Virus opgelopen, google niet meer beschikbaar.

[MrVegeta]

Oh boy, gisteravond heeft mijn laptopje een virus opgelopen. Ik kreeg opeens internet explorer browsers met wat dubieuze content en mijn google werkt niet meer (in Chrome en Firefox). Ik heb meteen AVG geïnstalleerd en gescand, ik heb nu geen last meer van die Internet browsers maar mijn google werkt dus niet.

Zo ziet mijn google er uit, ik vond het lettertype er wat raar uitzien en die reclamelinks linksboven.


En dit krijg ik terug als ik een zoekterm invoer, let ook op de adresbalk.


Ik ben nu weer aan het scannen en heb opnieuw een hit in c:/windows/lgugyb.exe, maar is iemand bekend met dit virus? Wat kan er voor zorgen dat google niet meer werkt bij mij?

Okay, net even via zoeken.nl een zoekterm er doorheen gegooid en van daaruit in mijn host file gaan kijken (c:/windows/system32/drivers/etc/host) en die stond dus vol met crap waardoor mijn google werd doorgelinkt naar een andere site. Troep er uitgehaald en nu werkt het weer .

[ Voor 14% gewijzigd door MrVegeta op 17-04-2010 12:26 ]

[Verwijderd]

Als tip zou ik je willen meegeven om preventief nog een scan te doen met de gratis versie van

Malwarebytes Anti-Malware http://www.malwarebytes.org/

SuperAntispyware http://www.superantispyware.com/

[beefstick]

Verwijderd schreef op zaterdag 17 april 2010 @ 22:07:
Als tip zou ik je willen meegeven om preventief nog een scan te doen met de gratis versie van

Malwarebytes Anti-Malware http://www.malwarebytes.org/

SuperAntispyware http://www.superantispyware.com/

Na een virus zou ik niet eens zo ver gaan en meteen opnieuw installeren, wie weet wat voor zooi er toch nog achter blijft. En beter iets te voorzichtig dan over een dag volledig meedraaien in een nog onbekend botnet.

[Verwijderd]

ga met proxy googele? niet echt een langetermijns oplossing kan je voor nu wel even helpen en dan googele

[aZuL2001]

MrVegeta schreef op zaterdag 17 april 2010 @ 12:18:
<knip>
Ik heb meteen AVG geïnstalleerd

Dus je was zonder virusscanner bezig voordat je de infectie te pakken had ?

[Verwijderd]

beefstick schreef op zaterdag 17 april 2010 @ 22:10:
[...]

Na een virus zou ik niet eens zo ver gaan en meteen opnieuw installeren, wie weet wat voor zooi er toch nog achter blijft. En beter iets te voorzichtig dan over een dag volledig meedraaien in een nog onbekend botnet.

Dat is waar, je moet gewoon niet (zoals gebruikers wel vaker doen) een programma uitvoeren als root (administrator). Een programma installeren kan prima door het in je eigen home dir te plaatsen, installeren wil alleen zeggen dat je de binary (programma) op een plek neerzet waar elke gebruiker het programma kan uitvoeren.

@aZuL2001: Virusscanner is niet nodig zolang je alles uitvoert onder een gebruiker met beperkte rechten. Je geeft zelf namelijk de rechten aan een gebruiker waaronder het 'virus' draait. Zonodig draai je het programma in een sandbox/chroot/jail/... zodat je geen virussen meer krijgt.

[ Voor 17% gewijzigd door Verwijderd op 17-04-2010 22:17 ]

[MrVegeta]

aZuL2001 schreef op zaterdag 17 april 2010 @ 22:15:
[...]


Dus je was zonder virusscanner bezig voordat je de infectie te pakken had ?

Ja ik zou deze installatie niet zo lang houden aangezien het een 5200rpm schijf is maar ja, uitstel hé. Maar goed, problemen zijn allemaal al opgelost .

[LuckY]

Verwijderd schreef op zaterdag 17 april 2010 @ 22:16:
[...]


Dat is waar, je moet gewoon niet (zoals gebruikers wel vaker doen) een programma uitvoeren als root (administrator). Een programma installeren kan prima door het in je eigen home dir te plaatsen, installeren wil alleen zeggen dat je de binary (programma) op een plek neerzet waar elke gebruiker het programma kan uitvoeren.

@aZuL2001: Virusscanner is niet nodig zolang je alles uitvoert onder een gebruiker met beperkte rechten. Je geeft zelf namelijk de rechten aan een gebruiker waaronder het 'virus' draait. Zonodig draai je het programma in een sandbox/chroot/jail/... zodat je geen virussen meer krijgt.

Mwah, niet helemaal waar... een exploit kan ook onder system draaien of andere zooi. tevens kan er iets (niet geactiveerd) op je systeem achterblijven
een AV is gewoon veilig

Als het probleem is opgelost is het mooi, lesje geleerd neem ik aan

[Verwijderd]

Hallo,

Ik heb precies hetzelfde probleem, maar ik snap nou niet helemaal hoe het opgelost is. Ik heb de twee genoemde programmaatjes geinstalleerd, maar ik kan nog steeds niet zoeken in Google. Kan iemand mij wat gedetailleerder vertellen hoe ik het probleem kan oplossen?

Bedankt alvast.

Groeten Corné

[Jimster]

In C:\Windows\System32\drivers\etc\ staat een file, genaamd hosts. Deze hoort op een lap tekst na vrijwel leeg te zijn. Controleer deze even, verwijder vreemde verwijzingen en sla deze weer op als hosts.

[MrVegeta]

Yo, je moet even op zoek naar je host file in de map, c:/windows/system32/drivers/etc, geloof ik.

[ Voor 4% gewijzigd door MrVegeta op 26-04-2010 22:03 ]

[Stoffel]

aZuL2001 schreef op zaterdag 17 april 2010 @ 22:15:
[...]


Dus je was zonder virusscanner bezig voordat je de infectie te pakken had ?

Afhankelijk van wat je met je pc doet (natuurlijk niet als je de hele dag keygens en cracks loopt te proberen )is het risico op een virus met een up to date en goed geconfigureerd systeem ook nihil hoor. Ik draai al 10 jaar zonder virusscanner op mijn werkcomputers, bestanden worden toch op een non-windows OS en onder versiebeheer gebackupped. Nooit ergens last van gehad.

[Verwijderd]

Ik heb het bestand gevonden. Bedankt! Er staan wat gekke dingen in over Google en die moet ik denk ik verwijderen?

Als ik iets verander en het wil opslaan geeft de computer de melding: Kan het bestand niet maken. Hoe kan ik dat doen?

[Nielson]

Waarschijnlijk een rechtenkwestie. Welke Windows gebruik je? Indien Vista/7 moet je notepad met administrator rechten openen, browsen naar de hosts file en deze aanpassen en opslaan.

[Verwijderd]

Ik heb inderdaad Vista en ben ingelogd met mijn administrator account. Maar dan krijg ik dus die melding. Hoe kan ik dat doen?

[MrVegeta]

Veilige modus opstarten lijkt me.

[Nielson]

Verwijderd schreef op maandag 26 april 2010 @ 22:19:
Ik heb inderdaad Vista en ben ingelogd met mijn administrator account. Maar dan krijg ik dus die melding. Hoe kan ik dat doen?

Rechtsklikken op het notepad icoontje en kiezen voor 'Als administrator uitvoeren'.

[Xaero]

Of even tijdelijk opslaan op je bureaublad. En dan bij het opslaan ipv als textdocument opslaan als 'alle bestanden' o.i.d. en dan handmatig verslepen naar die map.

[Verwijderd]

Ja helemaal super! Het probleem is verholpen. Bedankt allemaal voor jullie snelle reactie