Internet browsen problematisch op laptop

[Zerveza]

Ik heb een erg vreemd probleem. Op mijn laptop kan ik ineens een boel sites niet meer bekijken (e.g.: gmail, GOT, ...) en andere weer wel, google.nl, nu.nl, ... erg arbitrair rijtje wat ik wel en niet kan. Zelfs de web-interface van mijn router geeft problemen.

Probleem doet zich zowel in IE als in Firefox voor, en is vanmorgen spontaan begonnen.

Ik heb laptop en router ge-reboot, alle mogelijk buffers leeg gemaakt, google afgestruind, ... lijkt wel of internet stuk is op laptop.

Op laptop van mijn vriendin en op ppc kan ik wel alles bezoeken.

Iemand tips in welke hoek ik verder kan gaan zoeken?

[remco_k]

Zerveza schreef op zondag 07 september 2008 @ 17:44:
alle mogelijk buffers leeg gemaakt
...
Iemand tips in welke hoek ik verder kan gaan zoeken?

Welke buffers?
Controleer de DNS instellingen eens.

[vmsw]

Probeer ook anders eens gewoon een andere DNS te nemen, bijv. van OpenDNS, om te kijken of het hiermee opgelost is. Dan weet je ook gelijk of het misschien de default DNS is.

OpenDNS:
208.67.222.222
208.67.220.220

[ Voor 7% gewijzigd door vmsw op 07-09-2008 18:23 ]

[Zerveza]

remco_k schreef op zondag 07 september 2008 @ 17:47:
[...]

Welke buffers?
Controleer de DNS instellingen eens.

Buffers is misschien een groot woord, ik had met meer over de history en de cookies. Aan DNS kan het volgens mij neit liggen. Ik heb die open DNS geprobeerd, helpt nix.

Zojuist tijdens het (proberen) te brouwen kreek ik een pop-up van een spel "sea fight" van een bedrijf, Bigpoint. Kan er nix kwaads op het net over vinden... blijft toch verdacht, ben nu een full scan aan het doen.

[MsG]

open het bestand: C:\windows\system32\drivers\etc\hosts eens met kladblok

En post die hier es, de inhoud er van

[MadMarky]

Wat bedoel je met dat je sites "niet meer kunt bekijken"? Krijg je een melding dat de pagina niet beschikbaar is of wordt je doorgestuurd naar een reclamepagina?

[Zerveza]

hosts is niet echt spannend:
[code]
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
[\code]


met niet kijken bedoel ik, dat de pagina probeert te laden... en dat er vervolgens niets gebeurt, blanco pagina, en zoekende browser.

Begit helemaal spannend te worden. Er sprong net wat vieze porno in beeld, zonder dat ik er naar gevraagd heb. Ook wil de laptop dat ik aan Seafight begin, popt steeds op. Seafight lijkt legitiem spelletje..

[AllSeeyinEye]

mwah, zo legitiem lijkt me dat niet hoor, als het zich zo opdringt

[JvW]

Legitiem of niet. Als zo'n programma begint te zeuren zonder dat jij het (bewust) hebt geinstalleerd vind ik het op z'n minst dubieus. En dat er ook porno je beeld inspringt maakt het gevoel dat je bent besmet met een of andere spyware/malware-toestand aannemelijk.
(Tenzij je natuurlijk bewust porno pop-ups hebt geinstalleerd)

[YellowOnline]

Inderdaad: dit klinkt nogal duidelijk als malware. Begin eens met Spybot en SmitFraudFix.

[Zerveza]

YellowOnline schreef op zondag 07 september 2008 @ 21:47:
Inderdaad: dit klinkt nogal duidelijk als malware. Begin eens met Spybot en SmitFraudFix.

spybot vertelt met dat het "Virtumonde" is... ook een soort van malware, het lukt hem echter niet het zooitje te verwijderen. (althans, ik krijg wel groene vinkjes, maar krijg nog wel popups). Ik heb niet zoveel ervaring met dit soort ellende, 'k kan nergens een werkend removal tool vinden, noch een duidelijk (betrouwbaar ogende) site met instructies. iemand hier die me verder kan helpen?

[ODF]

Dat SmitFraudFix werkt wel goed : http://siri.geekstogo.com/SmitfraudFix.php

Instructies hoe-en-wat onderaan de pagina.

[Zerveza]

@%@#!@#!^... die Fix lijkt wel wat te doen, maar lost het toch niet op.. dat gaat een nieuwe image worden, gaat IT niet blij mee zijn.;-)

ik volg die smitfraud HOWTO van achter tot voren, snap niet waarom het niet lukt.

[Chilly_Willy]

nslookup's werken wel gewoon? Probeer daarna een ping of telnet poort 80 naar een van de sites die niet werken.

[pinockio]

Virtumondo etc. heb ik vrij goed kunnen verwijderen met de boottime scanner van Avast, wie weet een goede tip.

[Zerveza]

na de laatste update van mijn virusscanner (Symantec) naar de 9/9 definities wordt het geval herkend als Trojan.Vundo. Hij zegt dat hij het voor me opgelost heeft, en dat er nog een re-boot nodig is. Echter na de reboot blijft de virusscanner oppoppen.

Ogenschijnlijk goede tip van die Avast, vraag me echter af waarom Symantec het niet gewoon oplost. Van hun website heb ik de Vundo removal tool gedownload.. erg veelbelovend zou je zeggen. maar naar die gedraaid te hebben in safe mode blijft het nare ding nog steeds voor problemen zorgen.

ben ik nou gek, of doet hier iemand zijn werk niet?

[Zerveza]

taaie rakker die Trojan.Vundo, alle connecties die hij met internet wil maken worden inmiddels geblocked, en het pop-up verhaal is weg, kan weer alle sites bezoeken. Symantec doet dus wel wat.. ik heb nog wel significant performance verlies, wat volgens mij duidelijk van die Trojan.Vundo komt.

De removal tool stamt uit 2006, zouden er geen nieuwe varianten zijn? voor de nieuwe varianten van Trojan.Vundo?

[pinockio]

Vundo wordt al tijdens het laden van Windows geladen. Daarom is het zo hardnekkig. De Avast bootscanner start als eerste op (als het goed is).

[vmsw]

Ik type virtumonde in, eerste hit: deze. Spyhunter kan het dus ook sowieso.

En voor de Vundo: probeer anders eens de ESET onlinescan, kan hem volgens mij verwijderen.

[ Voor 49% gewijzigd door vmsw op 15-09-2008 21:11 ]

[MsG]

Scan anders eens in veilige modus.

[Verwijderd]

Deze virus heb ik ook ooit eens op mijn laptop gehad. Constant die ongewenst pop-ups.

Ik raad aan om een removal tool te installeren en scannen in veilige modus.

Op de website van Virtumonde vindt je genoeg. Mocht je er niet uitkomen dan hoor ik het wel

Veel succes het is een hardnekkig ding