Verbogene DNS Eintraege

Computer: Hardware Netzwerk
1

Hallo,

vieleicht kann mir hier jemand bei meinem Problem helfen.
Folgendes Verhalten meines Systems macht mir Aerger:

Auf verschiedene Webseiten kann ich nicht mehr zugreifen, da die DNS-Aufloesung nicht stimmt. z.B. auf die subdomains von Microsoft.com, grisoft.com…
denn die haben angeblich die IP-Adresse 127.0.0.1… und ich bin bestimmt nicht localhost bei MS.
Die meisten WWW-Seiten funktionieren einwandfrei.

Das Problem trat auf nachdem ich mir eine Malware gefangen hatte und diese entfernt habe.
Hat irgendjemand eine Idee was ich tun koennte um dies wieder zurechtzuruecken?

btw. in der Datei „Hosts“ findet sich nur ein Eintrag fuer localhost.

Mein System: MS XP Pro, DSL ueber AVM Fritz 7270.

Folgend die Logs von einem IP-Tool:
===== Lockup =============
look http://support.microsoft.com/ … found
Name : localhost
Address : 127.0.0.1

look http://update.microsoft.com/ … found
Name : localhost
Address : 127.0.0.1
======== Traceroute ============
Tracing route to http://www.grisoft.com/ [127.0.0.1]
Hop 1 IP 127.0.0.1 Time : 0
Done

Tracing route to http://support.microsoft.com/ [127.0.0.1]
Hop 1 IP 127.0.0.1 Time : 0
Done

Tracing route to http://update.microsoft.com/ [127.0.0.1]
Hop 1 IP 127.0.0.1 Time : 0
Done
================== Ping ===============================
ping http://support.microsoft.com/ …
address (http://support.microsoft.com/) is not IP address
Lookup in DNS … 127.0.0.1
ping … Received packet from 127.0.0.1 Time : 0
ping … Received packet from 127.0.0.1 Time : 0
ping … Received packet from 127.0.0.1 Time : 0
Done

Any Help welcome
Peter

2

Das Problem trat auf nachdem ich mir eine Malware gefangen
hatte und diese entfernt habe.
Hat irgendjemand eine Idee was ich tun koennte um dies wieder
zurechtzuruecken?

Das übliche, nachdem man sich eine Malware gefangen und nicht wieder entfernt hat: Das System neu aufsetzen. Spart Zeit und spart Ärger und man steht nicht da wie ein Naivling, der meint, man könnte ein von Malware befallenes System irgendwie überprüfbar reparieren oder desinfizieren.

HTH

3

Das Problem trat auf nachdem ich mir eine Malware gefangen
hatte und diese entfernt habe.

Wohl nicht vollständig. Da die hosts wohl OK ist, hängt da noch mehr im System rum --> platt machen.

4

Hallo,

…es ging auch ohne „platt machen“!!!

Veranwortlich fuer das Problem waren einige Reg-Keys die ich erst nach einigem suchen gefunden habe.

Da gibts es Eintraege die unter
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetxxx\Services\Tcpip\Parameters\Interfaces
haengen und eben dieses Verhalten verursachten.

Tschau
Peter

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

5

Hallo,

…es ging auch ohne „platt machen“!!!

Viel Spaß beim Homebanking oder ähnlichen Tätigkeiten auf der Kiste. Ich würde es sein lassen.

Sebastian