Pagina 1 van 1

Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 12:14
door Freek
Hallo,

Ik probeer via dit forum AdwCleaner te downloaden maar Emsisoft gaf direct een melding dat dit automatisch is geblokkeerd.
Is dit een foutje of echt een schadelijke website al kan ik me dat hier niet voorstellen.

Anti-Malware detecteerde een poging om verbinding te maken met de host:

download.bleepingcomputer.com

Deze verbinding is automatisch geblokkeerd.

M.vr.gr.

Freek

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 12:32
door Maxstar
Hallo Freek,

Bij welke link kreeg je precies deze melding, dit lijkt mij sowieso een FP aangezien Bleeping Computer een veilig domein is.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 12:53
door Freek
Dit is de link op het forum http://www.pcwebplus.nl/phpbb/viewtopic ... 06&t=11411" onclick="window.open(this.href);return false;
Het is het elfde bericht van 13:42:01 wat jij hebt geplaatst.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:04
door Maxstar
Hoi,

Er wordt inderdaad een melding gegeven door Emsisoft Anti-Malware, maar de downloadlink zelf wordt niet geblokkeerd hoor.

Code: Selecteer alles

Emsisoft Anti-Malware - Version 8.1
Surfbeveiliging

Datum	PID	Bron	Gebeurtenis	Gedrag/Detectie
28-9-2013 13:02:30	1164	C:\Program Files (x86)\Mozilla Firefox\firefox.exe	Geblokkeerd door regel	DOWNLOAD.BLEEPINGCOMPUTER.COM
28-9-2013 13:01:55	5776	C:\Program Files (x86)\Mozilla Firefox\firefox.exe	Geblokkeerd door regel	DOWNLOAD.BLEEPINGCOMPUTER.COM
Wat de exacte reden van deze melding van dit domein is weet ik niet, hiervoor zou je even moeten wachten op de eventuele toelichting van ctrlaltdelete.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:17
door ctrlaltdelete
Open Emsisoft Anti-Malware.
Ga naar Bewaking > Hostregels
Zorg ervoor dat er een vinkje staat bij 'Mijn eigen regels' en bij 'Ingebouwde lijst'
Typ in het zoekveld een gedeelte van de host die wordt geblokkeerd, bijvoorbeeld bleep.
In het veld daaronder verschijnen dan alle hosts met het woord bleep erin waarvoor een hostregel bestaat.

Ik zie hier op mijn eigen systemen alleen dat de host ads.bleepingcomputer.com wordt geblokkeerd als privacy risico.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:22
door ctrlaltdelete
Misschien was het een foutje in de database met hostregels. Voer een handmatige update uit met Emsisoft Anti-Malware en daarna zal de download zeker niet meer geblokkeerd worden.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:23
door Maxstar
Ik heb hier ook even gekeken, en "download.bleepingcomputer.com" wordt onder de categorie malware hosts aangeduid.
Zelf was me dit nog niet eerder opgevallen in de topics omdat ik de malware hosts op "blokkeren zonder melding" heb ingesteld.
Afbeelding

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:44
door ctrlaltdelete
maxstar,

Zie je dat ook nog na een update van Emsisoft Anti-Malware?

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 13:53
door Maxstar
Na een (handmatige) update is deze regel niet meer aanwezig, na de automatisch update van c.a. 20 minuten eerder was deze nog wel aanwezig terwijl a2hosts.dat wel is bijgewekt.
Maar jij hebt deze zeker later gewhitelist.

Code: Selecteer alles

Update gestart: 28-9-2013 12:50:39
Einde update: 28-9-2013 12:50:46
Verstreken tijd: 0:00:07

Update succesvol

Gedetailleerde informatie:

6 modulen, 227001 bytes

Signatures\BD\emalware.456 (33037 bytes) - Geüpdatet
Signatures\BD\dalvik.cvd (341 bytes) - Geüpdatet
Signatures\BD\e_spyw.i27 (4187 bytes) - Geüpdatet
Signatures\BD\update.txt (346 bytes) - Geüpdatet
Signatures\BD\variant.c01 (2743 bytes) - Geüpdatet
a2hosts.dat (186347 bytes) - Geüpdatet

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 14:11
door ctrlaltdelete
Ik heb helemaal niets gedaan :)
Zag alleen dat die host (download.bleepingcomputer.com) niet in de hostregels aanwezig was op mijn systemen.
Op het forum was een melding over meerdere foutjes in de hostregels en dat was gefixed. Denk dat toen ook nog andere regels gefixed zijn.

De database met hostregels die Emsisoft gebruikt wordt middels ingewikkelde scripts samengesteld uit diverse bronnen. Als er ergens in een van die bronnen wat fout gaat dan komt die fout ook automatisch in de database met hostregels terecht. Maar als dat ooit eens gebeurt wordt het ook erg snel weer gefixed zodra het gemeld is door iemand.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 15:35
door Freek
ctrlaltdelete schreef:Misschien was het een foutje in de database met hostregels. Voer een handmatige update uit met Emsisoft Anti-Malware en daarna zal de download zeker niet meer geblokkeerd worden.
Het updaten ging niet helemaal goed en bleef halverwege hangen en na een reset van de computer kreeg ik geen verbinding meer met het internet en bleef het icoontje beperkte verbindingsmogelijkheden aangeven.
Met systeemhertel heb ik dit wel weer kunnen oplossen en heb toen nog een keer gekeken en kreeg niet meer die melding nadat ik met de hand de update heb gedaan.

Bij maxtar staat in het rood blokkeren en melden maar bij mij was dat niet blokkeren in het groen maar dat komt denk ik omdat ik bij de tweede melding op het knopje met het groene vinkje had geklikt?

Dat hangen heeft NIET met Emsisoft te maken als je dat soms denkt maar moet in mijn modem zitten al zegt KPN dat het mijn draadloze netwerkkaart in de computer is maar dat kan niet want de laptop van mijn vrouw heeft dezelfde problemen met haar laptop dat het internet uitvalt en niet meer erop kan komen en vaak opnieuw moet opstarten en moet wachten tot de twee lampjes op de router weer gaan knipperen.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 15:45
door ctrlaltdelete
Freek,

Hebben de computers misschien dezelfde naam? Dat kan ook problemen veroorzaken met verbindingen.

Wat de fout met de hostregels betreft, heb net vernomen dat er vandaag een nieuwe bron toegevoegd was aan de diverse bronnen die gebruikt worden voor de hostregels en daarbij is waarschijnlijk iets fout gegaan met database conversie.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 16:43
door Freek
Bedankt voor het uitzoeken en de informatie over de fout in de hostregels. :dank:
Hebben de computers misschien dezelfde naam? Dat kan ook problemen veroorzaken met verbindingen.
Ook als er 1 van de twee aanstaat komt dit probleem voor en bij mijn broer die dezelfde router heeft van KPN is er geen probleem alleen wil KPN er niet aan dat het probleem in de modem zit want hun metingen zijn goed.

Re: Deze verbinding is automatisch geblokkeerd.

Geplaatst: 28 sep 2013 17:00
door ctrlaltdelete
Misschien is de lease time niet goed ingesteld in de router?

Weet niet welke router je hebt. Heb hier een Arcadyan ARV7519 zonder problemen.
Lease time is te vinden via Start > LAN
Tonen de logs misschien wat informatie waar je wat aan hebt? (Start > Status)