DE Cleaner von Norton erkennt HOSTS als Bedrohung?

[SickSociety]

hallo,

nachdem ich den Norton Power Eraser (DE Cleaner) upgedatet und ausgeführt habe
zeigt er mir die Datei "hosts" in C:\windows\system32\drivers\etc\hosts
als bösartig an und ich solle das Problem beheben.

Das Programm HiJackthis und Avira Antivir finden nichts!

Hier mal meine hosts Datei:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# Start of entries inserted by Spybot - Search & Destroy


127.0.0.1 keygenguru.com
127.0.0.1 www.keystood.com
127.0.0.1 keystood.com
127.0.0.1 www.key-ticket.com
127.0.0.1 key-ticket.com
127.0.0.1 khcbaym.com
127.0.0.1 www.khcbaym.com
127.0.0.1 kiataweb.it
# End of entries inserted by Spybot - Search & Destroy

Wie checke ich ob meine hosts datei i.O. ist?

 

[Engaged]

norton DE cleaner = bundestrojaner?
runter damit und fertig
lass zu deinem virenscanner mal zur gegenprüfung malwarebytes antimalware laufen und guck ob das was findet!

 

[Atkatla]

Hast du die Hosts da selber eingetragen oder kommen die URLs dir da bekannt vor?

 

[SickSociety]

die hosts die dort eingetragen sind stammen alle von Spybot search and destroy

 

[Engaged]

jo dann schlägt er an weil die host verändert ist, mein hijackthis fragt bei iener host auch ob ich die gesperrrt habe, habe ich da ich spybot auch benutze, schmeiss das DE tool bitte runter und benutze ein vertrauenswürdigen echtzeitschutz

 

[impressive]

es handelt sich hier um eine textdatei mit eintragungen von domains um diese
auf localhost "umzuleiten". bedrohung möglich? nein, natürlich nicht...

mahlzeit

 

[eigs]

In diesen Fall ist ein ein Fehlalarm.

bedrohung möglich? nein, natürlich nicht...

Ja ist möglich. Manche Computerschädlinge (z.B. Conficker) modifizieren die HOSTS Datei um das updaten von Windows und Virenscannern zu verhindern und dadurch selber nicht aufgedeckt zu werden wenn er vor der Infizierung nicht entdeckt wurde.

 

[Scheinweltname]

Im Kaspersky-Forum gab es vor Kurzem auch eine Diskussion über "gutartige" Veränderungen der Datei hosts.
http://forum.kaspersky.com/index.php?showtopic=193722&mode=linearplus

+ guck mal hier: https://www.computerbase.de/forum/t...tzen-der-datei-verstaendlich-erklaert.646191/

 

[SickSociety]

super danke