Internet werkt, maar geen Google

[Lange-199]

Ik weet niet wat er aan de hand is, maar ik kan alles op het internet doen op google na. Ik heb al geprobeerd mijn datum en tijd te veranderen, ssl cache te verwijderen, andere browser te gebruiken, avg installeren en een volledige scan geven. Ook proxy uitzetten werkt niet.

Dit is de error die ik kreeg:

Privacyfout

Je verbinding is niet privé

met de errorcode NET::ERR_CERT_AUTHORITY_INVALID

Het certificaat dat ik kreeg was dat van cvps467348936.hostwindsdns.com en was ook door diezelfde pagina gegeven en het was geldig van 6-2-2015 tot 6-2-2016

Ik heb geen flauw idee wat ik kan doen, iemand anders een idee?

[anboni]

Klinkt alsof er ergens op het pad een transparante proxy zit die ssl verbindingen onderbreekt en met een eigen certificaat signed. Dit kan zowel een goedbedoelende proxy als een man in the middle aanval zijn. Aangezien je waarschijnlijk in het verleden google al eens rechtstreeks hebt bezocht weet je browser welk certificaat er te verwachten is, en google heeft je browser verteld alleen dat certificaat te mogen accepteren (volgens mij is dat onderdeel van HSTS).

[Lange-199]

Het raarste is dat een andere pc op hetzelfde netwerk wel gewoon naar google kan gaan

[anboni]

Al eens een scan gedaan met iets als malwarebytes?

[Lange-199]

Nee, hij zegt dat mijn pc volledig beschermt is...

Edit:

Ik heb net gekeken op de andere computer en deze geeft een certificaat van google

[ Voor 48% gewijzigd door Lange-199 op 14-03-2015 19:48 ]

[Tokkes]

Lange-199 schreef op zaterdag 14 maart 2015 @ 19:30:
Het raarste is dat een andere pc op hetzelfde netwerk wel gewoon naar google kan gaan

Zoals anboni al zei, is dit ergens een probleem met het certificaat om een HTTPS verbinding op te zetten. Je browser verwacht een ander certificaat dan dat er aangeboden wordt. Dus het feit dat een andere pc op hetzelfde netwerk wel zonder problemen kan, is zeker niet 'het raarste'

Staan je proxyinstellingen uit? (Config panel -> Internet Options -> Connections -> LAN Settings)
Als je pingt of tracert naar google.com (dus start -> uitvoeren > cmd > ping www.google.com of tracert www.google.com), geeft die dan dezelfde ip-addressen als dat je het commando uitvoert op die andere PC in je netwerk? Misschien dat het je ingestelde DNS servers zijn.

[Lange-199]

Hij geeft twee andere ip-adressen en proxy's staan uit

[MarchelHoek]

Als er geen proxy ingesteld staat in je browser en verschillende browsers hebben hetzelfde probleem, kijk eens in de host file.

Zoals ik het nu begrijp krijg je dit alleen op google?

[Lange-199]

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
199.59.62.24 www.malwaretips.com
199.59.62.24 malwareremovalguides.info
199.59.62.24 onlinevirusrepair.com
199.59.62.24 enigmasoftware.com
199.59.62.24 pcrisk.com
199.59.62.24 malwarebytes.org/
199.59.62.24 tomshardware.co.uk
199.59.62.24 malwaretips.com
199.59.62.24 answers.yahoo.com
199.59.62.24 www.malwareremovalguides.info
199.59.62.24 www.onlinevirusrepair.com
199.59.62.24 www.enigmasoftware.com
199.59.62.24 www.pcrisk.com
199.59.62.24 guides.yoosecurity.com
199.59.62.24 www.malwarebytes.org/
199.59.62.24 www.tomshardware.co.uk
199.59.62.24 www.gmail.com
199.59.62.24 gmail.com
199.59.62.24 www.hotmail.com
199.59.62.24 hotmail.com
199.59.62.24 www.mail.ru
199.59.62.24 mail.ru
199.59.62.24 www.torrentz.eu
199.59.62.24 torrentz.eu
199.59.62.24 www.kat.ph
199.59.62.24 kat.ph
199.59.62.24 www.thepiratebay.se
199.59.62.24 thepiratebay.se
199.59.62.24 www.thepiratebay.org
199.59.62.24 thepiratebay.org
199.59.62.24 www.ehow.com
199.59.62.24 ehow.com
199.59.62.24 www.imeetzu.com
199.59.62.24 imeetzu.com
199.59.62.24 www.omegle.com
199.59.62.24 omegle.com
199.59.62.24 www.runescape.com
199.59.62.24 runescape.com
199.59.62.24 google.com

199.59.62.24 leagueoflegends.com
199.59.62.24 www.leagueoflegends.com
199.59.62.24 www.google.ae
199.59.62.24 www.google.com.af
199.59.62.24 www.google.com.ag
199.59.62.24 www.google.off.ai
199.59.62.24 www.google.am
199.59.62.24 www.google.com.ar
199.59.62.24 www.google.as
199.59.62.24 www.google.at
199.59.62.24 www.google.com.au
199.59.62.24 www.google.az
199.59.62.24 www.google.ba
199.59.62.24 www.google.com.bd
199.59.62.24 www.google.be
199.59.62.24 www.google.bg
199.59.62.24 www.google.com.bh
199.59.62.24 www.google.bi
199.59.62.24 www.google.com.bo
199.59.62.24 www.google.com.br
199.59.62.24 www.google.bs
199.59.62.24 www.google.co.bw
199.59.62.24 www.google.com.bz
199.59.62.24 www.google.ca
199.59.62.24 www.google.cd
199.59.62.24 www.google.cg
199.59.62.24 www.google.ch
199.59.62.24 www.google.ci
199.59.62.24 www.google.co.ck
199.59.62.24 www.google.cl
199.59.62.24 www.google.cn
199.59.62.24 www.google.com.co
199.59.62.24 www.google.co.cr
199.59.62.24 www.google.com.cu
199.59.62.24 www.google.cz
199.59.62.24 www.google.de
199.59.62.24 www.google.dj
199.59.62.24 www.google.dk
199.59.62.24 www.google.dm
199.59.62.24 www.google.com.do
199.59.62.24 www.google.com.ec
199.59.62.24 www.google.ee
199.59.62.24 www.google.com.eg
199.59.62.24 www.google.es
199.59.62.24 www.google.com.et
199.59.62.24 www.google.fi
199.59.62.24 www.google.com.fj
199.59.62.24 www.google.fm
199.59.62.24 www.google.fr
199.59.62.24 www.google.ge
199.59.62.24 www.google.gg
199.59.62.24 www.google.com.gi
199.59.62.24 www.google.gl
199.59.62.24 www.google.gm
199.59.62.24 www.google.gr
199.59.62.24 www.google.com.gt
199.59.62.24 www.google.gy
199.59.62.24 www.google.com.hk
199.59.62.24 www.google.hn
199.59.62.24 www.google.hr
199.59.62.24 www.google.ht
199.59.62.24 www.google.hu
199.59.62.24 www.google.co.id
199.59.62.24 www.google.ie
199.59.62.24 www.google.co.il
199.59.62.24 www.google.co.im
199.59.62.24 www.google.co.in
199.59.62.24 www.google.is
199.59.62.24 www.google.it
199.59.62.24 www.google.co.je
199.59.62.24 www.google.com.jm
199.59.62.24 www.google.jo
199.59.62.24 www.google.co.jp
199.59.62.24 www.google.co.ke
199.59.62.24 www.google.kg
199.59.62.24 www.google.co.kr
199.59.62.24 www.google.kz
199.59.62.24 www.google.li
199.59.62.24 www.google.lk
199.59.62.24 www.google.co.ls
199.59.62.24 www.google.lt
199.59.62.24 www.google.lu
199.59.62.24 www.google.lv
199.59.62.24 www.google.com.ly
199.59.62.24 www.google.co.ma
199.59.62.24 www.google.md
199.59.62.24 www.google.mn
199.59.62.24 www.google.ms
199.59.62.24 www.google.com.mt
199.59.62.24 www.google.mu
199.59.62.24 www.google.mw
199.59.62.24 www.google.com.mx
199.59.62.24 www.google.com.my
199.59.62.24 www.google.com.na
199.59.62.24 www.google.com.nf
199.59.62.24 www.google.com.ng
199.59.62.24 www.google.com.ni
199.59.62.24 www.google.nl
199.59.62.24 www.google.no
199.59.62.24 www.google.com.np
199.59.62.24 www.google.nr
199.59.62.24 www.google.nu
199.59.62.24 www.google.co.nz
199.59.62.24 www.google.com.om
199.59.62.24 www.google.com.pa
199.59.62.24 www.google.com.pe
199.59.62.24 www.google.com.ph
199.59.62.24 www.google.com.pk
199.59.62.24 www.google.pl
199.59.62.24 www.google.pn
199.59.62.24 www.google.com.pr
199.59.62.24 www.google.pt
199.59.62.24 www.google.com.py
199.59.62.24 www.google.com.qa
199.59.62.24 www.google.ro
199.59.62.24 www.google.rw
199.59.62.24 www.google.com.sa
199.59.62.24 www.google.com.sb
199.59.62.24 www.google.sc
199.59.62.24 www.google.se
199.59.62.24 www.google.com.sg
199.59.62.24 www.google.sh
199.59.62.24 www.google.si
199.59.62.24 www.google.sk
199.59.62.24 www.google.sn
199.59.62.24 www.google.sm
199.59.62.24 www.google.com.sv
199.59.62.24 www.google.co.th
199.59.62.24 www.google.com.tj
199.59.62.24 www.google.tm
199.59.62.24 www.google.to
199.59.62.24 www.google.tp
199.59.62.24 www.google.com.tr
199.59.62.24 www.google.tt
199.59.62.24 www.google.com.tw
199.59.62.24 www.google.com.ua
199.59.62.24 www.google.co.ug
199.59.62.24 www.google.com.uy
199.59.62.24 www.google.co.uz
199.59.62.24 www.google.com.vc
199.59.62.24 www.google.co.ve
199.59.62.24 www.google.vg
199.59.62.24 www.google.co.vi
199.59.62.24 www.google.com.vn
199.59.62.24 www.google.vu
199.59.62.24 www.google.ws
199.59.62.24 www.google.co.za
199.59.62.24 www.google.co.zm
199.59.62.24 google.ae
199.59.62.24 google.com.af
199.59.62.24 google.com.ag
199.59.62.24 google.off.ai
199.59.62.24 google.am
199.59.62.24 google.com.ar
199.59.62.24 google.as
199.59.62.24 google.at
199.59.62.24 google.com.au
199.59.62.24 google.az
199.59.62.24 google.ba
199.59.62.24 google.com.bd
199.59.62.24 google.be
199.59.62.24 google.bg
199.59.62.24 google.com.bh
199.59.62.24 google.bi
199.59.62.24 google.com.bo
199.59.62.24 google.com.br
199.59.62.24 google.bs
199.59.62.24 google.co.bw
199.59.62.24 google.com.bz
199.59.62.24 google.ca
199.59.62.24 google.cd
199.59.62.24 google.cg
199.59.62.24 google.ch
199.59.62.24 google.ci
199.59.62.24 google.co.ck
199.59.62.24 google.cl
199.59.62.24 google.cn
199.59.62.24 google.com.co
199.59.62.24 google.co.cr
199.59.62.24 google.com.cu
199.59.62.24 google.cz
199.59.62.24 google.de
199.59.62.24 google.dj
199.59.62.24 google.dk
199.59.62.24 google.dm
199.59.62.24 google.com.do
199.59.62.24 google.com.ec
199.59.62.24 google.ee
199.59.62.24 google.com.eg
199.59.62.24 google.es
199.59.62.24 google.com.et
199.59.62.24 google.fi
199.59.62.24 google.com.fj
199.59.62.24 google.fm
199.59.62.24 google.fr
199.59.62.24 google.ge
199.59.62.24 google.gg
199.59.62.24 google.com.gi
199.59.62.24 google.gl
199.59.62.24 google.gm
199.59.62.24 google.gr
199.59.62.24 google.com.gt
199.59.62.24 google.gy
199.59.62.24 google.com.hk
199.59.62.24 google.hn
199.59.62.24 google.hr
199.59.62.24 google.ht
199.59.62.24 google.hu
199.59.62.24 google.co.id
199.59.62.24 google.ie
199.59.62.24 google.co.il
199.59.62.24 google.co.im
199.59.62.24 google.co.in
199.59.62.24 google.is
199.59.62.24 google.it
199.59.62.24 google.co.je
199.59.62.24 google.com.jm
199.59.62.24 google.jo
199.59.62.24 google.co.jp
199.59.62.24 google.co.ke
199.59.62.24 google.kg
199.59.62.24 google.co.kr
199.59.62.24 google.kz
199.59.62.24 google.li
199.59.62.24 google.lk
199.59.62.24 google.co.ls
199.59.62.24 google.lt
199.59.62.24 google.lu
199.59.62.24 google.lv
199.59.62.24 google.com.ly
199.59.62.24 google.co.ma
199.59.62.24 google.md
199.59.62.24 google.mn
199.59.62.24 google.ms
199.59.62.24 google.com.mt
199.59.62.24 google.mu
199.59.62.24 google.mw
199.59.62.24 google.com.mx
199.59.62.24 google.com.my
199.59.62.24 google.com.na
199.59.62.24 google.com.nf
199.59.62.24 google.com.ng
199.59.62.24 google.com.ni
199.59.62.24 google.nl
199.59.62.24 google.no
199.59.62.24 google.com.np
199.59.62.24 google.nr
199.59.62.24 google.nu
199.59.62.24 google.co.nz
199.59.62.24 google.com.om
199.59.62.24 google.com.pa
199.59.62.24 google.com.pe
199.59.62.24 google.com.ph
199.59.62.24 google.com.pk
199.59.62.24 google.pl
199.59.62.24 google.pn
199.59.62.24 google.com.pr
199.59.62.24 google.pt
199.59.62.24 google.com.py
199.59.62.24 google.com.qa
199.59.62.24 google.ro
199.59.62.24 google.ru
199.59.62.24 google.rw
199.59.62.24 google.com.sa
199.59.62.24 google.com.sb
199.59.62.24 google.sc
199.59.62.24 google.se
199.59.62.24 google.com.sg
199.59.62.24 google.sh
199.59.62.24 google.si
199.59.62.24 google.sk
199.59.62.24 google.sn
199.59.62.24 google.sm
199.59.62.24 google.com.sv
199.59.62.24 google.co.th
199.59.62.24 google.com.tj
199.59.62.24 google.tm
199.59.62.24 google.to
199.59.62.24 google.tp
199.59.62.24 google.com.tr
199.59.62.24 google.tt
199.59.62.24 google.com.tw
199.59.62.24 google.com.ua
199.59.62.24 google.co.ug
199.59.62.24 google.co.uk
199.59.62.24 google.com.uy
199.59.62.24 google.co.uz
199.59.62.24 google.com.vc
199.59.62.24 google.co.ve
199.59.62.24 google.vg
199.59.62.24 google.co.vi
199.59.62.24 google.com.vn
199.59.62.24 google.vu
199.59.62.24 google.ws
199.59.62.24 google.co.za
199.59.62.24 google.co.zm
199.59.62.24 www.youtube.com
199.59.62.24 youtube.com
199.59.62.24 msn.com
199.59.62.24 facebook.com

199.59.62.24 www.yahoo.com
199.59.62.24 yahoo.com
199.59.62.24 www.hotmail.com
199.59.62.24 hotmail.com
199.59.62.24 www.bing.com
199.59.62.24 bing.com
199.59.62.24 www.twitter.com
199.59.62.24 twitter.com
199.59.62.24 myspace.com
199.59.62.24 192.168.1.254
199.59.62.24 127.0.0.1
199.59.62.24 localhost
199.59.62.24 www.wordpress.org
199.59.62.24 wordpress.org
199.59.62.24 wikipedia.org
199.59.62.24 www.wikipedia.org
199.59.62.24 www.ask.com
199.59.62.24 ask.com
199.59.62.24 www.search.aol.com
199.59.62.24 search.aol.com
199.59.62.24 www.mywebsearch.com
199.59.62.24 mywebsearch.com
199.59.62.24 www.blekko.com
199.59.62.24 blekko.com
199.59.62.24 blogspot.com
199.59.62.24 wordpress.com
199.59.62.24 live.com

199.59.62.24 linkedin.com
199.59.62.24 www.linkedin.com
199.59.62.24 www.baidu.com
199.59.62.24 baidu.com
199.59.62.24 www.qq.com
199.59.62.24 qq.com
199.59.62.24 www.ebay.com
199.59.62.24 ebay.com
199.59.62.24 www.amazon.com
199.59.62.24 amazon.com
199.59.62.24 www.tumblr.com
199.59.62.24 tumblr.com
199.59.62.24 www.paypal.com
199.59.62.24 paypal.com
199.59.62.24 imdb.com
199.59.62.24 www.imdb.com
199.59.62.24 www.steampowered.com
199.59.62.24 steampowered.com
199.59.62.24 www.google.com/search
199.59.62.24 reddit.com
199.59.62.24 www.reddit.com

[Fire69]

Ik denk dat je je hosts-file even moet cleanen

En toch ook maar even een hele grondige scan draaien...
Heb je met Malwarebytes en adwcleaner en zo al volledig gescand?

[ Voor 23% gewijzigd door Fire69 op 14-03-2015 20:20 ]

[Lange-199]

En met cleanen bedoel je verwijderen?

Edit:
Malwarebytes zegt dat hij volledig is beschermd

[ Voor 43% gewijzigd door Lange-199 op 14-03-2015 20:21 ]

[Fire69]

Ja, die ganse lijst die naar hetzelfde IP verwijst moet er helemaal uit.
Die zorgt ervoor dat al die sites die je probeert te bereiken (dus je hebt niet enkel een probleem met Google) je naar een andere - malafide - site doorstuurt...

[johnkeates]

Zozo:

https://www.virustotal.co...199.59.62.24/information/
http://www.abuseipdb.com/report-history/199.59.62.24

Wordt al een tijdje gebruikt om internetverkeer te tappen en man in the middle attacks uit te voeren.

[Evil Genius]

Normaliter bevat je hosts file inderdaad geen actieve verwijzingen naar ip's maw is leeg. Alle DNS requests op bijvoorbeeld google/linkedin/reddit en dergelijk worden nu naar het ip 199.59.62.24 doorgeleid. Welke zo te zien op een domein in India terecht komen.

Dus zoals eerder al is aangegeven alle entries verwijderen tot je alleen het volgende overhoudt.

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Daarnaast eens een goede malware scanner over je systeem halen.

[Lange-199]

HET WERKT
Heel erg bedankt!!!

Maar nog één vraagje: welke virusscanner lijkt jullie beter malwarebytes, avg of microsoft security essentials?

[RocketKoen]

Zo te zien verwijzen ook de sites van de meeste virusscanners door naar het man-in-the-middle IP.

Goede kans dat de virusscanner die je hebt gedownload een virus is.

[Fire69]

Lange-199 schreef op zaterdag 14 maart 2015 @ 20:28:
HET WERKT
Heel erg bedankt!!!

Maar nog één vraagje: welke virusscanner lijkt jullie beter malwarebytes, avg of microsoft security essentials?

Malwarebytes is niet echt een virusscanner. Die gebruik je best voor "erbij".
Microsoft komt niet zo slecht uit de tests, maar ik denk dat AVG of zo beter is.

Had je trouwens al een scanner op je pc staan voordat je dit probleem had?
Als je hem erna gedownload hebt, kan je die beter verwijderen en opnieuw downloaden, want je hebt een grote kans dat degene die je nu hebt fake is.

[ionicdog]

heb je onlangs nieuwe software geinstalleerd, scanners of malware ?
Die even nalopen en verwijderen
Ik zou even scannen met Hitman pro, of een backup terug zetten indien mogelijk

[ Voor 13% gewijzigd door ionicdog op 14-03-2015 20:34 ]

[Lange-199]

Fire69 schreef op zaterdag 14 maart 2015 @ 20:32:
[...]


Malwarebytes is niet echt een virusscanner. Die gebruik je best voor "erbij".
Microsoft komt niet zo slecht uit de tests, maar ik denk dat AVG of zo beter is.

Had je trouwens al een scanner op je pc staan voordat je dit probleem had?
Als je hem erna gedownload hebt, kan je die beter verwijderen en opnieuw downloaden, want je hebt een grote kans dat degene die je nu hebt fake is.

Ik denk dat ik inderdaad AVG maar eens opnieuw moet installeren

[MarchelHoek]

Lange-199 schreef op zaterdag 14 maart 2015 @ 20:28:
HET WERKT
Heel erg bedankt!!!

Maar nog één vraagje: welke virusscanner lijkt jullie beter malwarebytes, avg of microsoft security essentials?

Graag gedaan.

Vergeet ook niet wachtwoorden te wijzigen als je accounts hebt bij PayPal, Ebay etc.. Zeg maar even de lijst uit je hostfile nalopen waarbij je accounts hebt

[Lange-199]

MarchelHoek schreef op zaterdag 14 maart 2015 @ 20:37:
[...]


Graag gedaan.

Vergeet ook niet wachtwoorden te wijzigen als je accounts hebt bij PayPal, Ebay etc.. Zeg maar even de lijst uit je hostfile nalopen waarbij je accounts hebt

Hoeft gelukkig niet, ik had hierop niet ingelogd

[Fire69]

MarchelHoek schreef op zaterdag 14 maart 2015 @ 20:37:
[...]


Graag gedaan.

Vergeet ook niet wachtwoorden te wijzigen als je accounts hebt bij PayPal, Ebay etc.. Zeg maar even de lijst uit je hostfile nalopen waarbij je accounts hebt

Da's inderdaad wel een goeie tip

[anboni]

Ik zou persoonlijk voor de zekerheid op die andere (niet besmette) pc een live-cd downloaden van bijvoorbeeld Hirens en vanuit die omgeving een virusscan en malwarescan draaien. Daarmee heb je de grootste kans dat er niks meer in de weg zit om nog iets te onderscheppen.