Da hat ein Schädling deine /etc/hosts Datei umgebogen
Navigiere mal bitte zum Pfad c:\windows\system32\drivers\etc - dort findest Du eine Datei hosts - ersetze diese Datei mit dieser hosts-Datei. (per rechtsklick, Ziel speichern unter abspeichern)

Weitere Analysen müssen her: Erstell ein Logfile mit silentrunners und poste es.

Mach auch einen Durchlauf mit

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.


Die Logfiles mit [code]-tags umschlossen posten!!

...Da hat ein Schädling deine /etc/hosts Datei umgebogen
Navigiere mal bitte zum Pfad c:\windows\system32\drivers\etc - dort findest Du eine Datei hosts - ersetze diese Datei mit dieser hosts-Datei. (per rechtsklick, Ziel speichern unter abspeichern)...

Also: an letzterem scheitert es.

Gefunden hab ich die Datei bei mir. Pfad war ja auch leicht zu finden. Nur mit dem "Ersetzen" hapert es.

DieO-datei heißt: hosts, die neu dort abgespeicherte ist aber eine.txt datei. Frage also: WIE ersetze ich sie?

Dankä

ELR-21

lad meine hosts-Datei runter, z.B. aufm Desktop. Dann kopierst Du diese hosts-Datei einfach nach c:\windows\system32\drivers\etc. Die Abfrage, ob die Datei überschrieben werden soll, bestätigst Du mit Ja. Ganz einfach eigentlich...

Zitat von root24

lad meine hosts-Datei runter, z.B. aufm Desktop. Dann kopierst Du diese hosts-Datei einfach nach c:\windows\system32\drivers\etc. Die Abfrage, ob die Datei überschrieben werden soll, bestätigst Du mit Ja. Ganz einfach eigentlich...

wenn mans kann....

Ich meld mich gleich, erst mal probieren.

Danke!

auch auf die gefahr hin, als völlig blöd dazustehen...

Zwar gibts jetzt in ".../etc" eine weitere hosts Datei, allerdings endet diese mit ".txt"

Deswegen geht überschreiben, erstzen und sowas nicht!

ELR-21

Sry vergessen zu erwähnen:
Die besagte hosts-Datei ist eine einfache Textdatei hat aber keine Dateiendung. Textdateien hätten *.txt aber die hosts Datei heißt einfach nur hosts!

Entfern mal in den Ordneroptionen den Haken bei "Erweiterungen bei bekannten Dateitypen ausblenden" - dann siehst Du fortan alle Dateien auch mit ihrer Endung.

Meine hosts Datei müßtest Du ggf umbenennen, sodaß sie eben keine Endung hat! Die manipulierte hosts-Datei dann einfach mit meiner überschreiben...zur Not die manipulierte vorher löschen.

soooo, hat geklappt - erst die alte gelöscht, dann Deine umbenannt (=Endung weggeleassen) und fertig.

Jetzt werd ich mich mal an Step 2 machen... silentrunners

Ich melde mich dann morgen (heute) wieder, da Du Dich wohl auch gleich verziehen wirst, wie ich annehme...

Guts Nächtle + Thx erstmal

ELR-21

Zitat von root24

Weitere Analysen müssen her: Erstell ein Logfile mit silentrunners und poste es

So, war ja klar, Symantec blockt den silentrunner; trotz Deaktivierung.
Also miorgen weiter.

BTW wasn das:

Die Logfiles mit [code]-tags umschlossen posten!!

Gruß

ELR-21

Logfile mit code-tags umschlossen zu versehen hat einen tieferen Sinn. Denn Logfiles sollten so originalgetreu wie nur möglich gepostet werden:

Daten sollten genau so gepostet werden, wie sie produziert wurden, damit die Leser sich darauf verlassen können, das zu sehen, was du als Meldung erhalten hast. [Quelle]

Ein weiteres Probem hier im Forum: nach einer gewissen Anzahl von zeichen ohne Leerzeichen, fügt die Boardsoftware hier automatisch dann ein Leerzeichen ein. Das ist richtig lästig beim Auswerten von Logfiles und kann zu vielen Mißverständen führen. Verhindern läßt sich das nur wenn Du die Logs mit [code]-tags umschlossen postest oder sie z.B. (gezippt) bei file-upload.net hochlädst und hier verlinkst. Das Posten im Forum sollte aber auf jeden Fall den Vorrang haben und nur bei großen Logs sollten externe Seiten genutzt werden.

Die Code-Tags lassen sich hier übrigens über den #-Button automatisch einfügen.

Hallo,

ich komme erst heute dazu, nochmal nachzusehen.

Unglaublich, aber wahr:

Das Problem scheint weg zu sein. Google ist wieder da. Alle Funktionen wiederhergestellt.

Fraglich ist nur, ob ich das "Restprogramm" von root24 auch noch durchführen sollte, weil das System versucht ist oder so...?

@root24: Jedenfalls VIELEN DANK üfr die SUPER-Hilfe. :aplaus: +

ELR-21

Toll. Jetzt gehts erstmal nur wieder Google, aber tiefere Einsicht in Dein System konnte man noch nicht bekommen. Kann mir kaum vorstellen, daß der Symantec-Müll silentrunners blockiert. Poste da mal die genaue Fehlermeldung. Und Combofix solltest Du auch ausführen.