Unerwünschte Seiten

komet600

Ich habe bittorrent gelöscht und Hijack This gestartet.
Als erstes kommt folgende Meldung:
For some reason your system denied write access to the Hosts file.If any hijacked domains are in this file, Hijack This
may NOT be ableto fix this.
If that happens, you need to edit the file yourself. To do this, click Start, Run and type:
notepad C:\Windows\System32\drivers\etc\hosts
and press Enter.Find the line(s) Hijack This reports and delete them.
Save the file as´hosts´(with quotes), and reboot.
Dann kommt noch ein Hinweis für Vista.
Ich verstehe zwar was da steht aber ich kann damit nichts anfangen.
Ich musste alles abschreiben da ich es nicht auf die Seite kopieren konnte. Smileys kriege ich übrigens auch nicht dahin.
Hier der logfile (Hoffentlich diesmal richtig. Habe Code gewählt und wo der coursor geblinkt hat eingefügt)
Ist in meiner Vorschau auch grün

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:46:47, on 22.09.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal


Running processes:
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\Search Advisor\adgui.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\OpenOffice.org 3\program\swriter.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\Trend Micro\HijackThis\HiJackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.ask.com?o=15458&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Orbitdownloader\orbitcth.dll
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\IPSBHO.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files (x86)\Orbitdownloader\GrabPro.dll
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files (x86)\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agr64svc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\ccSvcHst.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Radio.fx Server (Radio.fx) - Unknown owner - C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Druckwarteschlange (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


--
End of file - 10165 bytes

Alles anzeigen

Boersenfeger

Du musst HiJackThis mit Admin-Rechten ausführen, dann können Einträge auch gefixt werden.
Im Log sehe ich soweit nichts Auffälliges nur viel Überflüssiges...
OrbitDownloader ist noch installiert? Wenn nicht mehr, alle Einträge dazu fixen, gleiches gilt für die Ask.com Suche, die diversen Toolbars etc. etc.
Du musst wissen, ob du das alles benötigst. Immer gilt: alles was nicht mehr installiert ist, kann gefixt werden. Fix nur, was du genau bestimmen kannst, lieber zu wenig, als ein falsches zuviel... frage im Zweifel nochmal nach.

Brummelchen

Der Code ist bei mir grün, aber ich hab auch nen grauen Forenstyle (aus dem Original) - aber egal

Zitat

If that happens, you need to edit the file yourself. To do this, click Start, Run and type:
notepad C:\Windows\System32\drivers\etc\hosts

Könnte auch sein:
C:\Windows\SysWOW64\drivers\etc\hosts

Das hier -->hosts<-- ist eine Datei, die heisst so (ist kein Ordner!).
Rechte Maustaste "Öffnen mit" -> Notepad als Anwendung raussuchen
(nicht dauerhaft, Häkchen bei [_] Dateityp immer... raus)

Sieht fremd aus, kannst ja mal hier als CODE einfügen.

komet600

Habe heute nicht viel Zeit.
Aber jetzt ist die Seite wieder da.
Macht einfach ein neues FF Fenster auf. Wenn ich das Fenster zumache habe ich einige Zeit Ruhe.
Dann kommt sie wieder.
http://www.jamba.de/jcw/go/prt/neu…affmt=2&affmn=8
Durch welche Hintertür schleicht sich diese Mistseite auf meinen Rechner??

Boersenfeger

Zitat von komet600

Durch welche Hintertür schleicht sich diese Mistseite auf meinen Rechner??

Mach das, was ich im meinem letzten Post geschrieben habe... und poste den Inhalt der Datei, die Brummelchen ansprach... :roll:

Oliver222

Boersenfeger erklärte u.A. Folgendes:

Zitat

In Deinem System fehlen einige System-Dateien.

Welche genau?

Vermagst Du diese fehlenden Systemdateien genau zu benennen – Oder klugscheisst Du nach alter Manier fortschreitend voran?

Boersenfeger stellte darüberhinaus Folgendes dar:

Zitat

Konfiguriere Norton 360

Warum Norton?

Ist Dir eigentlich klar, was eine Norton-Verfügung auf einem bereits lokal installierten System – gegenüber unbedarfter Nutzer - verursachen kann? Die Thematik lässt sich historisch recherchieren (z.B. nicht löschbare Prozesse / rootkitfunktionen der Norton-Firewallfunktion, etc.).

Die Relevanz „persönlicher Systemerkenntnisse“ (jedes einzelnen Nutzers) sollte – meiner Meinung nach - definitiv Deinen hier unterbreiteten Ratschlägen voranstehen.

Unterlasse von daher bitte die Empfehlung kostenpflichtiger Anti-Viren Programme, von denen Du scheinbar selber nichts verstehst.

Oliver

Boersenfeger

Zitat von Oliver222

Warum Norton?

Deswegen..

Zitat von komet600

O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\ccSvcHst.exe

Zitat von Oliver222

Unterlasse von daher bitte die Empfehlung kostenpflichtiger Anti-Viren Programme

Wie kommst du dazu mir etwas vorschreiben zu wollen? Lies den Thread genau, dann wird dir auffallen, das ich Norton 360 nicht empfohlen habe, würde ich nie tun, sondern das das Teil vom TO benutzt wird.... :roll:
Den Rest kommentiere ich lieber nicht, sonst gibts ne Sperre.

Brummelchen

Ach Oliver222... :roll:

Zitat von Brummelchen

Boersenfeger - immer noch nicht gerafft, dass das nur bei 64 Bit so ist?

Und Norton, weil Kunde halt Norton schon drauf hat...

Oliver222

Börsenfeger erwiderte Folgendes:

Zitat

[...]das ich Norton 360 nicht empfohlen habe, würde ich nie tun, sondern das das Teil vom TO benutzt wird....

Mir fehlt manchmal die Zeit.

Du hattest diesbezüglich Recht.

Oliver

komet600

Hallo,
Jetzt ist noch etwas dazugekommen:
Anscheinend versucht sich jemand auf mein gmx e-mail Konto einzuloggen.
Wenn ich das Konto öffne sehe ich die Meldung:... erfolglose Loginversuche. Die Anzahl schwankt zwischen 1 und 4.
Gott sei Dank habe ich die Passwörter geändert. Hoffe, das reicht.
Außerdem öffnet sich jetzt ungefragt die amzon Seite.:-((
Hier die beiden files. Den orbit downloader habe ich gelöscht. Hab danach aber kein Neustart gemacht.
Deshalb taucht die Datei wohl noch im logfile auf.

Code

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host


# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost

Alles anzeigen

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:38:32, on 28.09.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal


Running processes:
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files (x86)\Tobit Radio.fx\Client\rfx-tray.exe
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\Search Advisor\adgui.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HiJackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/firefox
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740&r=27360610l406l0488z125t64j1d311
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\IPSBHO.DLL
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O4 - HKCU\..\RunOnce: [DeleteGrabPro] rundll32.exe advpack.dll,DelNodeRunDLL32 "C:\Program Files (x86)\Orbitdownloader\GrabPro.dll"
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\coIEPlg.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agr64svc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files (x86)\Norton 360\Engine\3.8.0.41\ccSvcHst.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Radio.fx Server (Radio.fx) - Unknown owner - C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Druckwarteschlange (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


--
End of file - 9405 bytes

Alles anzeigen

Boersenfeger

Zitat

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll

Das gehört wozu?

Zitat

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Das sieht bei mir, Windows XP SP3 so aus:

Zitat

# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost
127.0.0.1 localhost

Das # Zeichen fehlt hier vor 127.0.0.1 localhost und die 2. Zeile gibts nicht. Möglicherweise bei deinem Betriebssystem korrekt!?
Vielleicht kann da noch jemand was dazu sagen...

Global Associate

Zitat von Boersenfeger

Vielleicht kann da noch jemand was dazu sagen...

Windows 7:

For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Estartu

Zitat von Boersenfeger

Das # Zeichen fehlt hier vor 127.0.0.1 localhost und die 2. Zeile gibts nicht. Möglicherweise bei deinem Betriebssystem korrekt!?
Vielleicht kann da noch jemand was dazu sagen...

Die zweite Zeile ist für IPv6 und bedeutet das selbe wie 127.0.0.1 in IPv4.

Brummelchen

ob da ne # vor steht oder nicht, ist wumpe... es darf nur kein zweites "localhost" geben

Oliver222

Es ist – meiner Ansicht nach – unerheblich wo genau eine lokale Host-Datenbank - innerhalb eines wie auch immer gearteten Betriebssystems - bezüglich der einzelnen Adressauflösungen (also gegenüber der ersten lokalen DNS-Anfrage (des Anfrage-Vektors)) – lokalisiert ist.

Soweit ich richtig informiert bin, gilt in Bezug auf die Migration (Übergang) von IPv4 zu Ipv6 innerhalb der weltweiten Betriebssystemverteilung inzwischen eine „Windows-Priorität“, die Microsoft in Hinblick auf das zugrundeliegende Übertragungsprotokoll (TCP/IP) beeinzuflussen vermag. Dennoch gilt für lokale Installationen:

a. Eine /etc/hosts ist Bestandteil (ein Relikt) eines jeden Betriebssystems. (Windows 32&64 Bit / Unix / Mac).

b. Eine /etc/hosts ist in der heutigen Zeit als irrelevant zu betrachten und somit zu löschen.

c. Einträge innerhalb der /ect/hosts eignen sich nur noch für vertrauliche IP-Adressumlenkungen.

d. Einträge innerhalb der /ect/hosts vermögen einzelne IP-Datenpaketen nicht selektiv zu erfassen.

Unabhängig davon, vermag die IPv6 > Ipv4 Anfrage über das entsprechende OS (z.B. Vista / 7 / etc.) - im Zuge des Transportes - die Header-Informationen einzelner IP-Datenpakete zur sog. „Streckenführung“ zu kapseln und somit als unverbindliches UDP-Protokoll weiterführen. (Stichwort: Doppelte IP-Schicht).

IP < > NAT

Interessanterweise liegen die gerouteten Übergangsinformationen solcher DNS-Abfragen übergangsweise auf einem Microsoft-Server. (6to4.ipv6.microsoft.com).

Die Frage die sich meiner Ansicht nach dabei stellt: Beeinflusst MS das Übertragungs-Protokoll (Ipv6) selber oder passt sich MS der Weiterentwicklung nur an?

Oliver

http://technet.microsoft.com/en-us/network/bb530961.aspx

komet600

Erst mal vielen Dank.
Aber, sorry, ich versteh nur noch Bahnhof.
Deshalb vielleicht "back to the roots".
Bei mir tauchen immer noch unerwünschte Seiten auf und jemand versucht sich auf meinen gmx-Konto einzuloggen.
Kann dazu jemand was sagen?
Gruß
Komet600

.Ulli

Zitat von Brummelchen

[...].. es darf nur kein zweites "localhost" geben

IPv4 und IPv6 sind getrennte Implementationen, die sich das Urgestein "hosts" teilen und jeweils für sich parsen.
I.a.W. es ist kein doppelter Eintrag.

.Ulli

Zitat von Oliver222

b. Eine /etc/hosts ist in der heutigen Zeit als irrelevant zu betrachten und somit zu löschen.

Aus welchem Fundus stammt denn diese Aussage ?

Zitat von Oliver222

d. Einträge innerhalb der /ect/hosts vermögen einzelne IP-Datenpaketen nicht selektiv zu erfassen

DNS war noch nie ein Paketfilter.

Oliver222

komet600 erklärte Folgendes:

Zitat

[...]Bei mir tauchen immer noch unerwünschte Seiten auf und jemand versucht sich auf meinen gmx-Konto einzuloggen.
Kann dazu jemand was sagen?[...]

Wir haben eigentlich schon genug gesagt.

Einfach ausgedrückt, gehe vor wie folgt:

Zitat

a. Speichere im Vorfeld jene (virenfreien) Programme, die Du später einmal nutzen möchtest, auf einem USB-Stick ab.
b. Hinterlege darüberhinaus die aktuellste Version Deine Browsers und „CCleaner“ auf diesem USB-Medium.
c. Installiere Dein OS erneut. (Neuinstallation von separatem Datenträger). Keine Windows-Wiederherstellung.
d. Verschaffe Dir im Anschluss daran ein Admin - und ein „eingeschränktes Systemkonto“ für das Internet.
e. Reduziere und optimiere diese neue OS-Installation auf Deine Bedürfnisse hin.
f. Deinstalliere System-Programme die Du nicht benötigst. (Benutze dazu die „Deinstallationsroutine“ des OS).
g. Sichere die neue Installation ab. (z.B. Firewall / löschen unnötiger Systemprozesse / etc.).
h. Installiere dann die bereits auf dem USB-Medium gespeicherten Programme ohne Kontakt zum I-Net.
h. Installiere darüberhinaus den Browser ohne Kontakt zum Internet. Sichere diesen ab. (z.B. kein JS / kein Java / etc.).
i. Reduziere die neu installierten Programme. (z.B. Opt-Out / keine Informationsübertragungen ins I-Net).
j. Begebe Dich ins Internet.
k. Wechsel Dein GMX-Passwort - unter Verwendung der zur Verfügung stehenden ASCII-Codierung – regelmässig.

Alles anzeigen

Viel Glück,

Oliver

Boersenfeger

danke für die aufklärenden Worte zur hosts-Datei in Win 7.