Viele Verbindungen zu einer Virusseite? :( geschlossen

[Sharer123]

Hi!

Habe Folgendes bemerkt: wenn ich über netstat -a die Verbindungen mir anschaue, sehe ich, dass ich viele Verbindungen zu 007guard.com (ACHTUNG NICHT AUF DIESE SEITE REINGEHEN!) habe. Habe diverse Antispyware und -virus tests durchgeführt, es wurde nix gefunden. Laut google-Ergebnissen ist das eine Adware. Jedoch habe ich nix drauf!

Diese Betrügerseite ist übrigens eine falsche Antivirusseite!


Ich habe Kaspersky CBE und Spybot - Search & Destroy drauf.

P.S. meine Host-Datei sieht so aus:

# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
usw. usw. usw.
# End of entries inserted by Spybot - Search & Destroy

Screenshot:

http://250kb.de/u/080709/j/61761ae3.jpg

Danke für die Info!

 

[Ineedhelp!2nd]

Habe Folgendes bemerkt: wenn ich über netstat -a die Verbindungen mir anschaue, sehe ich, dass ich viele Verbindungen zu 007guard.com habe.

Hallo
Da ist irgendeine tolle Windowsfunktion dran schuld.
Normalerweise steht in der Hosts-Datei folgendes:

# Copyright © 1993-1999 Microsoft Corp.
# 
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
# 
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
# 
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a "#" symbol.
# 
# For example:
# 
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# 
127.0.0.1 localhost

Windows nimmt immer die erste Adresse, die in dieser Datei steht, als localhost, d.h. normalerweise sollte bei dir überall 127.0.0.1 oder localhost bei "netstat -ano" stehen.
Nun ist bei dir aber wxw.007guard.com der erste Eintrag, also wird der als localhost (dein PC) angegeben!



Kein Grund zur Besorgnis:
Du kannst dir zB das Tool Funkytoad.com -fast, functional and free - HostsXpert v4.2 holen und damit das Original-HOSTS-File wiederherstellen, dann den PC neustarten und auf eine erneute "Immunisierung" mit Spybot verzichten!

Ich würde gar Spybot deinstallieren und Malwarebytes Free draufmachen.

Mfg

 

[Sharer123]

Danke für die Infos!