Gewisse Internetseiten down ?!

[The-God]

Hi,

Ich hab seit kurzem folgendes Problem ich kann z.B. die Seite von Symantec http://www.symantec.com oder die von Kaspersky http://www.kaspersky.com nicht erreichen ich bekomm bei Firefox immer den Fehler "The connection was refused..." und bei IE "Die Seite kann nicht angezeigt werden". Bei all meinen Kollegen funktioniern die Seiten nur bei mir nicht weiß einer woran das liegen könnte ?

Und dann ist mir grad noch folgendes aufgefallen :

Wenn ich in der Eingabeaufforderung ping http://www.symantec.com oder ping http://www.kaspersky.com eingebe dann steht dort als ip immer der loopback also 127.0.0.1 komisch nicht wahr ?

 

[Cheris]

Hast du irgendwelche Einstellungen, im bezug auf deine Browser umgeändert, oder hast du irgendwelche neue Programme, die etwas mit dem Internet zutun haben installiert?

 

[The-God]

Ne eigentlich nicht nur ne Firewall. Da habe ich aber so einige Sachen geblockt von denen ich eigentlich gar nicht genau weiß ob das so gut ist wie z.B. den "Microsoft File and Printer Sharing" Dienst der dürfte aber mit diesem Problem jetzt nix zu tun haben

Es geht mir eigentlich nur darum weil ich von Symantec die neuesten Virus Definitionen brauche also wenn mir jemand eben den Direktlink posten könnte wäre es wirklich nett.

Gruß

 

[Bluebo]

Hi The God!

ich würde mal vermuten, dass du dir einen Trojaner b.z.w Hijacker eingefangen hast!

Du solltest dir mal CWshredder und HijackThis herunterlanden.

Vielleicht behebt es dein Problem!

 

[EmTschi]

Such dir mal die Datei "hosts" (hat keine Endung) unter

C:\WINDOWS\system32\drivers\etc

Und guck ob nicht zufällig die zwei Seiten drin stehen. Wenn ja dann lösch das alles (am besten sämtliche Adressen die da stehen) und abspeichern. Dann müsste es wieder gehen.

 

[The-God]

Genau das ist es habs grad auch noch zufällig über google gefunden weil ich z.B. bei Norton AntiVirus nicht updaten konnte da kam immer so eine Fehlermeldung.

Das stand übrigens alles in der hosts:

127.0.0.1 http://www.symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 symantec.com
127.0.0.1 http://www.sophos.com
127.0.0.1 sophos.com
127.0.0.1 http://www.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 http://www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 http://www.f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 http://www.avp.com
127.0.0.1 http://www.kaspersky.com
127.0.0.1 avp.com
127.0.0.1 http://www.networkassociates.com
127.0.0.1 networkassociates.com
127.0.0.1 http://www.ca.com
127.0.0.1 ca.com
127.0.0.1 mast.mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 http://www.my-etrust.com
127.0.0.1 download.mcafee.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 nai.com
127.0.0.1 http://www.nai.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 customer.symantec.com
127.0.0.1 rads.mcafee.com
127.0.0.1 trendmicro.com
127.0.0.1 http://www.trendmicro.com
127.0.0.1 http://www.grisoft.com
127.0.0.10 avmailserverlocal

Ich danke euch allen für die schnelle Hilfe nu geht das LiveUpdate auch wieder . Dann noch ne Frage, dann hat also der Trojaner oder was ich mir auch immer da eingefangen habe all diese Einträge in der hosts Datei vorgenommen ? Interessant

 

[EmTschi]

Sasser...
(war es zumindest bei mir)