Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem mit "C:\WINDOWS\system32\drivers\etc\hosts" (https://www.trojaner-board.de/53980-problem-c-windows-system32-drivers-etc-hosts.html)

huff 14.06.2008 20:56

Problem mit "C:\WINDOWS\system32\drivers\etc\hosts"
 
Hallo ich habe ein Problem.
Und zwar habe ich gerade eine Hijack scanlist erstellt auf der folgendes zu erkennen war
Code:

C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1      localhost
127.0.0.1        babe.the-killer.bz
127.0.0.1        www.babe.the-killer.bz
127.0.0.1        babe.k-lined.com
127.0.0.1        www.babe.k-lined.com
127.0.0.1        did.i-used.cc
127.0.0.1        www.did.i-used.cc
127.0.0.1        coolwwwsearch.com
127.0.0.1        www.coolwwwsearch.com
127.0.0.1        coolwebsearch.com
127.0.0.1        www.coolwebsearch.com
127.0.0.1        hi.studioaperto.net
127.0.0.1        www.hi.studioaperto.net
127.0.0.1        wazzupnet.com
127.0.0.1        www.wazzupnet.com
127.0.0.1        gueb.com
127.0.0.1        www.gueb.com
127.0.0.1        kabex.com
127.0.0.1        www.kabex.com
127.0.0.1        hityou.com
127.0.0.1        www.hityou.com
127.0.0.1        miosearch.com
127.0.0.1        www.miosearch.com
127.0.0.1        blue-elefant.com
127.0.0.1        www.blue-elefant.com
127.0.0.1        babeweb.de
127.0.0.1        www.babeweb.de
127.0.0.1        start-seite.com
127.0.0.1        www.start-seite.com
127.0.0.1        sexolymp.com
127.0.0.1        www.sexolymp.com
127.0.0.1        toriii.cc
127.0.0.1        www.toriii.cc
127.0.0.1        xtipp.de
127.0.0.1        www.xtipp.de
127.0.0.1        urawa.cool.ne.jp
127.0.0.1        777search.com
127.0.0.1        www.777search.com
127.0.0.1        ace-webmaster.com
127.0.0.1        www.ace-webmaster.com
127.0.0.1        aifind.info
127.0.0.1        www.aifind.info
127.0.0.1        amateurliveshow.com
127.0.0.1        www.amateurliveshow.com
127.0.0.1        anarchylolita.com
127.0.0.1        www.anarchylolita.com
127.0.0.1        anarchyporn.com
127.0.0.1        approvedlinks.com
127.0.0.1        www.approvedlinks.com
127.0.0.1        cantfind.com
127.0.0.1        www.cantfind.com
127.0.0.1        castingsamateur.com
127.0.0.1        www.castingsamateur.com
127.0.0.1        cyberrape.com
127.0.0.1        www.cyberrape.com
127.0.0.1        dialerclub.com
127.0.0.1        www.dialerclub.com
127.0.0.1        megago.com
127.0.0.1        exit.megago.com
127.0.0.1        www.megago.com
127.0.0.1        fastmetasearch.com
127.0.0.1        www.fastmetasearch.com
127.0.0.1        findwhatevernow.com
127.0.0.1        www.findwhatevernow.com
127.0.0.1        globesearch.com
127.0.0.1        www.globesearch.com
127.0.0.1        hotfreebies.com
127.0.0.1        www.hotfreebies.com
127.0.0.1        krankin.com
127.0.0.1        www.krankin.com
127.0.0.1        begin2search.com
127.0.0.1        www.begin2search.com
127.0.0.1        mainstreamdollars.com
127.0.0.1        www.mainstreamdollars.com
127.0.0.1        live.sex-explorer.com
127.0.0.1        www.live.sex-explorer.com
127.0.0.1        loveadot.com
127.0.0.1        www.loveadot.com

... da dachte ich mir auch nur omg?!
Und habe aus schock diese file mit dem Ereaser gelöscht....
ich hoffe das war kein allzugroßer Fehler. :s
Nun sind da ja noch lauter andere Backup datein in diesem Ordner...
Als ich die mit dem Editor geöffnet habe, erhielt ich erstmal eine ellen lange liste mit ähnlichen hosts...
Zunächst einmal was bedeutet das eigentlich?
und viel wichtiger wie kriege ich die wieder weg?

Danke schonmal für eure Hilfe.

Sigh gerade habe ich gelesen, dass es so zu verstehen ist , dass diese 127.0.0.1 als eine art Blocker wirkt...
Also habe ich es komplett falsch gemacht? D:
... Dann wäre meine Frage wohl wie kriege ich es am besten zurück?....

Nach weiterer genauer betrachtung habe ich gesehen das Spybot all das für mich macht....
wäre es am besten wenn ich nun diese ganzen 127.0.0.1 Teile einfach nochmal in eine andere Datei im selben Ordner einfüge?

BataAlexander 15.06.2008 01:11

Diese Einträge sollen Deinen Rechner quasi vor Dir schützen.
Allerdings ist der Mehrwert minimal, da diese Listen eh immer hinterherhinken und sie auch keinen Schutz vor infizierten gehakten Seiten bieten.
Am besten wäre es also Du machst gar nichts und erfreust Dich Deines Rechners so wie er ist. :D

huff 15.06.2008 11:16

ok danke für die Antwort.
Nur warum ist denn dort auch localhost?
Das hat mich einwenig verwirrt.

BataAlexander 15.06.2008 11:59

Zitat:

Zitat von huff (Beitrag 345800)
Nur warum ist denn dort auch localhost?

Wo dort? :confused:

huff 15.06.2008 13:36

Naja, in der Liste mit den 127.0.0.1 hosts.
Code:

127.0.0.1      localhost
Finde ich nur irgendwie komisch.
Da sich localhost so wichtig anhört.^^;;

BataAlexander 15.06.2008 13:39

Ist auch wichtig, hier ein paar Infos dazu für Dich. :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:06 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129