Wir gehen mal aus das es wirklich ein Angriff ist. Öffne einfach die Datei C:\Windows\System32\drivers\etc\hosts mit dem Editor und schreibst folgendes unter der Zeile "127.0.0.1 localhost":

127.0.0.1 <IPAdresse>
         

und ersetzt <IPAdresse> durch die von G-Data erkannte IP-Adresse. Sollte danach ein Problem mit einer Software bestehen heißt es das die IP-Adresse von der Software als Update-Service oder sonstiges benutzt wird. Dann kannst du diese Zeile aus der Hosts Datei wieder entfernen und die IP-Adresse zu den Ausnahmen bei G-Data hinzufügen.

Zitat von Kaskadeking

Wir gehen mal aus das es wirklich ein Angriff ist. Öffne einfach die Datei C:\Windows\System32\drivers\etc\hosts mit dem Editor und schreibst folgendes unter der Zeile "127.0.0.1 localhost":

127.0.0.1 <IPAdresse>
         

und ersetzt <IPAdresse> durch die von G-Data erkannte IP-Adresse. Sollte danach ein Problem mit einer Software bestehen heißt es das die IP-Adresse von der Software als Update-Service oder sonstiges benutzt wird. Dann kannst du diese Zeile aus der Hosts Datei wieder entfernen und die IP-Adresse zu den Ausnahmen bei G-Data hinzufügen.

Die Hosts-Datei ist für die Auflösung der Hosts (z.B. google.de). IP-Adressen kann man damit nicht umleiten .

Wo für gibt es dann die MVPs Host File?

Wenn in der Host-Datei steht meinewelt.de soll 127.0.0.1 sein dann und ich das in den Browser eingebe dann liest Windows zuerst die Hosts-Datei aus und wenn der Hostname in der Hostdatei steht leitet er zu der IP weiter (indem Falle 127.0.0.1). Da auf Windows normalerweise kein Server installiert ist gibt 127.0.0.1 keine Antwort und dadurch wird auch nichts angezeigt.

Hier mal ein Tutorial dazu wie man einen Trojaner der auf deine IP zugrifft abwehren kann (englisch): www.youtube.com/watch?v=ucRihJcmMH0

EDIT: Der Anfang des Videos zeigt nur wie man die Adresse herrausfindet.

Zitat von Kaskadeking

Wo für gibt es dann die MVPs Host File?

Wenn in der Host-Datei steht meinewelt.de soll 127.0.0.1 sein dann und ich das in den Browser eingebe dann liest Windows zuerst die Hosts-Datei aus und wenn der Hostname in der Hostdatei steht leitet er zu der IP weiter (indem Falle 127.0.0.1). Da auf Windows normalerweise kein Server installiert ist gibt 127.0.0.1 keine Antwort und dadurch wird auch nichts angezeigt.

Du wiederholst das was ich gesagt habe. In deinem Beispiel oben hast du aber eine IP und keinen Hosts verwendet.

Darf ich fragen, wie deine Internetverbindung aufgebaut ist ?

Der "normale" User hat i.d.R. folgendes Schema:

{Internet}<->[Provider,z.b. Telekom][dynamische IP]<->(ROUTER, z.b. Speedport/Fritzbox, hat öffentliche IP UND interne IP, z.b. 192.168.2.1)<->{Computer, bekommt interne IP vom Router zugewiesen, zb. 192.168.2.100}

Bei o.a. Konfiguration, landen Portscans aus dem Internet IMMER auf dem Router und werden i.d.R. verworfen, nur bei konfigurierten Portweiterleitung, oder DMZ Eintrag auf die interne IP der Rechners, werden diese weitergeleitet.

Du solltest im "Normalfall" von den Portsscans, die man im Internet eigentlich als "Hintergrundrauschen" ignorieren kann, nichts mitbekommen.