Windows update - Begriff wird geblockt

[neon]

Ich habe hier ein ganz fieses Problem. Könnte ein Virus oder Trojaner sein. Sobald ich das Wort ' w i n d o w s u p d a t e' (ohne Leerzeichen) irgendwo im Browser eingebe, egal ob in der Adressleiste, der Suchmaschinenleiste oder in irgend einem Textfeld im Browser, wird die Seite nicht gefunden. Das passiert beim IE und beim Firefox.

Leider kann ich dadurch auch keine Updates ziehen und auch nicht danach suchen.

Kann mal jemand für mich nachforschen, ob es da einen entsprechenden Virus oder Trojaner gibt, durch den dieses Verhalten auftritt?

[Kikimora]

Hm... wie sieht denn das da bei Dir aus? http://www.perl-community.de/bat/poard/thread/14083

Kannst Du die Microsoft.com Seite an sich aufrufen, oder "typische" Virenscanner-Seiten?

[neon]

Ich kann die Microsoftseite aufrufen, aber nicht die Update-Seite, weil die ja das böse Wort in der URL hat.

[DrDeath]

kannst du über das starmenu auf die wiindows update funktion zugreifen, oder wird dir hierbei auch eine geblockte website angezeigt?

[neon]

Die geht doch auch auf die Update-Seite.

[DasJan]

Was ist, wenn du es im Texteditor schreibst und dann in den Browser kopierst? Was, wenn du es mit Leerzeichen schreibst und die dann entfernst?

Das Jan

[postulatio]

Geht es über >Systemsteuerung > Windows-Update? Dafür brauchst du ja den Browser nicht.

[ark4869]

Hast du es schon im abgesicherten Modus versucht? Wobei das ja nich das grundsätzliche Problem ändert. Aber hast du vllt in letzter Zeit ein billig-Virenschutz/Firewall/Sicherheitsprogramm installiert, das mehr Schaden zufügt als es heilt?

[neon]

Abgesicherten Modus habe ich probiert.

Entfernen von Leerzeichen bringt nichts, in dem Moment wo ich die Eingabe abschließe und die nächste Seite geladen werden soll, wird diese eben nicht gefunden.

postulatio: Das Windows-Update in der Systemsteuerung benutzt die gleiche API wie der Browser. Ich sehe die Meldungen im event log:



Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.böseswort.com/msdow ... ootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.

Anscheinend wird alles, was dieses Wort enthält auf Netzwerkebene geblockt.

[neon]

Falls noch mal jemand das Problem hat, das war ein Rootkit-Virus, den Combofix rausputzen konnte:

http://virus-protect.org/artikel/tools/combofix.html

[Kikimora]

Danke fürs Posten, gerade gestern hatte ich mich gefragt, ob Du das Problem wohl inzwischen gelöst hast.

[neon]

Ja, mich hatte auch noch jemand angeschrieben, der über den Thread gestolpert war, deswegen habe ich mich noch mal drangesetzt (auch weil ich den Rechner gerne wieder in Betrieb nehmen wollte) und die ganze Nacht dran rumgebastelt. Ist aber auch fies, das Ding. Wird anscheinend auch heute noch von so gut wie keinem Virenscanner oder Malware-Programm entdeckt, obwohl es das Problem schon seit Monaten gibt.