Windows2000: www.google.at -> wird umgeleitet!!
 

Hi

ein Kollege von mir hat auf seinem Windows2000 Rechner folgendes Problem:

wenn er im Internetexplorer "http://www.google.at" eingiebt kommt er nicht auf die angeforderte Seite, sondern auf irgendeine (cPanel - keine Seite verfügbar)

und zwar auf diese

das selbe Phänomen tritt bei "http://www.altavista.com" & "http://www.ask.com" auf

gibt er "http://ww.google.at" ein kommt er auf die Google Seite!!

Jetzt hab ich versucht Google zu pingen - jedoch wird bei seinem Rechner die Adresse von Google schon falsch aufgelößt -> man pingt schon die flasche Seite und nicht Google!!!
unter ipconfig /all steht "IP-Routing aktiviert .... JA" -> hab versucht das in der Registry abzudrehen - jedoch hat das nichts genutzt - nach einem reboot war es wieder aktiv!

Die Datei c:/winnt/system32/drivers/etc/hosts ist unverändert ...

Ach ja tracert liefert immer nur "Zeitüberschreitung der Anforderung"

Er sagt das diese Phänomen erst seit dem letzten WindowsUpdate (online) auftritt!!!

Ich bin mit meinen Wissen am Ende & ich hoffe mich verständlich ausgedrückt zu haben!!


Danke für jede Hilfe!

http://securityresponse.symantec.com...an.qhosts.html ?

@flinx

war genau der - ein trojaner der die hosts datei umlegt auf eine eigene


besten dank!!

IE Patchen nicht vergessen. ;) MS03-40 (http://www.microsoft.com/technet/tre...n/MS03-040.asp) IIRC.

das hat er lustigerweise eh gemacht gehabt aber erst vor ca. 1 woche und da dürfte er den trojaner schon gehabt haben