Eingeschränkte Sites ...?

[Satan_666]

Hallo, liebe Forumsgemeinde,

ich habe jetzt folgende Auffälligkeiten auf meinem Rechner entdeckt und würde gerne von Euch wissen, worum es sich hier handelt. Es geht bzw ging darum, dass ich die Webseite firstload.de nicht mehr erreichen konnte. Der IE7 blieb einfach stumm, ohne eine Fehlermeldung zu bringen; ein Ping auf die Seite brachte als Adresse 127.0.0.1 (localhost). Also habe ich mal geguckt, was in der hosts Datei eingetragen ist - und mich schon mal irre gewundert, dass diese eine Größe von 283 kByte aufwies - und das, obwohl ich dort wissentlich nie etwas eingetragen habe. Kurz drin gesucht und prompt gefunden: die Website wird auf 127.0.0.1 umgeleitet, weswegen eben genau nix angezeigt wird. Na gut, da habe ich mir noch keine Gedanken darüber gemacht und die beiden Zeilen (einmal mit www und einmal ohne) auskommentiert (ein Rautezeichen davor gesetzt). Trotzdem konnte ich die Seite nicht erreichen, der Effekt ist noch immer der gleiche. Also die Commando-Shell aufgerufen und einen Ping auf die Seite abgesetzt - DAS funktionierte jetzt. Dann habe ich die beim Ping ausgewiesene IP-Adresse im IE7 angewählt und die Seite erscheint wie gewünscht. Leider funktioniert dort kein einziger interner Link, weil dort eben ja die sprechende Webadresse eingetragen ist.

So, und jetzt ist mir im Browser in der Statuszeile unten ein Feld aufgefallen, wo ein Verbotszeichen (durchgestrichener Kreis) zu sehen, gefolgt von dem Text Eingeschränkte Sites. Dort habe ich doppelt draufgeklickt und darauf erscheint ein Fenster Eigenschaften von Internetsicherheit - und neben dem Bereich Eingeschränkte Sites ist ein Button mit dem Namen Sites, wo ich draufgeklickt habe. Und hier gibt es eine schier endlos lange Liste von Sites, die offenbar irgendeine Einschränkung haben.

In einem Anfall von Ärger habe ich jetzt manuell alle Einträge aus dieser Liste einfach kurzerhand gelöscht, worauf mir hinterher beim Schließen des Dialoges der Browser abgestürzt ist. Aber das ist noch nicht mein Problem; nachdem ich den Browser neu gestartet habe, wollte ich firstload.de nochmals aufrufen, was leider wieder nur mit der IP-Adresse funktioniert hat - und der Hinweis auf die Eingeschränkten Sites ist noch immer vorhanden. Also nochmal gucken, ob ich da nicht was vergessen habe zum Löschen - und siehe da, es gibt wieder eine (diesmal geringere) Menge an Eingräge, die wie folgt lauten:

boom.com.vn
cartoes.uol.com.br
catsss.da.ru
cracks.me.uk
games.de.ag
hacker.com.cn
hobbypesca.com.br
huoche.com.cn
lfxmsc.gov.cn
ofoxico.uol.com.br
revolto3.da.ru
spybots.org.cn
starcleaningservice.com.au
superwp.by.ru
vvvvw-spybot.com.cn
vvwvv-spybot.com.cn
www.boom.com.vn
www.games.de.ag
www.hacker.com.cn
www.hobbypesca.com.br 
www.huoche.com.cn
www.lfxmsc.gov.cn
www.spybots.org.cn
www.starcleaningservice.com.au
www.vvvvw-spybot.com.cn
www.vvwvv-spybot.com.cn
www.zjkjw.gov.cn
you-search.com.ru
zjkjw.gov.cn

Was mir noch aufgefallen ist beim Löschen der Liste: es handelte sich hierbei um eine extrem große Menge an .it-Seiten (etwa 40% sind italienischen Ursprungs), die da eingetragen waren.

Habe ich mir hier was böses eingefangen? Oder woher kommt dieser Schwachsinn, dass auch firstload.de blockiert wird? Kann das ein Nebeneffekt vom kürzlich installierten UseNext.to sein?

Und vor Allem: Wie kriege ich das wieder weg??