anti-virussites worden niet gevonden

[BertvanErnie]

Nog nooit meegemaakt.
Mijn symantec AVprogram wordt nu sinds een week niet meer geupdate. Hij kan de server niet vinden, zo wordt gemeld.
Nu ben ik er achter gekomen dat ik middels IE ook niet de bekende sites van de AV fabrikanten kan bezoeken. Steeds hetzelfde gewouwel : kan de pagina niet vinden.
Volgens mij is dit niet het werk van een virus of trojan (getest met een minder bekende online scanner). Maar wat waar en hoe .... ik snap hier iets duidelijk niet . Iemand anders wel????

Oh ja, welke sites dan? Tik bij google "antivirus" in en tot de laatste link van de eerste pagina doet ie ut mooi niet.... Aan de rest van de paginas ben ik maar niet eens begonnen, hahaha.

Grtz,

Ernie

[ Voor 16% gewijzigd door BertvanErnie op 15-05-2004 10:31 ]

[The Bad Seed]

Kijk eens in je hosts bestand (in C:\WINDOWS\system32\drivers\etc bij windows 2K/XP)
Daar hoort enkel " 127.0.0.1 localhost " in te staan, en geen antivirussites

[Speedener]

even naar je hosts file kijken

daar moet alleen in staan:
127.0.0.1 localhost

edit:
Er was me weer iemand voor

[ Voor 32% gewijzigd door Speedener op 15-05-2004 10:31 ]

[mark117]

ga eens op zoek naar je hosts file, bij XP staat hij hier:

C:\WINDOWS\system32\drivers\etc\hosts

er zou alleen maar
127.0.0.1 localhost

moeten staan, zo niet, dan heb je daar het probleem


edit:
grrrr.

[ Voor 8% gewijzigd door mark117 op 15-05-2004 10:32 . Reden: ben ook nooit snel genoeg ]

[kamerplant]

Of gewoon even een ping naar een van de website's. Een firewall zou het ook mogelijk kunnen blokkeren, hoeft natuurlijk niet perse de hosts te zijn.

[Mike Jarod]

Zie ook hier: [rml]MrPino in "[ High Alert] Agobot/hacker/Sasser Frenzy..."[/rml]

[BertvanErnie]

Bedankt heren/dames, dit was het resultaat:


127.0.0.1 www.symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 sophos.com
127.0.0.1 www.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 www.f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 www.avp.com
127.0.0.1 www.kaspersky.com
127.0.0.1 avp.com
127.0.0.1 www.networkassociates.com
127.0.0.1 networkassociates.com
127.0.0.1 www.ca.com
127.0.0.1 ca.com
127.0.0.1 mast.mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 www.my-etrust.com
127.0.0.1 download.mcafee.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 nai.com
127.0.0.1 www.nai.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 customer.symantec.com
127.0.0.1 rads.mcafee.com
127.0.0.1 trendmicro.com
127.0.0.1 www.trendmicro.com
127.0.0.1 www.grisoft.com

Wow!

Geen idee hoe dit werkt (weet niet eens wat dat hosts bestand doet...) maar dat ga ik middels de search maar is uitzoeken. Dank!

[BertvanErnie]

DataBeest schreef op 15 mei 2004 @ 10:32:
Of gewoon even een ping naar een van de website's. Een firewall zou het ook mogelijk kunnen blokkeren, hoeft natuurlijk niet perse de hosts te zijn.

pingen ging goe, firewall leek ook niet het probleem.

[Speedener]

BertvanErnie schreef op 15 mei 2004 @ 10:35:
Bedankt heren, dit was het resultaat:

[snip]

Wow!

Geen idee hoe dit werkt (weet niet eens wat dat hosts bestand doet...) maar dat ga ik middels de search maar is uitzoeken. Dank!

EIgenlijk is het enige wat erin hoeft: 127.0.0.1 localhost (zoals ook al eerder werd gezegd in dit topic)

BertvanErnie schreef op 15 mei 2004 @ 10:35:
[...]


pingen ging goe, firewall leek ook niet het probleem.

Waarschijnlijk zag je dan bij het pingen van die site het ip 127.0.0.1, omdat die hosts file daarnaar verwijst

[ Voor 27% gewijzigd door Speedener op 15-05-2004 10:37 ]

[Werkbouwtuig]

Die mag je er gewoon uitgooien. Het enige wat dit bestandje op dit moment doet is die sites laten verwijzen naar je eigen computer.

Suc6 ermee

[kamerplant]

De regel '127.0.0.1 us.mcafee.com' betekend dat er bij een request voor us.mcafee.com niet naar de DNS server gevraagd moet worden voor het vinden van het bij behorende IP, maar wordt het IP 127.0.0.1 eraan vast gekoppeld. En 127.0.0.1 is localhost waardoor je de pagina niet kunt berijken.
Ik zal als ik jouw was zeker opsporen wat dit veroorzaakte, dit gebeurd niet vanzelf, de kans is groot dat je virus-infected bent.

[zetje01]

Je kunt er dus wel van uit gaan dat je geïnfecteerd bent...

[BertvanErnie]

Het werkt allemaal weer prima!! Ik weet wel dat ik infected was, dacht er vanaf te zijn, maar de scanner loopt het systeem as we speak helemaal na. We zullen zien.
Enne , bedankt voor de uitleg een ieder. Is me al behoorlijk helder.

Edit:een Agobot did the trick

[ Voor 8% gewijzigd door BertvanErnie op 15-05-2004 10:43 ]

[F_J_K]

Voor (vooral) de search nog even SA ==> Beveiliging & Virussen

[BertvanErnie]

prima, bedankt