Windows-Update-Seite wurde von Virus offenbar umgeleitet

[klaus_a]

Ich bin neu hier im Forum und habe eben erst mit dynamischen Webseiten und Datenbank-Servern begonnen.
Leider wurde mein Rechner gerade jetzt von mehreren Viren und Trojanern befallen, die ich jedoch (hoffentlich) wieder losgeworden bin.
Meine Frage ist nun die:
Seit diesem Befall kann ich gewisse Seiten nicht aufrufen, so z.B. die Windows-Update-Seite. Ein Ping auf diese Seite zeigt, dass versucht wird, zu localhost 127.0.0.1 zu verbinden. Ebenso ergeht es, wenn ich den Sophos-Virenscanner aktualisieren will. 99 % aller Seiten werden absolut korrekt wiedergegeben (Typ http://www.b.c). Ich vermute, dass ich irgendeinen Rest der Viren/Trojaner noch übersehen habe. Diverse Viren- und Spywarescanner sagen jedoch, dass ich alles erwischt habe.
Hat jemand eine Idee, wie eine solche Umleitung zustande kommen kann? Er würde mir sehr helfen, denn ich möchte ungern mein System von Grund auf neu machen.
P.S. Im hosts-File findet sich kein Eintrag und die TCP/IP-Einstellungen sind genau wie vor dem Befall.
Vielen Dank im Voraus

[deepsurfer]

Editiere bitte Deine

x:\windows\system32\drivers\etc\hosts

darin sollte nur eine Zeile stehe

Code: Select all

127.0.0.1   localhost

alles andere heraus nehmen.

brauchst kein Neustart machen, denn jeder TCP abruf liest diese Datei ein.

Trojaner und einige Backstage viren schreiben dort ihre Umleitungen ein.