Supportnet / Forum / Internet Browser

die suchergebnisse von google führen nicht auf die gewünschte seite sondern ich werde umgeleitet. die hosts datei ist clean.

welche?

C:\WINDOWS\system32\drivers\etc\hosts

was hat diese datei mit google zutun? ich habe sie grad gelöscht und google funktioniert trotzdem.

zitat: "adaware-url.gen, verändert die windows host datei, damit anwender des ie diverse url´s aufrufen, von denen anschließend weitere malware heruntergeladen wird."
hab ich in der pcpro gelesen, wollte es nur anmerken.

manche seiten haben einfach eine weiterleitung. da kann man nix machen.

zum beispiel landest du wenn du www.deutsche-bahn.de eintippst per weiterleitung auf www.bahn.de.

DWD meinte welche Website?, hatte sich aber etwas sehr kurz gefasst.

wie es in den wald hineinruft...

:-)

unten in der statusleiste steht in diesem fall www.bahn.de. soweit auch i.o.. doch die seite erscheint gar nicht, sondern ich werde auf "http://85.255.115.162/click.php?phpsessid=lange zahl" umgeleitet. schließe ich das neue fenster sofort, rufe den link erneut auf, lande wieder bei der adresse, schließe wieder, dann beim dritten mal komme ich auf die richtige seite.

dieser ganze text hätte in deiner ersten "frage" stehen sollen, dann hätte ich gewußt, dass ich die antwort nicht weiß.

sorry, danke und einen schönen abend

Eine Whois Abfrage ergab als betreiber der von dir angegeben IP folgendes:

inetnum: 85.255.112.0 - 85.255.127.255
netname: inhoster
descr: Inhoster hosting company
descr: OOO Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine
remarks: -----------------------------------
remarks: Abuse notifications to: abuse@inhoster.com
remarks: Network problems to: noc@inhoster.com
remarks: Peering requests to: peering@inhoster.com
remarks: -----------------------------------
country: UA
org: ORG-EST1-RIPE
admin-c: AK4026-RIPE
tech-c: AK4026-RIPE
tech-c: FWHS1-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-HM-PI-MNT
mnt-lower: RIPE-NCC-HM-PI-MNT
mnt-by: RECIT-MNT
mnt-routes: RECIT-MNT
mnt-domains: RECIT-MNT
mnt-by: DAV-MNT
mnt-routes: DAV-MNT
mnt-domains: DAV-MNT
source: RIPE # Filtered

organisation: ORG-EST1-RIPE
org-name: INHOSTER
org-type: NON-REGISTRY
remarks: *************************************
remarks: * Abuse contacts: abuse@inhoster.com *
remarks: *************************************
address: OOO Inhoster
address: Poltavskij Shliax 24, Xarkov,
address: 61000, Ukraine
phone: +38 066 4633621
e-mail: support@inhoster.com
admin-c: AK4026-RIPE
tech-c: AK4026-RIPE
mnt-ref: DAV-MNT
mnt-by: DAV-MNT
source: RIPE # Filtered

person: Andrei Kislizin
address: OOO Inhoster,
address: ul.Antonova 5, Kiev,
address: 03186, Ukraine
phone: +38 044 2404332
nic-hdl: AK4026-RIPE
source: RIPE # Filtered

person: Fast Web Hosting Support
address: 01110, Ukraine, Kiev, 20Á, Solomenskaya street. room 201.
address: UA
phone: +357 99 117759
e-mail: support@fwebhost.com
nic-hdl: FWHS1-RIPE
source: RIPE # Filtered

vielleicht hilft dir das weiter...

das sieht ja soweit offiziell aus. da hat sich jemand einen spaß gemacht und irgendeine datei in winxp oder dem ie manipuliert, um meine anfragen auf diese seiten umzulenken -warum auch immer- nur welche? habe die manuelle reparatur von der cd laufen lassen, hat nichts gebracht. online scan von bitdefender brachte einen "url.gen" zum vorschein, entfernte ihn angeblich, auch nichts gebracht.

Also wie es scheint bist du irgendwann mal auf unsauberen seiten gewesen. ich habe mich ein wenig schlau gemacht...kann es sein, das du neuerdings eine menge spam bekommst, denn die daten die ich dir gegeben haben scheinen einem spammer zu gehören.

Ich schlage vor, das Du Windows mal im "abgesicherten Modus" startest und da nochmal den Scan laufen läßt. Zudem empfehle ich Dir den Windows Defender zu installieren. Den bekommst unter diesem Link:

http://www.microsoft.com/downloads/details.aspx?FamilyId=435BFCE7-D...

Damit dürftest Du in Zukunft gegen Spyware und Co. gefeit sein.
Ausserdem solltest Du noch ein Tool wie Ad-Aware od. Spybot Search&Destroy installieren und auch damit ab und an einen Scan im "abgesicherten Modus" machen.

habe ad-aware sowie spybot aktuell am laufen, allerdings nicht im abgesicherten modus scannen lassen.
werde es mal tun, ebenso mit defender. danke

die suche im am brachte einige ergebnisse, doch nach bereinigung und neustart war alles wieder beim alten.
-tage später -
falls es noch jemanden interessiert:
mein weg - hijackthis installieren, logfile online auswerten lassen, markierte einträge fixen (hört sich kompliziert an, ist aber ein werkzeug in o.g. programm). seit dem sind keine browserumleitungen mehr vorgekommen.

dank an alle

• Parents friend geht nach aufgebrauchtem Zeitlimit nicht aus dem Internet!
• kein Index mehr