Tipps & Tricks 05.10.2003, 23:15 Uhr

Hijacking

Suchmaschinen wie Google, MSN etc. funktionieren nicht mehr. Es folgt folgender Text: Are you looking for a search engine? If you are seeing this page, it is because you have downloaded a malicious program that is keeping you from visiting the page you intended. Please visit the following URL for information on fixing this problem: http://www.tweakxp.com/forum/forum_posts.asp?TID=3367
Auf Ihrem System hat sich der Trojaner QHosts eingenistet.
Installieren Sie den aktuellen Kumulativ Patch 828750 [1] von Microsoft.
Löschen Sie die Datei <<hosts>> die Sie im Verzeichnis %WinDir%\Help finden. Löschen Sie weiter die Datei <<winlog>> im Windows-Verzeichnis. Danach starten Sie den Registrierungseditor (regedit.exe) und setzen für den Eintrag <<DataBasePath>> den Wert <<%SystemRoot%\System32\drivers\etc>>. Diesen Eintrag finden Sie unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters.
Löschen Sie dann den Eintrag <<r0x>> unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\windows.
Installieren Sie anschliessend einen Virenscanner oder aktualisieren Sie die Virensignatur, falls ein Virenscanner bereits installiert sein sollte. Lassen Sie die ganze Festplatte auf Viren prüfen.



Kommentare
Es sind keine Kommentare vorhanden.