[Virus]AVR, Norton, McAfee geblokkeerd

[Verwijderd]

Wie heeft er wel eens van dit vrius/spyware gehoord.

Mijn AVG virusscanner kan niet meer automatisch updaten, wat blijkt, ook kan ik op geen enkele browser (IE, Mozilla, Opera) de website's van AVG, McAfee of Norton meer te voorschijn toveren.....

Op server werkt overigens alles wel normaal, dus heeft niets met gare verbinding te maken ofzo....

Wie heeft er een oplossing!?

(En geen leuke opmerkingen dat ik dan even de site van mcafee moet bezoeken )

[R0berto]

heb je al je hosts bestand bekeken??

dat is namelijk de makkelijkste manier om sites te blokkeren/onbruikbaar te maken...

[Verwijderd]

Stond niets in, alleen localhost

[pat42]

Kan je die sites ook niet meer pingen? Anders zou ik even proberen om een offline virusupdate te downloaden, en dan even opnieuw scannen (of misschien kan je nog een housecall doen, als die site tenminste niet ook geblokt is ).

[SKiLLa]

Als je op http://www.superantispyware.com/ kunt komen, die tool downloaden en runnen; werkt in mijn ervaring heel goed i.c.m. lastige spyware ...

Je zou ook in je Windows Registry kunnen zoeken naar 1 van je geblokkeerde domeinnamen en hits dan verwijderen. Ik weet dat Search & Destroy met hun blocklist niet alleen je hosts aanpast, maar die Urls ook ergens in je registry zet. Misschien gebruikt jou virus dezelfde techniek voor andere doeleinden ...

[Verwijderd]

Beide website's zijn ook onbereikbaar.....

Pingen gaat overigens wel gewoon....

[Verwijderd]

Staat je DNS wel goed op je PC?

[Verwijderd]

Router gooit alles automatisch door naar pc, daar staat alles dus op automatisch, op vriendins laptop is alles wel te bereiken en haar virusscanner werkt wel, dus DNS moet gewoon goed zijn...

[Verwijderd]

Doe eens een ipconfig op de laptop van je vriendin, en kijk welke DNS-servers zij gebruikt. Zet die dan eens hard in je eigen NIC-configuratie. En dan kijken of de sites nog steeds onbereikbaar zijn.

Als je PC iets raars onder de leden heeft zou het me niet verbazen als ie bv. op een of andere manier je DNS heeft gekaapt. Veelal wordt via HOSTS de toegang tot antivirus/antispyware onmogelijk gemaakt, maar jij zegt dat die bij jou gewoon leeg is.

[ Voor 40% gewijzigd door Verwijderd op 04-10-2008 21:20 ]

[Banshee]

Zet even mcafee stinger op een usb stick vanaf een andere pc, en check daarmee je pc even.
Grote kans dat je het daarmee op kan lossen.

[Verwijderd]

Mc Afee stinger vond niets.....

[Verwijderd]

DNS servers vastgezet, geen verschil...


Nog een nieuw raar verschijnsel,

Als ik google op dingen worden de bovenste links zoiets:

http://go.google.com/?id=...2ceda&aid=61&said=v2test8

En ik kom dus heel ergens anders uit (Dit was bijvoorbeeld googlen op AVG)

[ Voor 76% gewijzigd door Verwijderd op 05-10-2008 00:36 ]

[Verwijderd]

We hebben een editknop hoor

[Malarky]

ComboFix (via USB stick) uitvoeren werkt nog? Anders even nieuwe account ervoor aanmaken.

[Verwijderd]

Verwijderd schreef op zaterdag 04 oktober 2008 @ 23:12:
DNS servers vastgezet, geen verschil...


Nog een nieuw raar verschijnsel,

Als ik google op dingen worden de bovenste links zoiets:

http://go.google.com/?id=...2ceda&aid=61&said=v2test8

En ik kom dus heel ergens anders uit (Dit was bijvoorbeeld googlen op AVG)

Dus je krijgt een redirect. Al eens gekeken met Hijackthis of er niets vreemd tussen staat.

Malwarebytes' Anti-Malware, SUPERAntiSpyware Free Edition via een usb stick installeren lukt niet?

[ Voor 9% gewijzigd door Verwijderd op 05-10-2008 21:09 ]

[Verwijderd]

Heb gewoon Ghost file maar terug gezet..

Zou kunnen dat virus in SP3 zit (Geen idee waar ik die vandaan gehaald heb namelijk) of in de SP3 Theme hack......
Dat blijft er namelijk over, verder zijn er namelijk geen onbekende bestanden die ik zomaar open op pc....

Evengoed bedankt...

[Verwijderd]

Verwijderd schreef op zondag 05 oktober 2008 @ 21:06:
[...]


Dus je krijgt een redirect. Al eens gekeken met Hijackthis of er niets vreemd tussen staat.

Malwarebytes' Anti-Malware, SUPERAntiSpyware Free Edition via een usb stick installeren lukt niet?

ik heb het zelfde probleem

de websites van beide tools, evenals http://www.hijackthis.nl/ worden geblockt;

---

Fout bij verbinden

Firefox kan geen verbinding maken met de server op www.hijackthis.nl.

Hoewel de website lijkt te bestaan is het de browser niet gelukt ermee te verbinden.

* Misschien is de website tijdelijk niet beschikbaar? Probeer het later opnieuw.
* Kunt u ook geen andere websites bezoeken? Controleer de netwerkverbinding van de computer.
* Wordt uw computer of netwerk beschermd door een firewall of proxy? Onjuiste instellingen kunnen een goede werking tijdens het webbrowsen verstoren.

---

alle drie de progjes via usb-stick geladen. ook updates weigeren voor Anti-Malware en SUPERAntiSpyware.

beide vinden wel wat troep, maar het probleem is nog niet verholpen

log van hijackthis:

---

Logfile of HijackThis v1.99.1
Scan saved at 23:45:20, on 23-11-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hkcmd.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\DU Meter\DUMeter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Documents and Settings\Mainuser\Desktop\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://badmephisto.dyndns.org/site/pll.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://badmephisto.dyndns.org/site/pll.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: zone.msn.com
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab46479.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn...tatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {339234B4-4E14-4280-B8B4-8BAE5AF99063} (Chess Object) - http://zone.msn.com/bingame/zpagames/zpa_kqrp.cab48295.cab
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://cache.hyvz.com/statics/Aurigma/ImageUploader4.cab
O16 - DPF: {9BDF4724-10AA-43D5-BD15-AEA0D2287303} (ZPA_TexasHoldem Object) - http://zone.msn.com/bingame/zpagames/zpa_txhe.cab51411.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {D83C1BD1-DCBB-11D4-9425-0050BF33FA6E} (CycloScopeLite Control) - http://www.cyclomedia.nl/...onents/CycloScopeLite.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Unknown owner - C:\Program Files\Norton Personal Firewall\SymProxySvc.exe (file missing)

---

zwaar irritant! zit ik nu al zeker een maand mee.

[ParaNoiMia]

O4 - HKLM\..\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto lijkt me al zeker niet in de haak, gooi die door de Jottiscan.

En staan je DNS-servers nog wel goed bij je netwerkinstellingen ?

[Verwijderd]

hmm ook die van jottiscan wordt geblockt. valt op te lossen met een anonymizer;
http://w2.hidemyass.com/i...c2Nhbi5qb3R0aS5vcmcv&hl=0

hele file winupdates.exe bestaat niet. er stond wel een value in m'n registry (run key) > zojuist verwijderd. wordt nu niet meer opgepikt door hijackthis.

auto obtained dns servers:
DNS Servers . . . . . . . . . . . : 217.117.229.226
192.87.36.36

geen idee of dit ok is. wel raar dat ze volledig verschillende ip's hebben

[ Voor 7% gewijzigd door Verwijderd op 24-11-2008 00:23 ]

[Verwijderd]

Probeer eens het volgende;

Ga naar Config scherm > Systeem > Hardware > Apparaatbeheer.

Kies bovenin voor Beeld > Verborgen apparaten weergeven.

Nu kijken bij Stuurprogramma's die niet Plug en Play-compatibel zijn.

Daar zullen een flink aantal drivers te zien zijn met waarschijnlijk nietszeggende namen. Kijk of er een driver staat die begint met tdss
Zo ja, rechtsklikken op die tdss en uitschakelen.
Geen andere dingen uitschakelen daar!

Nu kun je weer de websites bereiken en programma's updaten. Scannen en de rommel verwijderen.


Helpt dit alles ook niet, scan eens met Prevx CSI.
Gewone downloads zullen waarschijnlijk ook geblokkeerd zijn, download dit setupbestand; http://pxnow.prevx.com/zeroL/prevxcsipp3690.exe

Even opletten! In het eerste scherm met de algemene voorwaarden zie je rechtsboven iets als Install options.
Klik erop en kies ervoor om Prevx CSI met een willekeurige naam te installeren. Het programma zal in een map met willekeurige naam worden geïnstalleerd en het uitvoerende bestand zal ook diezelfde willekeurige naam krijgen (veel malware zal proberen om antivirus/antimalware-processen met bekende namen te blokkeren).

Prevx CSI laten scannen en 's kijken welke rootkit of andere malware gedetecteerd wordt.

[Verwijderd]

het werkt! ik ben virusvrij! woohoo! vielen dank!

[Verwijderd]

Nu iets voorzichter zijn met de muisklikjes en/of een betere beveiliging installeren

[Hooglander1]

Van mij mag die oplossing in de FAQ, het was bij mij ook de enige oplossing. En ik kon hem niet vinden elders op het web.

* Hooglander1 stuurt pasta even een DM.

[Appie Heijn]

Ik heb precies hetzelfde Kaspersky wil niet meer updaten. En ook alle(stuk of 5 bekende) online virusscanners doen het niet.

Vanmiddag meteen even checken of de oplossing ook bij mij werkt. Tevens even een notify richting Kaspersky dat ie iets gemist heeft. Ben benieuwd waarmee en hoe het op m'n laptop gekomen is en wat het naast het blocken van virusscanners en het redirecten nog meer doet.

[Appie Heijn]

Zlob DNSChanger was boosdoener

[Verwijderd]

Hallo,

al het bovenstaande werkt niet bij mij! Is dit een virus of een worm??

Hoe kom ik hier vanaf?

Slack