Hi,
deine hosts-Datei sah ursprünglich einmal so aus:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost
127.0.0.1 localhost
Alles was zusätzlich dazugekommen bzw. gelöscht wurde, hast du entweder selber, ein Bekannter von dir oder dieser Dialer/Wurm hingekriegt.
Geh bei deinen jetzt folgenden Tätigkeiten möglichst nicht online und notiere dir jede noch so kleine Änderung die du am System vornimmst, damit du sie nachher wieder rückgängig machen kannst. Sei mit dem Löschen von Dateien oder Einträgen sehr vorsichtig und benenne lieber um bzw. verschiebe oder im Falle von Einträgen, wenn du sie schon entfernst, speichere sie dir in einer anderen z. B. Text-Datei ab. Dokumentation ist das A und O!
Wenn du dir sicher bist, dass da keiner, der dir etwas gutes wollte, Eintragungen vorgenommen hat, dann benenne die hosts-Datei von hosts in hosts.verseucht um und nimm die Zeilen von mir da oben als Inhalt deiner neuen hosts-Datei.
Schau mal nach, was so alles unter unter Start->Programme->Autostart angezeigt wird. Notfalls kannst du den Ordner Autostart umbenennen, dann werden die Einträge nicht mehr berücksichtigt.
Alles was jetzt kommt würde ich an deiner Stelle nur machen, wenn ich genau wüsste, was ich da mache bzw. wenn ich ein Backup meiner Systempartition in der Hinterhand hätte. Genau genommen ist es nicht weiter gefährlich, aber du kannst dir dein System schon lahmlegen und deshalb wärst du mit einem Backup wirklich auf der sicheren Seite.
So, geh dann jetzt mal in deine Registry (Start->Ausführen->regedit) und schau unter diesen Einträgen mal nach dem Rechten:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Unter diesem Zweig siehst du die Programme, die Windows ebenfalls beim Systemstart automatisch ausführt. Schreibe, wenn dir etwas komisch vorkommt ein "rem" in den Wert eines Schlüssels, dann wird die Aktion nicht ausgeführt.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Unter diesem Registryzweig oder einem ähnlichen, falls du einen anderen Browser benutzt, steht die Startseite, die beim Öffnen des Browsers geladen werden soll. Kontrolliere auch hier mal was Sache ist und ersetze falls nötig den Eintrag z. B. mit www.nickles.de.
Sowohl die Einträge unter "Run" als auch die, die für die Startseite deines Browsers zuständig sind, können mehrmals auftauchen. Ändere alle, aber vergiß nicht zu notieren, was du geändert hast! Manchmal genügt auch eine Änderung an einer Stelle in der Registry und sie wird automatisch an anderer Stelle ebenfalls geändert; sicher bist du da erst, wenn der Rechner neu gestartet wurde.
Wenn du dann noch die Tätigkeit des Dialers/Wurms per Firewall unterbunden hast und dann noch heraus bekommst, welche Datei(en) für das Teil zuständig sind, dann hast du es geschafft. Aber dafür musst du dich höchstwahrscheinlich mit Diensten auskennen und ins Eingemachte gehen können.
Wie bereits erwähnt eine Neuinstallation ist einfacher. Und wenn du einmal ein sauberes System hast, leg dir ein Backup an. Und nicht nur ein Backup sondern mindestens zwei, von denen du immer das ältere Überspielen kannst, wenn dein System stabil läuft und du ein neues Backup anlegst. Man hangelt sich, bei zwei Backupdateien, sozusagen von einer Backupgeneratin zur übernächsten.
Armes Deutschland!
Nörgler
