Hosts-bestand niet zichtbaar

[Anoniem: 115676]

Ik heb de laatste tijd wat last van de DriveCleaner pop-ups. Op het net heb ik al gevonden dat ik deze kan blokeren door het Hosts-bestand aan te passen.
In de map C:\WINDOWS\system32\drivers\etc kan ik dit bestand echter niet zien. De bestanden die ik kan zien in deze map zijn:

hosts1.bak
lmhosts.sam
networks
protocol
services

De eigenschappen van de map laten echter zien dat er 6 bestanden in map zitten en een poging om het bak-bestand aan te passen in hosts werkte niet, omdat de bestandsnaam al bestaat.
Verborgen bestanden worden al weergegeven, dus daar kan het ook niet aan liggen.

Zoeken in Google op hosts1.bak heeft weinig opgeleverd, omdat de meeste hits niet in het Nederlands of Engels zijn, dus die kan ik niet lezen.

Heeft iemand een oplossing voor mijn probleem?

Alvast bedankt,
Ivan Montauban

[Outerspace]

quote: http://accs-net.com/hosts/how_to_use_hosts.html

(2.) Try to locate any existing hosts file on your computer:

Windows 95/98/Me c:\windows\hosts

Windows NT/2000/XP Pro c:\winnt\system32\drivers\etc\hosts

Windows XP Home c:\windows\system32\drivers\etc\hosts

(you may need administrator access for Windows NT/2000/XP)

NOTE: Hosts is the name of the hosts file and not another directory name. It does not have an extension (extensions are the .exe, .txt, .doc, etc. endings to filenames) and so appears to be another directory in the example above.

If you do not have a Hosts file already, you may simply extract the hosts127001.zip file, and place it in your c:\windows\ directory (for Windows 95/98/Me) or your c:\winnt\system32\drivers\etc\ directory (for Windows NT/2000/XP Pro). XP Home may have the file in c:\windows\system32\drivers\etc\. If you extracted the hosts127001.zip file to the correct directory, you may skip to step (4.), otherwise proceed to step (3.)

Kan je adhv bovenstaande informatie het nog eens kunnen proberen? hosts heeft dus geen file extensie.

[sanfranjake]

Het lijkt erop dat hosts1.bak een hernoemde versie is, en de oorspronkelijke verwijderd...

[Pogostokje]

sanfranjake schreef op zaterdag 18 augustus 2007 @ 02:02:
Het lijkt erop dat hosts1.bak een hernoemde versie is, en de oorspronkelijke verwijderd...

Nee, want TS zegt:

De eigenschappen van de map laten echter zien dat er 6 bestanden in map zitten en een poging om het bak-bestand aan te passen in hosts werkte niet, omdat de bestandsnaam al bestaat.

Klinkt daarom eerder alsof het bestand wordt afgeschermd in het overzicht. Een stukje malware (virus) kan dat zo doen.
Start je PC eens in safe mode en kijk of je er dan wel bij kan?

Ik zou voor de zekerheid je PC even opschonen van de ongewenste troep. Het verhelpen van de popups is niet het onderdrukken door de hostfile aan te passen, maar juist de spyware verwijderen! Ik krijg uit je posting het gevoel dat er namelijk wel eens veel meer troep op je PC kan staan die wellicht veel vervelendere dingen doet dan je popups geven.

Kijk anders even op http://www.lavasoft.de naar AdAware, dat is een (gratis) programma om al die rotzooi te verwijderen. Verwijderen is de enige juiste manier om van die dingen af te komen.

[sanfranjake]

Pogostokje schreef op zaterdag 18 augustus 2007 @ 02:08:
[...]

Nee, want TS zegt:

Ik moet gaan slapen, je hebt helemaal gelijk

[frickY]

Hhosts is een systeembestand, die standaard verborgen wordt, ondanks als je "verborgen bestand weergeven:" aan hebt staan. Er is een extra optie "systeembestanden verbergen" die je uit moet zetten.

Ook kun je het volgende in Start > Run/Uitvoeren tikken om hem te openen;

code:

notepad C:\WINDOWS\system32\drivers\etc\hosts

[Arthas]

IMHO is het aanpassen van je hosts bestand niet echt de oplossing, maar een manier om de kwalen te verhelpen. Een lapmiddel dus.

Ik zou de pc in veilige modus starten, een anti-virus en een anti-spyware draaien. Post ook eens je HijackThis log

[Anoniem: 115676]

In de eerste plaats wil ik jullie allemaal bedanken voor het meedenken aan een oplossing.

Het was inderdaad de verborgen systeembestanden die het hosts-bestand deed verbergen. Ik had deze instelling even over het hoofd gezien. Het is nu zichtbaar, dus ik kan er mee werken.

AdAware draai ik al regelmatig en al zijn er altijd wel een paar cookies ed. aanwezig, in dit geval was dit niet het probleem. De pop-ups van DriveClearer komen van een aantal torrentsites waar ik regelmatig op te vinden ben, dus hoe vaak ik ook scan, ze komen altijd naar voren.
Naar wat ik heb begrepen, houdt het instellen van het hosts-bestand deze pop-ups tegen.
Inderdaad een lapmiddels, maar volgens mij de enige waar ik op dit moment wat aan heb.

Ik had zelf ook al een HijackThis log gemaakt en hieronder staat degene die ik net heb gemaakt. Ik zie er zelf geen echte spannende dingen in, maar misschien vergis ik me. Zoveel weet ik er ook niet vanaf.

In ieder geval nogmaals bedankt. Mijn vraag is in ieder geval beantwoord, maar mocht er nog iets zijn, waar ik me zorgen over moet maken, dan hoor ik het wel.

Groeten,
Ivan

============================================
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 4:20:11, on 19-8-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\system32\umonit.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Sitecom\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Toxic Ivy\Bureaublad\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Reader Snelle start.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verzenden naar &Bluetooth - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.c...eb_site.cab?1154718223046
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B136F67-33BA-4F1F-9704-A112B3F66B11}: NameServer = 62.45.45.45 62.45.46.46
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 7205 bytes

[CodeCaster]

Een vermelding in het hosts-bestand houdt popups niet tegen, hij zorgt alleen voor een foutmeldingwanneer de popup verschijnt.

Je kunt waarschijnlijk wel instellen in je browser dat op de desbetreffende site(s) nooit popups getoond mogen worden.

[Petervanakelyen]

Check umount.exe eens (op jotti's online malware scan bv.). Ik weet niet echt wat dat bestand doet, maar op google vind ik niet echt veel.

[Anoniem: 115676]

CodeCaster schreef op zondag 19 augustus 2007 @ 04:27:
Een vermelding in het hosts-bestand houdt popups niet tegen, hij zorgt alleen voor een foutmeldingwanneer de popup verschijnt.

Je kunt waarschijnlijk wel instellen in je browser dat op de desbetreffende site(s) nooit popups getoond mogen worden.

Ok, dat had ik nog niet begrepen uit de berichten op het net. Ik zal er rekening mee houden en ik ga zeker proberen het in te stellen in mijn browser.

Bedankt.

[Anoniem: 115676]

Petervanakelyen schreef op zondag 19 augustus 2007 @ 12:14:
Check umount.exe eens (op jotti's online malware scan bv.). Ik weet niet echt wat dat bestand doet, maar op google vind ik niet echt veel.

Je bedoelt waarschijnlijk umonit.exe. Dit kan geen kwaad. Dit is een USB monitor. Dit proces geeft een melding als er een USB device wordt aangesloten.
http://www.bleepingcomput...tups/umonit.exe-5928.html (volgens mij wel een betrouwbare site)

Het kan eventueel ook uitgeschakeld worden, maar het programma zit mij niet in de weg en het neemt ook geen geheugen in beslag.

Bedankt in ieder geval.

[Osiris]

CodeCaster schreef op zondag 19 augustus 2007 @ 04:27:
Een vermelding in het hosts-bestand houdt popups niet tegen, hij zorgt alleen voor een foutmeldingwanneer de popup verschijnt.

Tenzij de popup d.m.v. een javascript-file op het desbetreffende domein gerealiseerd wordt. Immers, dan blokkeer je ook het scriptje. Volgens mij werkt Google zo. Een <script> met een "link" naar een Google-hosted script, die vervolgens banners plaatst.

[Petervanakelyen]

Deze dingen in je HijackThis logje mogen weg, maar doen geen kwaad :

code:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

...omdat de bestanden waar ze naar verwijzen niet meer bestaan.