Windows2000: www.google.at -> wird umgeleitet!!

Oesi · 04.11.2003, 13:56

Hi

ein Kollege von mir hat auf seinem Windows2000 Rechner folgendes Problem:

wenn er im Internetexplorer "http://www.google.at" eingiebt kommt er nicht auf die angeforderte Seite, sondern auf irgendeine (cPanel - keine Seite verfügbar)

und zwar auf diese

das selbe Phänomen tritt bei "http://www.altavista.com" & "http://www.ask.com" auf

gibt er "http://ww.google.at" ein kommt er auf die Google Seite!!

Jetzt hab ich versucht Google zu pingen - jedoch wird bei seinem Rechner die Adresse von Google schon falsch aufgelößt -> man pingt schon die flasche Seite und nicht Google!!!
unter ipconfig /all steht "IP-Routing aktiviert .... JA" -> hab versucht das in der Registry abzudrehen - jedoch hat das nichts genutzt - nach einem reboot war es wieder aktiv!

Die Datei c:/winnt/system32/drivers/etc/hosts ist unverändert ...

Ach ja tracert liefert immer nur "Zeitüberschreitung der Anforderung"

Er sagt das diese Phänomen erst seit dem letzten WindowsUpdate (online) auftritt!!!

Ich bin mit meinen Wissen am Ende & ich hoffe mich verständlich ausgedrückt zu haben!!

Danke für jede Hilfe!

flinx · 04.11.2003, 14:18

http://securityresponse.symantec.com...an.qhosts.html ?

Oesi · 04.11.2003, 14:47

@flinx

war genau der - ein trojaner der die hosts datei umlegt auf eine eigene

besten dank!!

flinx · 04.11.2003, 15:02

IE Patchen nicht vergessen.

MS03-40 (http://www.microsoft.com/technet/tre...n/MS03-040.asp) IIRC.

Oesi · 04.11.2003, 15:15

das hat er lustigerweise eh gemacht gehabt aber erst vor ca. 1 woche und da dürfte er den trojaner schon gehabt haben

04.11.2003, 13:56	#1
Oesi Hero Registriert seit: 15.04.2001 Beiträge: 911	Windows2000: www.google.at -> wird umgeleitet!! Hi ein Kollege von mir hat auf seinem Windows2000 Rechner folgendes Problem: wenn er im Internetexplorer "http://www.google.at" eingiebt kommt er nicht auf die angeforderte Seite, sondern auf irgendeine (cPanel - keine Seite verfügbar) und zwar auf diese das selbe Phänomen tritt bei "http://www.altavista.com" & "http://www.ask.com" auf gibt er "http://ww.google.at" ein kommt er auf die Google Seite!! Jetzt hab ich versucht Google zu pingen - jedoch wird bei seinem Rechner die Adresse von Google schon falsch aufgelößt -> man pingt schon die flasche Seite und nicht Google!!! unter ipconfig /all steht "IP-Routing aktiviert .... JA" -> hab versucht das in der Registry abzudrehen - jedoch hat das nichts genutzt - nach einem reboot war es wieder aktiv! Die Datei c:/winnt/system32/drivers/etc/hosts ist unverändert ... Ach ja tracert liefert immer nur "Zeitüberschreitung der Anforderung" Er sagt das diese Phänomen erst seit dem letzten WindowsUpdate (online) auftritt!!! Ich bin mit meinen Wissen am Ende & ich hoffe mich verständlich ausgedrückt zu haben!! Danke für jede Hilfe! ____________________________________ ....Gruß Oesi

04.11.2003, 14:47	#3
Oesi Hero Registriert seit: 15.04.2001 Beiträge: 911	@flinx war genau der - ein trojaner der die hosts datei umlegt auf eine eigene besten dank!! ____________________________________ ....Gruß Oesi

04.11.2003, 15:15	#5
Oesi Hero Registriert seit: 15.04.2001 Beiträge: 911	das hat er lustigerweise eh gemacht gehabt aber erst vor ca. 1 woche und da dürfte er den trojaner schon gehabt haben ____________________________________ ....Gruß Oesi

04.11.2003, 14:18	#2
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	http://securityresponse.symantec.com...an.qhosts.html ?

04.11.2003, 15:02	#4
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	IE Patchen nicht vergessen. MS03-40 (http://www.microsoft.com/technet/tre...n/MS03-040.asp) IIRC.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)