen diesen Progs gemacht, aber das Verhalten ist noch genauso, die hosts wird immer wieder neu angelegt.
Wer kann helfen?
Gruß

Hallo,

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Hallo hier das hijackthis Protokoll.
Danke

Gruß

Dein Log-File ist abgesehen von einigen kosmetischen Korrekturen sauber.

Hast du eventuell bei Spybot S&D unter Werkzeuge -> IE Spielereien -> Hosts Liste zum Schutz... einen Haken gesetzt oder vielleicht bei Ad-Aware eine Einstellung vorgenommen?

Hi,
hier mal das log von mwav.

In Spy-bot ist die hosts nicht geschützt, sollte man das wohl tun!?


Gruß

du hast einen agobot und einen bodombot
das heißt dass dein system kompromittiert ist.
installiere windows neu und beachte diese Anleitung

Hallo,
hab das System wieder neu installiert, alles wieder o.k.
Danke
Gruß