Hilfe! Ich werde auf eine falsche Seite geleitet!

    Wenn ich http://my.pdamill.com/index.php aufrufe, lande ich seit heute Nachmittag auf einer ganz anderen Website,
    Laut Überprüfung durch @Corx, ist die Adresse aber noch gültig und richtig.
    Ich befürchte also einen "Schädlingsbefall" meines Notebooks.


    Ich erinnere mich schwach, das es so eine Manipulation gibt.
    Irgendwo in Windows (XP) gibts doch eine Tabelle in der IP´s von Web-Sites der jeweiligen Adresse zugeordnet ist. Wenn dort durch feindlichen Einfluss eine andere IP hinterlegt ist, wird immer bei Eingabe der Web-Adresse auf die falsche IP umgeleitet.
    Weß jemand wie das Verzeichnis bzw. die Datei heißt?

    Gruß
    taxus






    "Wir essen jetzt Opa!" Satzzeichen retten Leben!


    Hi


    Die IP Tabelle, die gern feindlich übernommen wird, gibt es in der Datei 'hosts' (keine Endung !). Die Datei liegt im Pfad \WINDOWS\system32\drivers\etc. Nach Bereinigung die Datei auf read only setzen !


    EDIT: denkbar isr aber auch ein Trojaner, der als proxy fungiert und URLs umlenkt !


    Aktuellen Virenscanner laufen lassen ! Spybot S&D installieren -> http://www.spybot.info/de/index.html

    Einmal editiert, zuletzt von fwsurfer ()

    Zitat

    Original von taxus
    Danke Friedrich.
    Die ist leer. (Außer dem Beispiel von MS)
    Jetzt wirds kritisch! :evil:?(


    Denkbar ist aber auch ein Trojaner, der als proxy fungiert und URLs umlenkt !


    Aktuellen Virenscanner laufen lassen !


    Z.B. Trend MIcro House Call -> http://housecall.trendmicro.com/


    Spybot S& D installieren -> http://www.spybot.info/de/index.html

    Einmal editiert, zuletzt von fwsurfer ()


    Da kommt mir noch ein Gedanke.


    Verwendest du andere DNS Server als die DNS Standardserver deines Providers?


    Hab ich beide drauf. Im Moment läuft der Virenscanner.
    Ich hatte gestern erstmals im Leben eine Trojanermeldung.
    Damit wird die SAche wohl zusammen hängen.
    Der Virenscanner hat aber behauptet, den Trojaner eliminiert bzw. umbenannt zu haben.



    EDIT:
    Es wurde kein Virus gefunden.
    Wenn der Trojaner aber sein schändliches Wek schon vorher vollbracht hat...... X(

    Gruß
    taxus






    "Wir essen jetzt Opa!" Satzzeichen retten Leben!

    Einmal editiert, zuletzt von taxus ()

    Zitat

    Original von taxus


    EDIT:
    Es wurde kein Virus gefunden.
    Wenn der Trojaner aber sein schändliches Wek schon vorher vollbracht hat...... X(


    Spybot S& D zeigt auch nichts an? Ist der auf dem aktuellen Stand?


    Was zeigt denn ein traceroute zu pdamill.com (Endadresse)? Bei mir schaut es so aus:


    Routenverfolgung zu pdamill.com [216.118.86.45] über maximal 30 Abschnitte:


    1 45 ms 45 ms 45 ms 217.0.116.201
    2 45 ms 45 ms 45 ms 217.0.76.134
    3 57 ms * 56 ms f-ea5.F.DE.net.DTAG.DE [62.154.16.165]
    4 53 ms 63 ms 59 ms 62.156.138.94
    5 56 ms 57 ms 53 ms ffm-bb2-link.telia.net [80.91.251.158]
    6 69 ms 69 ms 69 ms ldn-bb2-link.telia.net [80.91.249.12]
    7 161 ms 160 ms 160 ms nyk-bb2-pos0-2-0.telia.net [213.248.65.94]
    8 155 ms 156 ms 155 ms nyk-b3-link.telia.net [80.91.249.85]
    9 155 ms 157 ms 155 ms netacces-ic-121243-nyk-b3.c.telia.net [213.248.68.82]
    10 156 ms 155 ms 155 ms 12.ae0.gbr1.tl9.nac.net [209.123.11.71]
    11 172 ms 161 ms 161 ms 0.so-0-1-0.gbr1.oct.nac.net [209.123.11.142]
    12 160 ms 160 ms 160 ms 0.ge-6-0-0.gbr2.oct.nac.net [209.123.11.50]
    13 167 ms 167 ms 167 ms 216-118-86-45.site5.com [216.118.86.45]


    Wenn das genauso oder ähnlich aussieht hat sich etwas im Internet Browser eingenistet (ein lokaler proxy nur für den Browser o.ä.)

    Einmal editiert, zuletzt von fwsurfer ()

    Zitat

    Original von fwsurfer
    Was zeigt denn ein traceroute zu pdamill.com (Endadresse)? Bei mir schaut es so aus:


    Routenverfolgung zu pdamill.com [216.118.86.45] über maximal 30 Abschnitte:
    ...


    Schaut bei mir genauso aus, auch lande ich da wo Udo hinwill. Also hat wohl Udos PC den 'schwarzen Peter' ... :(




    Wastl

    Das schöne an Bienchen ist, man hat immer was worauf man sich freuen kann :love2

    Ich habe das gleiche Problem wie Udo. Firefox

    Einmal editiert, zuletzt von hechtsuppe ()

    Zitat

    Original von hechtsuppe
    Ich habe das gleiche Problem wie Udo. Firefox


    Na dann hat wohl eher FF den schwarzen Peter?

    Hallo,


    Gerd, ist das nur im FF so oder in allen (installierten) Browsern? Hier fluppt das problemlos auch mit FF ...



    Wastl

    Das schöne an Bienchen ist, man hat immer was worauf man sich freuen kann :love2

    Der IE ist bei mir seit Monaten zerschossen. Kann ich nicht prüfen, sorry,

    Zitat

    Original von hechtsuppe
    Ich habe das gleiche Problem wie Udo. Firefox


    Ihr habt aber nicht zufällig den gleichen Internet Provider? Dass der das Problem hat (DNS Problem oder so)?

    Weiß ich nicht, Friedrich. Ich bin bei t-online. Udo?

    Ich denke, ich lande auch auf einer anderen Seite (bin bei alice).


    Steht zwar groß drüber "Weöcome bei pdamill.com", aber danach kommt eine Auswahlliste von allem Möglichen Kram.

    Bilder

    Navigation mit Google Maps über Android Auto und AAWireless im Nissan Qashqai Akari Automatik. Zusätzlich ist POIbase NAVI ein treuer Beegleiter meiner Fahrten  ;)