Het Grote "Er is iets down" Topic deel 6

quote:

---

Op vrijdag 3 oktober 2003 08:37 schreef Jojogirl het volgende:
Mmm ik kan nu wel inloggen, maar iedereen in m'n lijst staat op offline, wat me erg onwaarschijnlijk lijkt.

---

Als ik de proxy heb ingesteld van Chello kom ik WEL op die sites. Gisteravond kwam ik er ook nog gewoon op.

Zijn er meer mensen die EN Chello hebben EN geen proxy hebben ingsteld, die hetzelfde probleem hebben? (Extra info: Ik heb een Eurodocsis modem, en woon in Fryslan)

Tracerouters naar deze sites blijven hangen op 216.200.251.61.ev1.net [216.200.251.61]

Het is tussen 2 uur vanacht en 10 uur vanochtend misgegaan, (While I Was Sleeping)

quote:

---

Op vrijdag 3 oktober 2003 11:12 schreef Super Snackman het volgende:
Onder andere www.google.nl en www.altavista.com werken niet.

Als ik de proxy heb ingesteld van Chello kom ik WEL op die sites. Gisteravond kwam ik er ook nog gewoon op.

Zijn er meer mensen die EN Chello hebben EN geen proxy hebben ingsteld, die hetzelfde probleem hebben? (Extra info: Ik heb een Eurodocsis modem, en woon in Fryslan)

Tracerouters naar deze sites blijven hangen op 216.200.251.61.ev1.net [216.200.251.61]

Het is tussen 2 uur vanacht en 10 uur vanochtend misgegaan, (While I Was Sleeping)

---

chello(a'dam) geen proxy

Ga eens naar:
http://212.187.34.2 als je dan ook de Cpanel site krijgt te zien kan je daar redelijk zeker van zijn. Wat is bijvoorbeeld je DNS-achtervoegsel? (Opvraagbaar via IPCONFIG in ene Command-prompt)

quote:

---

Op vrijdag 3 oktober 2003 11:16 schreef Super Snackman het volgende:
Ik denk dat die cpanel site via Spyware op je computer is gekomen.

Ga eens naar:
http://212.187.34.2 als je dan ook de Cpanel site krijgt te zien kan je daar redelijk zeker van zijn. Wat is bijvoorbeeld je DNS-achtervoegsel? (Opvraagbaar via IPCONFIG in ene Command-prompt)

---

quote:

---

Op vrijdag 3 oktober 2003 11:12 schreef Super Snackman het volgende:
Onder andere www.google.nl en www.altavista.com werken niet.

---

http://www.neowin.net/comments.php?id=14165&category=main

Wat wel frapant is:

C:\Documents and Settings\Administrator>nslookup
Default Server: dns.euro.net
Address: 194.134.5.5

> www.google.nl
Server: dns.euro.net
Address: 194.134.5.5

Non-authoritative answer:
Name: www.google.akadns.net
Address: 216.239.59.99
Aliases: www.google.nl

>
C:\Documents and Settings\Administrator>ping www.google.nl

Pingen naar www.google.nl [207.44.220.30] met 32 byte gegevens:

Mijn DNS-server geeft dus IP 216.239.59.99 aan Google, maar bij het pingen komt er een andere

één zo'n pop-up leek me wel genoeg, maarja .
(Zat toch op school...)

quote:

---

Op vrijdag 3 oktober 2003 11:27 schreef Super Snackman het volgende:
Aangezien mijn tracerouters vanuit een CommandPrompt ook vastlopen, betwijfel ik of het met Internet Explorer te maken heeft.

Wat wel frapant is:

C:\Documents and Settings\Administrator>nslookup
Default Server: dns.euro.net
Address: 194.134.5.5

> www.google.nl
Server: dns.euro.net
Address: 194.134.5.5

Non-authoritative answer:
Name: www.google.akadns.net
Address: 216.239.59.99
Aliases: www.google.nl

>
C:\Documents and Settings\Administrator>ping www.google.nl

Pingen naar www.google.nl [207.44.220.30] met 32 byte gegevens:

Mijn DNS-server geeft dus IP 216.239.59.99 aan Google, maar bij het pingen komt er een andere

---

Wie helpt mij weer aan de google?

quote:

---

Op vrijdag 3 oktober 2003 14:11 schreef ijsklontjes het volgende:
als ik google.nl of .com wil kom ik bij cPanel (in titelbalk) met groen/blauw scherm. In adresbalk staat wel gewoon google.com/nl.

Wie helpt mij weer aan de google?

---

Voor 2k / XP in Windows\System32\Drivers\Etc -> openen met Notepad en alles ip-adressen / domeinnamen weghalen.

En voor diegene die CPanel krijgt:
Google

En gelijk nog een toevoeging. Het komt dus wel ergens vanaf me computer, want:
Als ik geen DNS-server instel, kan hij www.google.nl nog wel resolven.
Mischien zo m'n PC eens resetten

Ik blijf editten maar:
NAV heeft tot nu toe bij het scannen niets gevonden.
Meerdere servers (yahoo, altavista, lycos, google) gaan naar het zelfde ip. (dus mogelijk die trojaan die eerder genoemd werd). Dit is ns1.sitething.net zegt iemand dit iets?

[Dit bericht is gewijzigd door Super Snackman op 03-10-2003 14:52]

http://vil.nai.com/vil/content/v_100719.htm

Er is een trojan die oa je hosts file aanpast, maar in je register de verwijzing hierna ook aanpast. Daarom lijkt je hosts file in orde, maar je pc gebruikt in werkelijkheid een andere hosts file.
je dns settings worden ook aangepast.

Manual Removal Instructions

As a patch for Internet Explorer does not yet exist, it is recommend that users Disable Active Scripting in Internet Explorer
Delete the following files:
%WinDir%\Help\hosts
%WinDir%\winlog
Set the following registry key value (Information on editing registry keys ):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
Tcpip\Parameters "DataBasePath" = %SystemRoot%\System32\drivers\etc
Delete the following registry key value (Information on deleting registry keys ):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Tcpip\Parameters\Interfaces\windows "r0x"
Reconfigure your DNS server settings as desired
Reconfigure your Internet Explorer settings as desired

Toch nog ff onderzoeken waar het vandaan kom...

Overigens meer register-instructies van Symantec:

quote:

---

Click Start, and then click Run. (The Run dialog box appears.)
Type regedit

Then click OK. (The Registry Editor opens.)

Navigate to the key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD\MSTCP

In the right pane, delete the values:

"EnableDNS"="1"
"NameServer"="<IP address specified in the batch file>"
"HostName"="host"
"Domain"="mydomain.com"

Navigate to the key:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

In the right pane, delete the values:

"ProxyEnable"="0"
"MigrateProxy"="0"

Navigate to the key:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

In the right pane, delete the values:

"Use Search Asst"="no"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

Navigate to the key:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL

In the right pane, delete the values:

""="http://www.google.com/keyword/%%s"
"provider"="gogl"

Navigate to the key:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search

In the right pane, delete the value:

"SearchAssistant"="http://www.google.com/ie"

Navigate to the keys:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Tcpip\Parameters\interfaces\windows

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Tcpip\Parameters\interfaces\windows

In the right pane, delete the value:

"r0x"="your s0x"

Exit the registry Editor.

---

quote:

---

Op maandag 6 oktober 2003 21:34 schreef GameCube het volgende:
Zijn er nog steeds mensen die niet op MSN Messenger kunnen inloggen? En zijn er misschien ook mensen die hier iets aan hebben kunnen doen?

---

quote:

---

Op dinsdag 7 oktober 2003 17:15 schreef nlboy het volgende:
www.ea.com (Electronic Arts)
bij mij duurt het laden eeuwen (na 1 uur zie ik nog steeds geen site)

---

quote:

---

Op dinsdag 7 oktober 2003 17:41 schreef CreativeMind het volgende:

[..]

doet het prima hier

---

Wat zijn de pop en smtp's van tiscali?