scan je pc eventueel even met bitdefender online.
http://www.bitdefender.com

Beste Hoss,

Ik neem aan dat je PC een XP-machine is? Als dit zo is, moet je VOORDAT
je een scan doet, EERST System Restore uitdoen.
(start>configuratiescherm>Systeem>tabblad systeemherstel>hokje
aanvinken "systeemherstel op alle stations uitschakelen"

Daarna scannen met een Online virusscanner, de zaak verder opruimen
en schoonmaken (als je wat vindt)

Daarna Systeemherstel weer aandoen.

Verder merk ik uit je reactie dat je Host-file kennelijk is geïnfecteerd. Ook
die moet weer de gewone waarden krijgen als voorheen.
Doe start>zoeken>vul in het pad "hosts" in. Zoek nu de hosts-file. Wanneer
je die via Wordpad opent, dan krijg je een dergelijk onderstaand bestand
te zien:

===============
# Copyright (c) 1993-1999 Microsoft Corp.
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft
TCP/IP for Windows.
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen.
Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste
kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de
hostnaam dienen
# gescheiden te zijn door ten minste één spatie.
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op
extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
# Bijvoorbeeld:
# 102.54.94.97 rhino.acme.com # bronserver
# 38.25.63.10 x.acme.com # x clienthost
127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
=================

De #-tekens kan je even vergeten. Maar 127.0.0.1 local host moet er in
staan. Staan er nog MEER (webpagina's) dan verwijder je die. Dus
ALLEEN 127.0.0.1 en local host moet er staan.

Na alle (door het virus toegevoegde websites) verwijderd te hebben, moet
je de schone hosts file weer opnieuw opslaan.

Nu kan je als het goed is weer contact maken met de sites die je wilde
bezoeken. Neem in het vervolg SpyBot Search and Destroy versie 1.4 (van
het internet te downloaden). Ongeautoriseerde veranderingen in je hosts-
file behoren dan ook tot het verleden.

Succes.

Peter,

Bedankt voor je tips. Het heeft echter niets opgeleverd.
Bitdefender online heeft niets gevonden en in de hosts file
stond alleen de 127.0.0.1

Als het maar een programma betrof zou ik denken dat het aan
het programma lag, maar het gebeurt met Microsoft Anti Spy
(beta) en ook met hitman Pro. Ook slaan sommige
internetpagina's dicht als ik bijvoorbeeld zoek op virus (ik
gebruik firefox.)

Nog andere suggesties?

Hoss

O ja in de safe mode is het over.
Hoss

heb de online scanner over mijn XP in safemode laten gaan.
Vond weer een paar issues die hij gefixed heeft maar anti
Spy en Hitman Pro slaan nog steeds dicht. Heb alletwee de
programma's verwijderd maar kan ze nu niet installeren want
tijdens de installatie sluiten ze. Iemand die een oplossing
weet?

Hoss

Je pc in veilige-modus, met systeemherstel uit, opstarten en
nogmaals een volledige scan doen met je Norton. (die
uiteraard geupdated is...)

Let ook op of er exclusions staan in
options/auto-protect/excusions (en) options/manual
scan/exclusions van je Norton AV!! Deze allemaal
verwijderen, is sowieso toch beter ookal heeft het virus
zichzelf niet geexcluded van scans!

Hallo...
dit heeft hij al gedaan hoor :p

Pas toch op sommige virussen of spyware plaatsen sites van
virusleveranciers in de hostfile zodat je die niet kan
bereiken. Om dit op te lossen download je eerst the hoster :
http://www.funkytoad.com/hoster.htm Zorg er eerst voor dat
je hostbestand mag bewerkt worden dit kan u manueel doen of
door als u het programma hebt opgestart door op de knop in
de rechterbovenhoek te drukken. Als de tekst the hostfile is
editable moet je niets doen. Als u een back-up wil maken kan
dit druk op de toets back-up host file. Druk dan op de
toets, restore original hosts.
Zorg er daarna voor dat de hostfile alleen maar read-only is. Probeer dan zoals reeds
gezegd je pc eens laten scannen met een online virusscanner.

Oplossen? Met een hosts file? Da's gewoon een tekst bestand.
Even openen in Notepad en je weet genoeg. Meer tools heb je
niet nodig..
Het enige wat er in hoeft te staan is:
Alle andere 'troep' die er eventueel in staat kun je gewoon
verwijderen..

Voor XP staat dit bestand hier:
c:windowssystem32driversetchosts.


Voor de OP: Kijk even of je niet toevallig de nieuwe Bagle hebt opgelopen.
http://www.security.nl/article/11124/1/Nieuwe_Bagle_variant_ontdekt.html

de tips over de hosts file kunnen nuttig zijn, maar de hosts
file kan in geen geval instaat zijn de browser te sluiten
als je naar virus sites zoekt ofzo.

in safemode kun je dus wel naar anti virus sites? installeer
die anti virus / spyware progjes dan ook in safe mode als
dat kan. en probeer wat andere online virus scanners.
vergeet inderdaad niet system restore even uit te zetten
zodat de zooi niet van daar uit terug komt.

Dat kan ook niet. Wat echter wel kan is dat je DENKT naar
een AV site te gaan terwijl je dan naar een hostile site
wordt gestuurd... Daar kan wel iets staan waarvan je browser
over z'n nek gaat..

Allen,

Bedankt voor alle info. Het blijkt te liggen aan 007 spy
ware software wat ik pas heb om mijn kinderen te kunnen
monitoren. Nadat ik deze uit heb gezet heb ik geen last meer
van alle klachten. Het was dus geen virus maar een
softwareconflict.

Hoss

Dank voor het terugkoppelen.. Weten wij dat ook weer :)

hallo, lees eens goed ...