Ich habe kürzlich festgestellt, wenn ich auf google österreich gehen will, also www.google.at eingebe, komme ich auf die seite rotten.com. Ich kann mir das nicht erklären, habe antivir laufen lassen, aber hat nichts gefunden. kann mir jemand einen hinweis geben wir ich rausfinde was da los ist? irgendwie machts mich nervös…
Hi Chi
Hmmmm, also ich hab´s grad ausprobiert und komm auf´s Österreich-Google. Lösch vielleicht mal deine cookies und den Verlauf, ansonsten hätt ich auch keine Tipps, außer vielleicht nen neuen Browser,
Gruß, Dine
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hi Chi,
Sieh Dir mal deine hosts-Datei an im Windows-Verzeichnis unter \system32\drivers\etc - mit Notepad/Wordpad öffnen. Dort stehen die fixen Umleitungen im Format [Ziel-Adresse] [Adresse], z.B. der Standard-Eintrag
127.0.0.1 localhost
Such nach einem Eintrag der entweder direkt die Adresse www.google.at nach rotten.com umleitet oder die entsprechenden IP-Adressen (google.at:66.249.85.99, rotten.com: 216.218.248.145). Wenn Du die entsprechende Zeile findest, lösch sie, da hat sie nichts zu suchen.
Schönen Gruß,
Rudy
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Daß Antivir nichts taugt, ist ja hinlänglich bekannt.
Lass mal Hijackthis drüberlaufen. Hört sich nach Browser-Hijacker an!
Gruß - René
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hallo,
wieder etwas gelernt…
Danke
Hab ich schon versucht, da steht nur der localhost standard-eintrag drin…
hijackthis hab ich auch schon versucht, hat auch nichts gebracht. hat nix gefunden.
Sieh Dir mal deine hosts-Datei an im Windows-Verzeichnis unter
\system32\drivers\etc - mit Notepad/Wordpad öffnen. Dort
stehen die fixen Umleitungen im Format [Ziel-Adresse]
[Adresse], z.B. der Standard-Eintrag127.0.0.1
localhostSuch nach einem Eintrag der entweder direkt
die Adresse www.google.at nach rotten.com umleitet oder die
entsprechenden IP-Adressen (google.at:66.249.85.99,
rotten.com: 216.218.248.145). Wenn Du die entsprechende Zeile
findest, lösch sie, da hat sie nichts zu suchen.Schönen Gruß,
Rudy
Das mit den Cookies hab ich grad versucht, hat leider auch nichts gebracht…
Hi Chi
Hmmmm, also ich hab´s grad ausprobiert und komm auf´s
Österreich-Google. Lösch vielleicht mal deine cookies und den
Verlauf, ansonsten hätt ich auch keine Tipps, außer vielleicht
nen neuen Browser,
Gruß, Dine
Hi Chi,
Hab ich schon versucht, da steht nur der localhost
standard-eintrag drin…
hijackthis hab ich auch schon versucht, hat auch nichts
gebracht. hat nix gefunden.
Was ist wenn Du direkt die IP-Adresse 66.249.85.99 in die Adresszeile eingibst? Wirst Du dann auch umgeleitet? Leitet Dich ein anderer Browser auch weiter oder nur der IE?
Schönen Gruß,
Rudy
Guten Tag
Kannst Du einen Schreibfehler ausschliessen?
Es soll Websites mit ähnlicher URL geben, die aus Spass auf solche Websites weiterleiten.
Ist der PC in einem NW oder ist er isoliert und direkt am Internet?
Welchen Browser verwendest Du?
Ich denke, dass Du die Frage im IT-Sicherheitsbrett nochmal stellen solltest. Möglicherweise ist der Rechner infiziert, ev. sogar mit einem Rootkit.
Grüsse
JTKirk
* * * * * * * * * * * * * * * * * * * * * * * * * * * *
Was weiss ich eigentlich?
Michel de Montaigne (1533 - 1592)
* * * * * * * * * * * * * * * * * * * * * * * * * * * *
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hi,
Daß Antivir nichts taugt, ist ja hinlänglich bekannt.
Ist es nicht. Weil es nicht stimmt.
Viele Grüße
WoDi
Hallo,
schau mal mit dem Tool „Autoruns“ (http://www.sysinternals.com/utilities/autoruns.html) nach, ob beim Rechnerstart irgend ein Dir verdächtig erscheinendes Programm gestartet wird. Wenn ja, deaktiviere es mal und versuche es nach einem Neustart nochmal.
Wenn das nichts hilft, versuche mal den „RootkitRevealer“ (http://www.sysinternals.com/utilities/rootkitreveale…).
Gruss,
Thomas