http://fritz.box nicht mehr erreichbar

[allando]

Hallo,

wenn ich http://fritz.box eingebe erscheint 403 Forbidden, siehe Screenshot.

und wenn ich http://fritz.box/cgi-bin/tsb/index.html erscheint irgend eine Seite, siehe Screenshot.

Was hat das zu bedeuten? Habe eigentlich nichts verändert, bis vor Paar Tagen war noch alles wie gewohnt erreichbar.

Danke und Grüße
Allando

 

[Ecki-No1]

gib mal die IP Adresse der Fritz!Box ein
http://192.168.178.1 oder http://192.168.178.254/

Könnte aber auch ein Trojaner sein, welcher irgendwas verbiegt

poste mal den Inhalt der Datei: c:\WINDOWS\system32\drivers\etc\hosts

 

[nixgegendenise]

Dreimal darfst du raten.....
Wenn man ungewollt auf eine Seite über Analsex blickt, hat man sich einen Trojaner/Virus etc. eingefangen.
Eventuell hast du aber auch Glück und kannst das Problem dadurch umgehen, in dem du bei der IP-Einstellungen deiner Netzwerkkarte manuell als DNS-Server die IP-Adresse deiner Fritz!Box einträgst.
Aber du solltest auf jeden Fall dein System reinigen, zB mit AntiVir und Spybot.

 

[Ecki-No1]

laut screenshot läuft Antivir
lass mal Ad-Aware SE Personal Edition 1.06 (Lavasoft) drüber laufen

 

[allando]

poste mal den Inhalt der Datei: c:\WINDOWS\system32\drivers\etc\hosts

Über die direkte Eingabe der IP komme ich auf die gewünschten Seiten. Die Hosts Datei habe ich angehängt. Wie entferne ich die ganzen Einträge?

Danke und Grüße
Allando

 

[beckmann]

Lasse mal das System überprüfen du scheinst da ja einiges an Schrott drauf zu haben, irgendwas hast du dir da eingefangen üblicherweise sollte da nur der erste Eintrag mit localhost drin stehen.

Virenscanner drüber laufen lassen und zwar einen ganz aktuellen, Virenscanner von vor x Tagen oder Monaten kannst du vergessen die müssen regelmäßig ein Update machen... - also die Kiste würde ich erst mal nicht mehr an das Netz lassen wer weis was die so alles verbreitet und schon die Tore weit geöffnet hat...

 

[doc456]

Hallo,

das scheint ne Seuche zu werden, guck mal hier: http://www.ip-phone-forum.de/showthread.php?t=127109

Und besser mal die Tipps beherzigen: PC Prüfen!

EDIT beckmann wieder schneller...

 

[Ecki-No1]

Dann würde ich die Theman zusammenlegen lassen ?

 

[allando]

Virenscanner hat nichts gefunden, Ad-Aware SE Personal Edition 1.06 auch nichts besonderes (nur Cookies).
Ich habe die Hosts-Datei jetzt manuel bearbeitet, alles bis auf localhost rausgelöscht.
Jetzt funktioniert der Zugriff wieder, aber wo die Änderungen herkommen würde mich schon interessieren.

Danke und Grüße
Allando

 

[beckmann]

Virenscanner hat nichts gefunden, Ad-Aware SE Personal Edition 1.06 auch nichts besonderes (nur Cookies).

Nutze einen vernüftigen und aktuellen Virenscanner, der wird auf jeden Fall anschlagen, da sowas nicht "normal" ist. Wenn du pech hast ist spätestens nach einem Neustart des PCs wieder alles so wie vorher, da diese Dienste meist beim Starten ausgeführt werden.

Wie der Trojaner heißt ist bereits in dem anderen Thema beschrieben, suche ein Programm was den beseitigen kann, mehr können wir auch nicht machen, das ist ja dein PC nicht unser

Ich würde auf jeden Fall alles versuchen das Teil los zu werden, wer weis wem man da eine Hintertür geöffnet hat, sowas kann ganz böse Enden wenn man nicht aufpasst...

 

[Ecki-No1]

dann checke mal vorsichtshalber per msconfig, was alles so gestartet wird, und deaktiviere mal "verdächtige" Dienste (alle Microsofteinträge aber ausblenden)

google einfach bei seltsamen Einträgen - und entscheide dann selbst.
oder frage die Tasks mal hier ab:
http://www.liutilities.com/products/wintaskspro/processlibrary/nwiz/

 

[doc456]

Hallo,

Ich würde auf jeden Fall alles versuchen das Teil los zu werden, wer weis wem man da eine Hintertür geöffnet hat, sowas kann ganz böse Enden wenn man nicht aufpasst...

Wohl war! Und eine Firewall (z.B. Outpost)!

@allando: Auch die RUN-Einträge bei HKLM und HKCU dringend Prüfen oder mit den Tools Prüfen lassen!!
Eventuell hilft auch ein Wiederherstellungspunkt