Edit: Fullquote entfernt, überflüssigen Beitrag gelöscht.... Sei so lieb und geh etwas schonender mit Michaels Resourcen um 
,,, StS.metamensch
Kann mir das einer erklären, was Spybot gefunden hat?
MySoft: Umgeleiteter Host (Umgeleiteter Host, nothing done)
MySoft: Umgeleiteter Host (Umgeleiteter Host, nothing done)
Ich werde das auf jeden Fall gleich löschen. Kann es sein, daß da noch mehr auf dem rechner ist?
:aerger: :cussing:
Da kommt noch was!
Von XP CLean:
D.h., das bestimmte Adressen auf deinen lokalen PC umgeleitet werden...
127.0.0.1 ist die sogenannte Loopback-Adresse, mit der ein PC Netzwerkzugriffe auf sich selbst regelt. Schau mal unter C:\Windows\System32\drivers\etc\ nach einer Datei namens host und lösche alle einträge auf 127.0.0.1 außer: 127.0.0.1 localhost
Anschließend dringend den Sicherheitscheck
http://www.xp-tipps-tricks.de/PNphpBB2-viewtopic-t-4525.html, irgendwer oder -was hat da übel an deinem System rumgespielt, tippe auf spyware/adware.
Gruß
Tobias
UPDATE: Ein bisschen gegoogelt und wie es scheint ist das ein Bug im neuen Release von Spybot. Tritt wohl immer auf mit einem best. Rel.. Ein false positive also. Guckst Du hier:
http://groups.google.de/groups?hl=de&a….gbl%26rnum%3D3
Wenn in der beschriebenen HOSTS Datein nix in der Art drinsteht, dann ist gut. Da Adaware allerdings dasselbe geschrieben hat, würde ichs auf jeden Fall überprüfen.
UPDATE2: Sagt Dir MVPS Hosts File was? Runtergelade und installiert?
Guckst Du hier: http://www.mvps.org/winhelp2002/hosts.htm
Danke Dir. Leider ist mein Englisch nicht so gut, las daß ich das alles lesen könnte. Fakt ist: Etwas ist umgeleitet worden, zu Kazaa. Alles was ich in der Host-datei gelöscht hatte, stellt sich wieder her. Sch...!
:?
Miss Linux?
Frau ohne Tchibo aber mit Technik im HInterköpfchen?
Mach mal rasch den Sicherheitscheck, ja? Dann das Logfile von HijackThis da hinein posten
Anschließend auf Auswerten klicken und dann kommts...
Da steht dann gut und da steht dann unbekannt und, leider, auch BÖSE!
Unbekanntes und BÖSES markiesrt du und stellst es hier wieder rein, okay?
Bis in drei Minuten...180, 179, 178, ...
Kazaaa Kazaa, immer wieder Sch...
Hallo, also hab ich alles gemacht! Ich mach sowieso schon alles was Du mir sagst, merkst du das?
Na ja, Böse gibts nicht, das ist doch schon mal gut. Das andere kommt jetzt:
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
C:\WINDOWS\System32\KPService.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dl
O23 - Service: KPService - Unknown owner - C:\WINDOWS\System32\KPService.exe
Ich bin Euch echt soo dankbar. GROSSES LOB!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
:thumbs:
Hast du StarOffice?
Die Sointgr.exe ist normal von StarOffice...
Intel Extreme Graphics ist so weit ich weiß okay....
Du machst alles was ich dir sage? Warum sagt das meine Frau nie :cry:
KP service?
kann viel sein...hast du sowas? oder so eines
Ja ja die Frauen, wenn ich ihr einen Bollywood-Film bringe küsst sie mich...bald gibt es einen neuen, bäh... :lol:
Ne, sowas hab ich nicht. Ich muß mal überlegen, was es sein könnte.
Herzlichen Dank und viele Grüße. 
KP Service
Steinsteige 11, 74653 Ingelfingen
Telefon: 0171-3647770, Fax: 07940-6549
Ruf an und sag denen die Meinung :lol: :lol: :lol:
Ne, im Ernst! Hast du das Host.txt-Dingens schon weggeputzt?
Mal im abgesicherten Modus mit Löschen getestet (bei XP Home)?
Was hast du denn so zu bieten? Neee, nicht das, Proggis!
Ad-Aware SE Personal, Sbybot, SpySweeper, TuneUp, CWShredder...so etwas meine ich...
Warum grinst du so auf deinem Bild (Avatar)?
Hast du das schon getestet bezüglich deinem Kazaa-Host-Löschversuch?
Und ob du was haben solltest das du noch nicht hast? Ja, gewiss...da fällt dir bestimmt etwas ein...Frauen können ja soooooooooooooooooooooooo kreativ sein, oder?
ups. vergessen, du wohnst ja in der Nähe von CHELSEA!!!
Hmm... Überlege, überlege, was meinst Du bloß? Hmm...
Du bist ja aus der Nähe von Stuttgart, oder? Da gibt klasse Fasnet! Wir sind aus Baden-W., und uns fehlt die Fastnacht! Hier ist tote Hose! Aber man kann ja nicht alles haben.
Ich bin übrigens KEIN Bayern-Fan. Ich steh zum BVB, egal, ob sie eine gute oder schlechte Saison haben.
Also ich will ja nicht maulen aber es geht doch nix über ein komplettes HijackThis-Logfile zum durcharbeiten. Nicht alle Einträge die die automatische Logfileauswertung als gut einstuft sind es auch denn sobald ein Eintrag in ihrer Datenbank als gut gefunden wird wird er auch als gut ausgeschrieben, wenns dann doch was anderes ist sieht man es nicht denn Zusammenhänge zwischen den Eintragsgruppen in HijackThis herstellen kann die Automatik imho nicht.
Das Kazaa( mindestens die Lite-Version) ne Menge Einträge in der hosts-Datei ablegt ist bekannt und kein Problem denn damit wird verhindert das bestimmte Webseiten( meist keine guten) aufgerufen und deren Inhalt im Hintergrund ausgeführt werden.
Momentan seh ich kein Problem, sts metamensch wies ja auf einen Bug in Spybot hin, ein Hijack-Log würde mich trotzdem interessieren.
hyrican
O.K. Hier kommt das Logfile:
Danke Euch! 
http://www.hijackthis.de/logfiles/19323…5835d76a60.html
Ich hoffe es geht so.
Hm, ich seh nix kritisches. Wo liegt denn jetzt eigentlich das Problem? Du löschst Einträge in der hosts-Datei und sie werden wiederhergestellt? Spybot kann die Hosts-Datei als schreibgeschützt sperren, geht unter Werkzeuge/ IE-Spielereien.
hyrican
Sorry, das mit dem English ist einfach gewohnheit, ich sehs schon gar kaum noch wenn was net deutsch ist... :oops:
@hosts
Oder du legst selber die Sicherheitseinstellungen für HOSTS fest, inkl. Schreibschutz.
Poste doch mal bitte den Inhalt der Hosts datei.
Benutzt Du den Internet Explorer?
Probier dann bitte auch mal folgendes: Einträge löschen, Zeitlang warten, nochmal gucken, IE starten, nochmal gucken.
Hat sich deine Startseite und/oder Suchseite im IE geändert?
Gruß
Tobias
Hallo, ich nehme Firefox. Den Internetexplorer mag ich überhaupt nicht gerne. Mir ist der zu unkomfortabel und zu langsam. Die Host habe ich nochmal gelöscht, bis jetzt ist sie leer. ich habe aber auch noch einige Sachen abgestellt, die den PC noch sicherer machen. Und die Host habe ich gesichert. Ich hoffe, daß es damit abgeschlossen ist. Man wird sehen.
Ihr seid so hilfsbereit! Danke, danke, danke!!!
Langsam krieg ich die Krise. :motz:
Spybot findet die Umleitung schon wieder. :motz:
Reg Seeker zeigt mir jede Menge Zugriffe auf die Root, die sind nicht von mir!
:motz:
Wenn das so weitergeht, mach ich kurzen Prozess und mach die Festplatte platt und installier dann neu!
:motz:
Habt ihr eine Ahnung, woher das alles kommen kann?
Hab noch was vergessen, plötzlich sind einige Ports auf, die vorher geschlossen waren!
Ich überprüfe das von Zeit zu Zeit.
Z.B. Port: 1002
:motz:
