Hosttabelle wird ersetzt

#1 hallo,
jeden morgen um kurz nach sieben wird meine Hosttabelle gelöscht und durch eine andere ersetzt.
Hat jemand eine Idee?
Kein Virenscanner erkennt irgendetwas.

#2 Und wie unterscheidet sie sich inhaltlich zu der originalen Hostdatei ?
Ich nehme an, das es sich um ein kleines Programm handelt, welches beim Start des Pcs automatisch ausgeführt wird.
Untersuche folgende Registryzweige:

Autostarteinträge für alle User in der Registry unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run

Autostarteinträge für den aktuellen User in der Registry unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run

evtl. noch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVers\RunOnce

...fündig ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Der unterschied zu meiner Host ist, das dort IP-Adressen von Web-Servern stehen, die alle mit 207... beginnen.
Ich hab in der Regestry einige Sachen gelöscht, aber gefruchtet hat das nicht.

#4 Die kompletten IP-Adressen wären sehr hilfreich.

Zitat

Ich hab in der Regestry einige Sachen gelöscht

Gab es verdächtige Einträge, oder hats Du lediglich mal aufgeräumt .
Untersuche, ob sich die Host-datei auch im laufenden Betrieb ändert, oder n u r beim Start des PCs.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 muss ich beim nächsten mal die ip-adressen mit aufführen.ganz grob es sind adressen auf andere webseiten.
hab die registry aufgeräumt.
die host-datei ändert sich nicht im laufenden betrieb, sondern nur morgens um kurz nach sieben, unabhängig, ob ich den rechner neu starte oder in angelassen habe.find ich langsam nicht mehr lustig!!
es gibt auch keinen hinweis auf autostart-einträge oder von wo die datei ersetzt wird.

#6 Schon versucht, der Datei das Attribut "schreibgeschützt" anzuhängen ?
Das wäre doch mal eine erste lohnenswerte Maßnahme .

Zitat

morgens kurz nach sieben

Online wie offline ?
Hast Du deinen Rechner mal einer Prüfung mit "Adaware" unterzogen, sprich nach Spyware u.ä gesucht ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#7 hallo,
danke für die tipps!
hab ne menge gefunden mit adaware und ist seit dem nicht mehr aufgetreten!
werd ich mal beobachten!