Hijacking oder „Wo ist die Seite?“

Internet Internet Sicherheit
#1

Hallo Ihr,

nachdem ich mein Problem erst im Brett „Internet allgemein“ (Parsimony???) geschrieben habe, gab man mir den Tipp ich sollte es hier mal versuchen.

Aber fangen wir von vorne an.
Seit einigen Tagen komme ich nicht mehr in dieses Forum: http://f23.parsimony.net/forum50498/

Diese Forum ist u.a. unter der Adresse www.schatzgelb.de oder www.schwatzgelb.com zu erreichen. Es ist ein Forum für Fans vom Fußballclub Borussia Dortmund

Jedes mal wenn ich eine dieser Adresse aufrief kam ich auf folgende Homepage:
http://www.accoona.com/search.jsp?qt=f23.parsimony.n…

Im Brett „Internet allgemein“ gab man mir den Hinweis ich sollte in den FAQs 1323 schauen. Nachdem ich mich dort eingelesen habe, installierte ich mit die Programme „Ad-Awar“ und „Spyboot“. Beide Programme habe ich mehrfach laufen lassen. Spyboot hat sogar mehrere Fragmente (oder Programme) gefunden, die sich auf Accoona beziehen. Natürlich habe ich diese „Spyprogramme (?)“ sofort gelöscht.

Bis zu diesem Zeitpunkt benutzte ich den Internet Explorer. Den habe ich mittlerweile gelöscht und surfe nun mit Opera, in der Annahme das Opera nicht ganz so anfällig ist was diese Spyprogramme anbelangt.

Nachdem ich das alles gemacht und den PC neu gestartet habe komme ich immer noch nicht auf die Forumsseite. Das heißt, nun bekomme ich die Meldung das der Server nicht gefunden wurde.

Dabei weiß ich aus meiner Anfrage in „Internet allgemein“, dass andere Zugriff darauf haben nur ich nicht.

Ich habe mir mal über den Windows Explorer meine Festplatte anzeigen lassen. Dort hat sich tatsächlich ein Verzeichnis (C:/Program Files/Accoona/) – ohne mein Wissen - instaliert. In diesem Verzeichnis befinden sich die Dateien „quiesce.exe“ und „tbquiesce.exe“. Es hat sich am 20.11. installiert. Das Problem besteht aber erst seit knapp eineinhalb Wochen. Ich weiß nicht ob da ein unmittelbarer Zusammenhang besteht.

Das verblüffende ist, dass ich diese Forumsseite weder von meinem Laptop erreiche der bei meiner Lebensgefährtin ist, noch von meinem PC der bei mir zuhause steht. Übrigens kommt mein Schatz mit ihrem Laptop auch nicht in das Forum. Sie surft über Freenet (DSL) und ich über Arcor (DSL).

Ich weiß langsam nicht mehr weiter.
Wer kann mir da helfen?

Danke und Gruß
Frank

#2

Es existiert im Moment ein Prob im gesamten Netz mit einigen DNS Servern, die keine richtige Namensauflösung mehr machen. Kann es sein, dass du bei all deinen Rechnern eine feste IP für DNS eingegeben hast?? Wenn der dann zu den o.g. Servern gehört, dann ware das Prob erklärt. Wenn dem so ist versuchs mal mit dem Haupt T-Online DNS Server 194.25.2.129 oder 194.25.2.130. Falls das nicht der Fehler ist(du redest ja auch von nem Wurm) versuchs mal mit

http://virus-protect.net/killbox.html

und lösch damit die o.a. Dateien.

Es kann sich dabei allerdings auch um den allseits beliebten CoolWebSearch handeln, den du dir unbemerkt auf alle von dir genutzten Rechner geholt hast, den entfernst du am besten mit dem tool CWShredder

http://www.majorgeeks.com/download4086.html

Falls das nicht hilft meld dich noch mal

Rainer

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

#3

Hallo Rainer,

vielen Dank für Deine Antwort.

Es existiert im Moment ein Prob im gesamten Netz mit einigen
DNS Servern, die keine richtige Namensauflösung mehr machen.
Kann es sein, dass du bei all deinen Rechnern eine feste IP
für DNS eingegeben hast??

Nee, also eigegeben habe ich nix.

Wenn der dann zu den o.g. Servern
gehört, dann ware das Prob erklärt. Wenn dem so ist versuchs
mal mit dem Haupt T-Online DNS Server 194.25.2.129 oder
194.25.2.130.

Nu wirds kompliziert. Für mich. Wie geht denn sowas?

Falls das nicht der Fehler ist(du redest ja auch
von nem Wurm) versuchs mal mit
http://virus-protect.net/killbox.html
und lösch damit die o.a. Dateien.

Habe ich gemacht.

Es kann sich dabei allerdings auch um den allseits beliebten
CoolWebSearch handeln, den du dir unbemerkt auf alle von dir
genutzten Rechner geholt hast, den entfernst du am besten mit
dem tool CWShredder

Habe ich auch gemacht.

Falls das nicht hilft meld dich noch mal

Mach ich hiermit. Also ich habs gerade nochmal probiert. Ich komm da einfach nicht rein.
Es ist zum verrückt werden.

Rainer

LG
Frank

#4

Hm das hört sich nach „ernsteren“ Problemen an. Entweder deine von dir genutzen Rechner sind virenverseucht. (kann schon sein dass du auf allen Rechnern den selben Virus draufhast, obwohl ich das weniger glaube) oder es liegt ein strukturelles Prob vor. Ich schreib dir mal ne Mail und du schickst mir deine Registry per Mail zurück (ich sag dir in der Mail wie das geht) dann schau ich mal weiter.

By the Way: wer will schon auf schwarz-gelb blau-weiss ist doch viel schöner :wink:

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

#5

Blau und Weiss

Hm das hört sich nach „ernsteren“ Problemen an. Entweder deine
von dir genutzen Rechner sind virenverseucht. (kann schon sein
dass du auf allen Rechnern den selben Virus draufhast, obwohl
ich das weniger glaube) oder es liegt ein strukturelles Prob
vor. Ich schreib dir mal ne Mail und du schickst mir deine
Registry per Mail zurück (ich sag dir in der Mail wie das
geht) dann schau ich mal weiter.

By the Way: wer will schon auf schwarz-gelb blau-weiss ist
doch viel schöner :wink:

Hallo Rainer,

es bleibt spannend. Auf meinen Rechner in „DO“ bekomme ich die Seite wieder hin. Nur in „DU“ klappts nicht. Heißt das, doch ein Providerproblem. Ich habe gestern abend mal Kontakt zum Webmaster von „Schwatzgelb.de“ aufgenommen. Die sagen, die Seite befindet sich normal im Netz.
Ich verstehs nicht mehr.

Gruß
Frank

Blau und Weiss? Damit kannst Du - als Mülheimer - natürlich nur die Zebras vom MSV Duisburg meinen. Deren Seite übrigens funktioniert tadellos. Zu erreichen unter: http://www.msv-duisburg.de :smile:

#6

Hi Frank,
ich hab es eben mal probiert. Bei mir öffnet sich die Seite.
Die Seite wird von vianetworks gehosted. Frag die doch mal ob denen Probleme bekannt sind (http://www.vianetworks.de).
Gruss Sebastian

#7

Hallo Sebastian,

lieben Dank für Deine Antwort. Ich habe gerade versucht auf diese Seite zu kommen. Rate mal was passiert ist? Ich komme nicht drauf.
Da steht dann…

Die Verbindung zum Server konnte nicht hergestellt werden.
Die von Ihnen aufgerufene Adresse, http://www.vianetworks.de/, ist im Moment nicht erreichbar. Bitte überprüfen Sie die korrekte Schreibweise der Webadresse (URL) und versuchen Sie dann die Seite neu zu laden.

Na super!!!
Es ist zum verrückt werden. Es kann nur am Provider liegen.

Gruß
Frank

#8

Hallo Frank,
Teufel auch :wink:
Dann versuch doch notfalls vianetworks über das gute alte Telefon zu erreichen:
Mo-Fr 9-18.00 Uhr 0180-505070440
Vielleicht sind denen ja Probleme bekannt.
Gruss und frohes neues Jahr
Sebastian

1 Like