druide83
Goto Top

Hosts-datei infiziert?

Abend,

ich habe ein Problem. Habe mir gerade WISO Mein Geld installiert und das Programm hat mich darauf aufmerksam gemacht, dass
verdächtige Einträge in meiner Hostsdatei seien.
Hab sie mir dann mal genauer angesehen und bemerkt, dass ziemlich viele dubiose Seiten darin mit der Loopbackadresse enthalten sind.

Sieht zB so aus:

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 123haustiereundmehr.com
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
127.0.0.1 123simsen.com
127.0.0.1 www.123simsen.com
127.0.0.1 123topsearch.com
127.0.0.1 www.123topsearch.com

ist nur ein Teil. Was kann ich tun? Malwarebytes und AVG fenden nichts.

Vielen Dank im Voraus

Content-Key: 179316

Url: https://administrator.de/contentid/179316

Printed on: April 24, 2024 at 13:04 o'clock

Member: transocean
transocean Jan 21, 2012 at 17:19:32 (UTC)
Goto Top
Moin,

Was kann ich tun?

Z. B. die alte Frau Google bemühen.

http://www.google.de/#q=127.0.0.1+www.007guard.com+line&hl=de&p ...

Gruß

Uwe
Member: Druide83
Druide83 Jan 21, 2012 at 17:24:06 (UTC)
Goto Top
Danke, ich hab google schon befragt, aber anscheinend falsch face-sad

Vielen Dank
Member: transocean
transocean Jan 21, 2012 at 17:25:11 (UTC)
Goto Top
Verwendest Du Spyboot s&d?

Dann lies dir das hier mal durch: http://www.trojaner-board.de/82961-host-datei-gefaehrliche-eintraege.ht ...
Member: Lochkartenstanzer
Lochkartenstanzer Jan 21, 2012 at 17:28:49 (UTC)
Goto Top
Solange kein lokaler Dienst auf Port 80 diese Domains abfängt und indirekt darauf zugreift, hast Due warscheinlich S&D o.ä. installiert (oder gehabt), daß die hosts-datei "immunisiert" hat.

lks