ChrisDragon
Hallo!
Ich habe auf meinem Rechner 4 hosts Dateien die unterschiedlich befüllt sind:
c:\windows\hosts
c:\windows system32\hosts
inhalt: siehe "host01.txt"
dann eine c:\windows\hosts.sam
inhalt: 127.0.0.1 localhost
und eine c:\programme\tweak-xp pro 4\hosts.svr
inhalt: siehe "host02.txt"
Die Daten in der hosts.svr (host02.txt) machen ja noch Sinn, aber der Inhalt in den normalen hosts auch?
Was sagt ihr dazu?
Gruß
Chris
Paltman
hallo
aus TweakXP schließe ich mal, das du Windows XP hast
wie aktuell ist das gepatcht? SP2 und alle Updates installiert?
wie hast du das System abgesichert?
mach mal ein Logfile mit Hijackthis:
klick
und veröffentlich den Inhalt hier
p.s. lass die Finger von TweakXP, damit haben sich schon mehr das System geschlachtet
wolfie
Hallo ChrisDragon
und willkommen bei PC-Experience
Zur besseren Übersicht habe ich deine Auflistungen mal in 2 TXT-Files verpackt.
Mach dich bitte auch mit den Forenregeln vertraut und benutze unsere Suchfunktion.
| Zitat: |
| Die Daten in der hosts.svr (host02.txt) machen ja noch Sinn, aber der Inhalt in den normalen hosts auch? |
|
Die "normalen" hosts befinden sich hier: C:\WINDOWS\system32\drivers\etc
Über Sinn oder Unsinn der von Tweak-XP erzeugten hosts.svr, kann ich nur mutmassen: alle I-Net Adressen verweisen auf den lokalen Host 127.0.0.1 (deinen PC)
und entsprechen damit einer Blockade dieser Seiten...
Mit einer guten Desktop-Firewall, resp. mit deren Kindersicherung, erreichst du denselben Effekt.
Lies bitte mal
diese umfangreichen Ausführungen
betreffs DNS und WINS (Nachfolger der hosts-Funktion)
Noch mehr zum Thema kannst du
hier
nachlesen
Empfehlung:
wenn du keine Server betreibst, trenne dich von den diversen hosts-Dateien.
Sicherheitshalber erst mal renamen - ich kann von hier aus die bei dir aktiven Verknüpfungen mit diesen Files nicht sehen
gruss
wolfie
Worf
was nu?
keine Reaktion? oder wie?
ChrisDragon
| Zitat: |
Original von Worf
was nu?
keine Reaktion? oder wie?
|
|
Sorry, war kurzfristig im Ausland und konnte mich noch nicht darum kümmern.
SP2 ist komplett aktuell gepachted.
Abgesichert ist das System durch die Firewall des Routers , ZoneAlarm Pro und Norton Antivirus 2006.
Die TXT Dataei kann ich irgendwie nicht hochladen ( Die hochgeladene Datei hat eine unerlaubte Dateiendung oder ist zu groß.
)
Mango
viel gebracht hat deine Absicherung nicht, denn das System ist kompromittiert, wie du durch Auswerten deines Logfiles
hier
selbst festsstellen kannst
fix das mal, deinstalliere den Norton Schrott, lade dir die Testversion von Kaspersky 6.0 herunter:
klick
und jage ihn anschließend aktualisiert übers System, dann bitte wieder neues Logfile
und lösch bzw. bereinige deine Host Dateien
warum bei dir fast 50 Prozesse im Hintergrund laufen, ist mir auch nicht wirklich klar, bei mir laufen 18, da solltest du mal gründlich aufräumen
ChrisDragon
Ich habe jetzt mit dem Link mal ein paar Dinge gelöscht.
Das System läuft jetzt seit 1,5 Jahren , deshalb sind es wahrscheinlich soviele Prozesse.
Was ist denn an Norton so schlecht?
Gruß
Chris
Mango
was hat das damit zu tun, wie lange dein System läuft?
was im Autostart/Hintergrund läuft bestimmst du als User, nicht dein System, les dazu mal
dies
und was Norton taugt, das hast du doch jetzt gesehen oder nicht?
aber Filesharing ist auch mit Kaspersky ein Risiko
beamer3
| Zitat: |
| Was ist denn an Norton so schlecht? |
|
Das Programm belastet das System um einiges mehr wie andere und scheint in der Virenerkennung gegen andere auch nicht der "Bringer" zu sein.
| Zitat: |
| aber Filesharing ist auch mit Kaspersky ein Risiko |
|
Stimmt, das solltest du dir auch noch einmal genau überlegen ob du das machst, ChrisDragon.
Eventuell kannst du dir auch überlegen auf die Sygate Firewall umzusteigen!
Als Lektüre kannst du dir das mal durchlesen
klick
Außerdem empfehle ich dir den Safer Surf Sicherheitsworkshop den du durch die Suche ganz leicht finden kannst.
Bye beamer3
ChrisDragon
| Zitat: |
Original von Mango
was hat das damit zu tun, wie lange dein System läuft?
was im Autostart/Hintergrund läuft bestimmst du als User, nicht dein System, les dazu mal dies
und was Norton taugt, das hast du doch jetzt gesehen oder nicht?
aber Filesharing ist auch mit Kaspersky ein Risiko |
|
Dann sag mir mal bitte was ich deiner Meinung nach aus dem Autostart rausschmeissen soll? Autostart habe ich schon aufgeräumt und dort befinden sich meiner Meinung nach nur noch Programme die ich auch brauche.
Filesharing ist immer ein Problem, der Gefahr bin ich mir bewußt.
Und ich finde schon, daß es was damit zu tun hat wie lange ein System läuft, da man mit der Zeit einige Programme installiert und man die irgendwann wieder deinstalliert und dabei nicht alles gelöscht wird.
Cerberus
ihr schweift mir zu weit vom eigentlichen Thema ab und Filesharing ist bei uns keines
ist das Problem mit den Host Dateien denn nun gelöst?
Cerberus
ChrisDragon
Sollte auch kein Thema werden
Ich denke ja. Ich habe jetzt alle hosts, ausser die in c:\Windows\system32\drivers\etc, gelöscht.
JT452
Okay,
dann schließen wir das Thema. Sollte es Probleme geben, PN genügt.
-closed-
JT452