"Google" virus

[Detmer]

Hallo Tweakers,

Als ik nu iets wil Googlen dan komen er heel veel schermpjes naar voren als een popup met daarin heel vaak http://www.google.nl/search enz enz.

Ik denk dat het een virus is, maar Mbam en Eset kunnen beiden niks vinden. Zijn er nog meer dingen die ik kan doen?

Groeten Detmer

[ Voor 7% gewijzigd door Detmer op 13-02-2013 20:55 ]

[Mavamaarten]

Gebeurt het ook als je met een andere browser surft?
Kijk ook eens je hosts file na (<harde schijf>\Windows\System32\Drivers\etc\hosts, een bestand zonder extensie openen in notepad)

[Detmer]

Nee, alleen bij IE. Zowel Chrome als Firefox getest

[Detmer]

Dit staat er in:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

[Detmer]

Voorbeeldje van de url in de popups:

https://www.google.nl/#ht....2,or.r_gc.r_pw.r_cp.r_qf.

[Kaalus]

Maak een screenshot van de popups, dan is het duidelijk wat je bedoeld en lopen wij geen kans om het ook te krijgen door een link van jou

Oh en edit je posts ipv steeds een nieuwe aan te maken

[ Voor 17% gewijzigd door Kaalus op 13-02-2013 21:14 ]

[Whatson]

http://www.google.nl/search?q=acme.com+virus

Virus uit 2010

[ Voor 29% gewijzigd door Whatson op 13-02-2013 21:22 ]

[Malantur]

Whatson schreef op woensdag 13 februari 2013 @ 21:15:
http://www.google.nl/search?q=acme.com

acme.com uit de hosts file is het standaard voorbeeld uit de hosts file en wordt door het # ervoor niet uitgevoerd Hosts file is dus helemaal proper

[ Voor 33% gewijzigd door Malantur op 13-02-2013 21:18 ]

[Detmer]

Op dit moment krijg ik weer eventjes geen popups... Dit slaat gewoon nergens op

[Whatson]

http://www.ehow.com/how_5...oogle-redirect-virus.html

[Detmer]

Ik ga naar bed, ik moet er morgen vroeg uit.

Op dit moment werkt alles weer normaal, hopen dus dat het ook zo blijft.

Bedankt voor de hulp voor zover.

Groeten Detmer

[Chris Smoove]

Beste 2nd opinion virusscanner is hitman pro. Gooi dat over je pc heen en je pc wordt gegarandeerd schoon.

[Alfa Novanta]

met ccleaner alle onnodige plugin's in je browser uitschakelen kan werken. Had ik laatst ook .. ineens reclame op de frontpage van google .. like whut?

[Znorkus]

Zat je spatiebalk / entertoets vast ofzo

[Detmer]

Nee, de spatiebal zitzat niet vast.

Inmiddels geen problemen meer, dus lijkt het me opgelost

[Kaalus]

Daar moet je dus nooit vanuit gaan, voor hetzelfde geld heeft hij een trojan die van alles en nog wat doet binnen je systeem gehaald.

[Detmer]

Ik heb ontdekt dat het gebeurde nadat ik een bepaald programma gebruikte. Dit programma heb ik dus verwijderd (ja ik heb eigenhandig de map en de overige bestanden verwijderd.) Vervolgens heb ik Eset en Mbam laten lopen en die vonden nu beiden wel iets.

Natuurlijk heb ik dit laten verwijderen en sindsdien is het opgelost.