Problemer med at komme ind på Sophos.com

den loader extremt langsomt her

jeg ville søge på "sophos" i registreringsdatabasen som det første og se om der står noget strange om den

problemet er at jeg får fejlen med det samme og ikke engang får den som en timeout

har du noget internet security eller anden firewall kørende som der kan have noget stående om sophos.com

finder den noget i registreringsdatabasen

jeg har fundet den, "sophos.com", i øvrigt sammen med "eksperten.dk" i strengen Denne computer\hkey users\[langt nummer]\software\Microsoft\Internet Explorer\Typed URLS

jeg bruger den indbyggede firewall i SP2 til WinXP

æv, hvis det er eneste sted skal der ikke kigges efter den der
hvad har du af firewall

prøv evt at søge efter "213.86.172.147" som er sophos' ip-adresse

der er i øvrigt også en reference til den i software\microsoft\windows\currentversion\runmru, mewn denne reference ser ud til at være relaterede til den DOS prompt hvor jeg pingede sophos.com

Den finder desværre intet på IP-adressen, ellers et godt bud

når du pinger sophos, får du så deres ip?

en del spyware laver numre med hosts-filen

jeg får svar fra 127.0.0.1 og får svar på under 1 ms hvilket nok må siges at være ret hurtigt...

Så er du ikke helt sluppet af med dit spyware. 127.0.0.1 er dig selv.

Det hurtige fix, åben hosts-filen

kør > notepad c:\windows\system32\drivers\etc\hosts

fjern alt undtagen
127.0.0.1      localhost

- og så få nogen til at kigge på en hijackthis log fra din maskine

Filen du nævnte ene af sider på antivirus firmaer se nedenfor: Er det noget du har set før?

127.0.0.1    www.symantec.com
127.0.0.1    securityresponse.symantec.com
127.0.0.1    symantec.com
127.0.0.1    www.sophos.com
127.0.0.1    sophos.com
127.0.0.1    www.mcafee.com
127.0.0.1    mcafee.com
127.0.0.1    liveupdate.symantecliveupdate.com
127.0.0.1    www.viruslist.com
127.0.0.1    viruslist.com
127.0.0.1    viruslist.com
127.0.0.1    f-secure.com
127.0.0.1    www.f-secure.com
127.0.0.1    kaspersky.com
127.0.0.1    www.avp.com
127.0.0.1    www.kaspersky.com
127.0.0.1    avp.com
127.0.0.1    www.networkassociates.com
127.0.0.1    networkassociates.com
127.0.0.1    www.ca.com
127.0.0.1    ca.com
127.0.0.1    mast.mcafee.com
127.0.0.1    my-etrust.com
127.0.0.1    www.my-etrust.com
127.0.0.1    download.mcafee.com
127.0.0.1    dispatch.mcafee.com
127.0.0.1    secure.nai.com
127.0.0.1    nai.com
127.0.0.1    www.nai.com
127.0.0.1    update.symantec.com
127.0.0.1    updates.symantec.com
127.0.0.1    us.mcafee.com
127.0.0.1    liveupdate.symantec.com
127.0.0.1    customer.symantec.com
127.0.0.1    rads.mcafee.com
127.0.0.1    trendmicro.com
127.0.0.1    www.trendmicro.com

Ja, det ligner et typisk spyware-angreb. Ved at mappe alle anti-virus-spyware producenternes hjemmesider til 127.0.0.1, forhindrer de brugeren i at komme ind på deres sites.

De skal bare slettes..

Tak for hjælpen, gammelhat. Hvis du opretter et svar er pointene dine.

Lukket

Lukket