DNS per Host Datei geblockt??

Hallo ich habe ein grosses Problem,
und zwar wurde mein Rechner vermutlich virenverseucht und nun kann ich
zB den Virenscanner nicht mehr updated. Dessen interne Updatefunktion
meldet "Server nicht gefunden" o.s.ä. und wenn ich im browser die
Updateadresse manuell ansurfe, bekomme ich einen "Seite nicht gefunden"
Fehler. Auf meinem anderen Rechner im LAN ist diese Seite aber
verfügbar, ebenso von auf andren Rechnern.

Nun habe ich mir die IP Adresse zu dieser Seite besorgt und voila! diese
lässt sich aufrufen. Ich nehme nun an, dass irgendwo ein Virus die DNS
Anfrage fehlleitet bzw verhindert dass aufgelöst wird. Das ging ja
früher unter XP mit der HOST Datei. Unter VISTA finde ich aber in
windows/system32/drivers/etc/hosts keinen entsprechenden Eintrag.

Gibt es noch andre Möglichkeiten, wo ich nachschauen könnte?


Danke und tschüss,
von demgebeutelten VISTA Nutzer Markus.

Hi,

Markus Meissner schrieb:
> [Virenseuche]

Installiere deinen Rechner neu. Alles andere ist grobfahrlässig.

> Unter VISTA finde ich aber in
> windows/system32/drivers/etc/hosts keinen entsprechenden Eintrag.

Dort wird auch ausser dem Localhost nie etwas drinstehen müssen.
die hosts datei ist eine eigenständige Lösung zur Namensauflösung,
zB wenn man keinen DNS hat, es wird dort also kein DNS Eintrag drin
zu finden sein.

Du kannst zwar wenn du langeweile hast alle IP Adressen und deren Namen
der WWW in dieser Datei selber pflegen und bist danach unabhängig von jedem
DNS, aber das ist nicht das, was du willst.

Formatiere deinen Rechner, installiere ihn neu.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Das ist doch nur die halbe Wahrheit. Programme nutzen die HOST Datei um
gezielt Domainnamen unauflösbar zu machen. So auch zb das AntiSpyware
Programm Search&Destroy. Die Vermutung lag nahe, dass ein Virus einfach
die Update-Domain des Antivirusprogramms da hineinsschriebt und auf eine
unsinnige IP weiterleitet.

"Neuinstallieren" ist zwar der Alles-und-Nichts-Tip, aber für meine
Bedürfnisse vollkommen inpraktikabel. Mittlerweile hat die
Systemwiederherstellungsfuntkoin von Vista erfolgreich das Einnisten der
Viren rückgängig gemacht..

MFG, Markus

Hi,

Markus Meissner schrieb:
> Das ist doch nur die halbe Wahrheit.

Nein. Es ist 42 nicht 21.

> Programme nutzen die HOST Datei um gezielt Domainnamen unauflösbar
> zu machen.

Das liegt an der Reihenfolge der Abfrage, das die "uralte Standalone
Lösung" (hosts) immer noch ausgewertet wird, aber nicht daran das hosts
Datei und DNS Server einander bedingen. Der DNS war die "Wachablösung"
der lokalen Namensauflösung und hat seit dem keine große Relevanz mehr.

Siehe auch:
http://de.wikipedia.org/wiki/Domain_Name_System

| Das DNS wurde 1983 von Paul Mockapetris entworfen [...] Ursprüngliche
| Aufgabe war es, die lokalen hosts-Dateien abzulösen, die bis dahin für
| die Namensauflösung zuständig waren und die der enorm zunehmenden Zahl
| von Neueinträgen nicht mehr gewachsen waren. [...]


> "Neuinstallieren" ist zwar der Alles-und-Nichts-Tip, aber für meine
> Bedürfnisse vollkommen inpraktikabel.

Wenn du einen Virus hattest ist es der Einzige, der für mich akzeptabel
ist. Kein Virenscanner gibt dir 100%. Ich würde mit so einem System nicht
weiterarbeiten.

Tschö
Mark
--
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Markus Meissner wrote:

> "Neuinstallieren" ist zwar der Alles-und-Nichts-Tip, aber für meine
> Bedürfnisse vollkommen inpraktikabel.

Aber der einzig richtige Tip.

Alles andere ist, wie Mark schon schrieb, grob fahrlässig.

Und wenn man ein Image und vernünftige Backups hat, kein riesiger Aufwand.

> Mittlerweile hat die
> Systemwiederherstellungsfuntkoin von Vista erfolgreich das Einnisten der
> Viren rückgängig gemacht..

Das vermutest du nur...

Es könnte im Extremfall durchaus sein, das in ein paar Wochen die Polizei
bei dir klingelt und deinen Zombie-Rechner mitnimmt (meiner Ansicht nach
zurecht), der zwischenzeitlich erfolgreich am Verteilen von
Kinder-****ografie war...

grüße
thomas