Versuch mal die Hosts schreibgeschützt zu machen.
In meiner steht nur: 127.0.0.1 localhost
Wird danach immer noch an dieser Datei manipuliert so kannst du davon ausgehen einen Schädling mit Admin-Rechte installiert zu haben.
Zitat:
Usenext.to dieses Chaos schafft und mit Absicht alle anderen Usenet-Anbieter
|
Jo klor, könnte es sein.
Gab mal Zeiten da konnte man mit JS Schreibrechte am Windows-IE-Clienten erlangen, die Hosts, die Bookmarks, IE-Startseite.... nach belieben manipulieren.