DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
ehm...
Mijn site (OPENEN OP EIGEN RISICO Er zijn wat problemen gerezen bij wat medefokkers na het openen van de link) http://www .num mer12 .nl lijkt wel gekaapt.
In plaats van mijn indexpagina krijg ik een wit scherm, een pop-up blocker die overstuur is en 3 cellen ter grootte van 1 pixel. In de source staat htmlcode voor 3 iframes naar: url-exchange.net, toolbarpartner.com en hotoffers.info.....
Het is hier op alle PC's hetzelfde liedje. Is er op de server iets aan de hand? Of moet ik bij m'n ISP eens aan de bel trekken? Ik ben het overigens nog niet op andere sites tegengekomen...
[ Bericht 6% gewijzigd door Sander op 09-04-2005 15:21:11 ]
Mijn site (OPENEN OP EIGEN RISICO Er zijn wat problemen gerezen bij wat medefokkers na het openen van de link) http://www .num mer12 .nl lijkt wel gekaapt.
In plaats van mijn indexpagina krijg ik een wit scherm, een pop-up blocker die overstuur is en 3 cellen ter grootte van 1 pixel. In de source staat htmlcode voor 3 iframes naar: url-exchange.net, toolbarpartner.com en hotoffers.info.....
Het is hier op alle PC's hetzelfde liedje. Is er op de server iets aan de hand? Of moet ik bij m'n ISP eens aan de bel trekken? Ik ben het overigens nog niet op andere sites tegengekomen...
[ Bericht 6% gewijzigd door Sander op 09-04-2005 15:21:11 ]
I follow you......but not on Twitter
Dat zou zomaar wel eens kunnen dat je gehackt ben. Misschien een makkelijk te raden password of kwetsbare versies van php etc op de webserver geinstalleerd?
hier springt er ineens een virusscanner in paniek zodra ik op je site kom....
Nothing lasts forever but the certainty of change
Misschien moet je eens kijken wat je aan spyware op je pc hebt. Hier werkt de site gewoon.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
GA NIET NAAR DIE SITE.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Server: Apache/1.3.33 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 PHP/4.3.10 FrontPage/5.0.2.2635 mod_ssl/2.8.22 OpenSSL/0.9.6b
Je webhosting wordt btw afgeknepen in snelheid ( mod_bwlimited )
Je webhosting wordt btw afgeknepen in snelheid ( mod_bwlimited )
( mod_bwlimited )
Who gives a fuck?quote:Op woensdag 6 april 2005 12:57 schreef Keiichi het volgende:
Server: Apache/1.3.33 (Unix) mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 PHP/4.3.10 FrontPage/5.0.2.2635 mod_ssl/2.8.22 OpenSSL/0.9.6b
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Bij mij werkt ie ook niet: wit met 3 kleine cellen is alles wat ik zie. Verder doet inderdaad mijn popupblocker z'n werk, en is onderin te zien ' applet BlackBox notinited' (in m'n browser dus.. niet op die pagina zelf)
Mijn Avast niet.quote:Op woensdag 6 april 2005 12:57 schreef Ondergrond het volgende:
GA NIET NAAR DIE SITE.
Mijn trend micro virusscan begint gelijk te schreeuwen over trojans en malicious scripts.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
--
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:55:49 ]
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:55:49 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
kan je nog onloggen? zo ja, dump die code. Zo nee, je bent waarschijnlijk gehacked. sim-pel
Antec P180 | Intel Core 2 Quad Q6600 | Asus Striker Extreme S775 | 4 GB DDR2 800 Mhz
Seagate 400 GB | 8800 GTX Ultra 768 MB | X-Fi Extreme Gamer | Logitech Z5500 | much more...
Seagate 400 GB | 8800 GTX Ultra 768 MB | X-Fi Extreme Gamer | Logitech Z5500 | much more...
Ehm, die site wordt niet door mij gehost.....Goedkoop pakketje, werkt tot nu toe prima.
Maar nu is er duidelijk iets aan de hand waar ik geen vat op heb.....
Affijn...een thread gevonden op het forum van de hoster..Moet eens wat scriptjes eruit slopen...
Wel raar, heeft altijd gewoon gewerkt...
Maar nu is er duidelijk iets aan de hand waar ik geen vat op heb.....
Affijn...een thread gevonden op het forum van de hoster..Moet eens wat scriptjes eruit slopen...
Wel raar, heeft altijd gewoon gewerkt...
I follow you......but not on Twitter
Toen ik jouw persoonlijke gegevens opzocht via een site kreeg ik een foutmelding en liep internet vast.
dikke bil in je pil
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:01 ]
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:01 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
--
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:56:07 ]
[ Bericht 99% gewijzigd door Sander op 06-04-2005 13:56:07 ]
Test je filmkennis! Speel mee met FOK! Movie Trivia en win prijzen!
Je kiest er zelf voor om te klikken, Ondergrond. Dus ga even ergens anders janken.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Ik kom overigens nog steeds gewoon op google, als ik dat wil.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Maat, natuurlijk kies ik zelf om te klikken.quote:Op woensdag 6 april 2005 13:10 schreef Angel_of_Dth het volgende:
Je kiest er zelf voor om te klikken, Ondergrond. Dus ga even ergens anders janken.
Het was eigenlijk meer voor de users die nog willen gaan klikken of dit al gedaan hebben, zij zijn besmet met een verse portie spy en adware .
.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Site bezocht, nix aan de hand.quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
Hmm dat is wel heel raar dan.. Zo gauw ik de site opende ging die naar ... en die zelfde pagina krijg ik nu dus als ik google intik.
Waarom altijd ik
[ Bericht 14% gewijzigd door Sander op 06-04-2005 13:56:20 ]
Waarom altijd ik
[ Bericht 14% gewijzigd door Sander op 06-04-2005 13:56:20 ]
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Spyware programma's draaien en je hostfile resetten.quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
[ Bericht 7% gewijzigd door Sander op 06-04-2005 13:56:36 ]
Nee hoor. Niks aan de hand hier.quote:Op woensdag 6 april 2005 13:11 schreef Ondergrond het volgende:
Het was eigenlijk meer voor de users die nog willen gaan klikken of dit al gedaan hebben, zij zijn besmet met een verse portie spy en adware .
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
"Whatever you feel like: Life’s not one color, nor are you my only reader" - Ausonius, Epigrammata 25
Het feit dat jij je browser/security- updates niet op orde hebt is de schuld van TS? Dat jouw virusscanner blijkbaar niet alles tegenhoud is de schuld van TS? Het feit dat je blijkbaar geen anti-spyware oplossing draait is ook door TS gekomen?quote:Op woensdag 6 april 2005 13:09 schreef Ondergrond het volgende:
Okay hardstikke bedankt TS.
Ik heb je site ge-opend waarne mijn Internet Security Scan gelijk begon te roepen over trojans. Twee bestanden zijn gequarantined, maar de schade is al geleden. Als ik google.com intyp kom ik op een of andere gare .info site, krijg opeens bij elke pagina popups etc.. . ( om precies te zijn http://www.hotoffers.info/searhpage.html )
Andere mensen die de site bezocht hebben: google.com.. Lekker voor je
Ik heb de site meermalen bezocht, en Google doet het nog geweldig.
Voor TS: Ik krijg het gevoel dat de DNS server de ene keer naar jouw site wijst, en de andere keer naar iets geheel anders (de 3 stipjes). Ik vermoed dus een gecompromitteerde DNS server bij je provider. Heb even niet de tools voorhanden om te checken.
[ Bericht 1% gewijzigd door TimberWolf op 06-04-2005 13:15:34 (streepje op verkeerde plek) ]
quote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
zielig voor ondergrond
dikke bil in je pil
Meen je nietquote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Firefox doet wonderen, daar heb ik SP2 niet voor nodigquote:Op woensdag 6 april 2005 13:13 schreef RM-rf het volgende:
De code gebruikt een lek in internet explorer om een Trojan te installeren..
iedereen die geen SP2 heeft staan en windows drait, en die link geklikt heeft in explorer, moet nu zijn systeem herinstalleren, of een heel lastig deinstallatie doen (er zullen meerdere systeembestanden geinfecteerd zijn)
bolletje_25 - Binnenkort terug!
Hmm waarom ben ik ook zo dom om nog steeds IE te gebruiken.. Ik wilde gisteren al Firefox installeren
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Derhalve altijd de laatste patches en SP's installeren, alsmede een virusscanner en een realtime spyware blocker draaien.quote:
Mjah.. ik zit op m'n weekje oude laptop waar zover ik weet SP2 is op geinstalleerd. M'n virusscanner begon al gelijk te blaten, en heeft Quarantine acties uitgevoerd op 2 .exe bestanden. Realtime spyware blocker.. ? Ik gebruik hitman pro?
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Gewoon nu overstappen, dan is het probleem gelijk verholpen.quote:Op woensdag 6 april 2005 13:16 schreef Ondergrond het volgende:
Hmm waarom ben ik ook zo dom om nog steeds IE te gebruiken.. Ik wilde gisteren al Firefox installeren
Dat gaat ook sneller dan het opnieuw installeren van IE.
een klikbare link, met daarachter een waarschuwing .. denk je dat dat een slimme oplossing is?quote:Op woensdag 6 april 2005 13:16 schreef 1-of-6Billion het volgende:
Ehm, heb maar even een waarschuwing in de OP gezet....
zoals je het nu doet, weten waarschijnlijk een aantal mensen achteraf dat ze een trojan hebben ...
als je het zo belangrijk vind dat de url daar genoemd wordt, maak hem dan minstens niet klikbaar, bv door
| 1 | http://www.domeinnaam.nl/ |
maar maak die URL NIET KLIKBAAR, alsjeblieft
"Whatever you feel like: Life’s not one color, nor are you my only reader" - Ausonius, Epigrammata 25
quote:Op woensdag 6 april 2005 12:56 schreef Tokus het volgende:
hier springt er ineens een virusscanner in paniek zodra ik op je site kom....
- Signature verwijderd door FA, niet terugplaatsen -
Je bent wel ongelooflijk dom als je nu nog klikt, met duidelijk, vetgedrukt, die waarschuwing erachter.quote:Op woensdag 6 april 2005 13:23 schreef RM-rf het volgende:
[..]
een klikbare link, met daarachter een waarschuwing .. denk je dat dat een slimme oplossing is?
zoals je het nu doet, weten waarschijnlijk een aantal mensen achteraf dat ze een trojan hebben ...
als je het zo belangrijk vind dat de url daar genoemd wordt, maak hem dan minstens niet klikbaar, bv door
[ code verwijderd ]
ervan te maken, dus in code-tags ..
maar maak die URL NIET KLIKBAAR, alsjeblieft
Nou ja, helaas zijn er ook echt mensen zo dom.
Vows are spoken to be broken
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Feelings are intense, words are trivial
Pleasures remain, so does the pain
Words are meaningless and forgettable
Alsof bij een geinfecteerd systeem trojans en spyware alleen in IE zittenquote:Op woensdag 6 april 2005 13:22 schreef DrXLTrouble het volgende:
[..]
Gewoon nu overstappen, dan is het probleem gelijk verholpen.
Dat gaat ook sneller dan het opnieuw installeren van IE.
firefox houdt een paar pop ups tegen, verder zie ik drie blokjes? Wat is je probleem nu? verander het gewoon......
11111111111111111111111111111111111111111111111111111111111111111111111
Heb jij gelijk in, maar als alleen zn startpagina gekaapt is, dan is dit vaak wel de oplossing.quote:Op woensdag 6 april 2005 13:28 schreef Swetsenegger het volgende:
[..]
Alsof bij een geinfecteerd systeem trojans en spyware alleen in IE zitten
OkOk, voor de durfals onder ons, de waarschuwing voorop gezet....quote:Op woensdag 6 april 2005 13:23 schreef RM-rf het volgende:
[..]
een klikbare link, met daarachter een waarschuwing .. denk je dat dat een slimme oplossing is?
zoals je het nu doet, weten waarschijnlijk een aantal mensen achteraf dat ze een trojan hebben ...
als je het zo belangrijk vind dat de url daar genoemd wordt, maak hem dan minstens niet klikbaar, bv door
[ code verwijderd ]
ervan te maken, dus in code-tags ..
maar maak die URL NIET KLIKBAAR, alsjeblieft
I follow you......but not on Twitter
Denk jij dat ik die site zo gemaakt heb?quote:Op woensdag 6 april 2005 13:28 schreef frankium het volgende:
firefox houdt een paar pop ups tegen, verder zie ik drie blokjes? Wat is je probleem nu? verander het gewoon......
I follow you......but not on Twitter
ehm, niet dus Daar is ook geen lol aan hè?quote:Op woensdag 6 april 2005 13:38 schreef frankium het volgende:
ja.
I follow you......but not on Twitter
NIET WAAR
[ Bericht 95% gewijzigd door 1-of-6Billion op 06-04-2005 14:47:07 ]
[ Bericht 95% gewijzigd door 1-of-6Billion op 06-04-2005 14:47:07 ]
I follow you......but not on Twitter
Spy Sweeper 3.2.0 (Versie 150) 00:07:36
Definitiebestand versie 472
Spy Sweeper is een programma dat op effectieve en veilige wijze spyware op uw computer vindt en verwijdert en u zo beschermt tegen identiteitsdiefstal, browser-hijackers, hackers, keyloggers en Trojans.
SPYWARE IN GEHEUGEN IN REGISTER BESTANDEN
CoolWebSearch (CWS) 0 8 0
CWS_jimbutt 0 8 0
HotOffers Hijack 0 1 0
Hotoffers 0 3 0
Tracking Cookie 0 0 13
TOTAAL 0 45 57
Definitiebestand versie 472
Spy Sweeper is een programma dat op effectieve en veilige wijze spyware op uw computer vindt en verwijdert en u zo beschermt tegen identiteitsdiefstal, browser-hijackers, hackers, keyloggers en Trojans.
SPYWARE IN GEHEUGEN IN REGISTER BESTANDEN
CoolWebSearch (CWS) 0 8 0
CWS_jimbutt 0 8 0
HotOffers Hijack 0 1 0
Hotoffers 0 3 0
Tracking Cookie 0 0 13
TOTAAL 0 45 57
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Opera en FF doen het nog steeds niet hoor.
11111111111111111111111111111111111111111111111111111111111111111111111
Probleem is inmiddels verholpen .. en IE is verwijderd .
I love Hitman Pro.
I love Hitman Pro.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Kun je IE verwijderen? Probeer ik ook al heel lang, maar sommige programma's kennen Firefox nog niet
bolletje_25 - Binnenkort terug!
Maar ik snap het dus niet. Je site is spontaan verandert in 3 cellen van 1 pixel, een paar popups en wat vreemde sites.
- Kan jij nog bij de bestanden?
- Wie heeft dat erop gezet?
- Is het domein nog wel van jou?
- Kan jij nog bij de bestanden?
- Wie heeft dat erop gezet?
- Is het domein nog wel van jou?
Er worden twee verschillende pagina's geserveerd.
-De originele
-Links naar Trojans en AdWare
Als je je provider nog niet hebt gebeld, zou ik dat toch maar eens gaan doen...
-De originele
-Links naar Trojans en AdWare
Als je je provider nog niet hebt gebeld, zou ik dat toch maar eens gaan doen...
- Jaquote:Op woensdag 6 april 2005 14:00 schreef Slarioux het volgende:
Maar ik snap het dus niet. Je site is spontaan verandert in 3 cellen van 1 pixel, een paar popups en wat vreemde sites.
- Kan jij nog bij de bestanden?
- Wie heeft dat erop gezet?
- Is het domein nog wel van jou?
- Tja?
- Ja
Zoals eerder aangegeven, schijnt er volgens een lopende thread op het forum van de host iets met foute javascript ofzo (sorry ben eigenlijk nogal een n00b) te zijn. klik.
Ik heb 3 kwartier geleden de indexpagina ontdaan van alle 3 de scriptjes. Bij mijn weten is het nu OK (?)
@schouw, krijg jij 2 verschillende pagina's te zien?
I follow you......but not on Twitter
Hier ook... hij begint als een gek te ratelen als ik die 3 blokjes krijg, en af en toe zie ik de goede site wel...
bolletje_25 - Binnenkort terug!
gauw maar even het jubelbericht van een paar posts terug verwijderd.
Nou snap ik er niks meer van. Een scan met de virusscanner (AVG) meldt JAVA/ByteVerify en Dropper.Small.15.AH besmettingen...
Verwijderen en herscannen lijkt voldoende.
Nou snap ik er niks meer van. Een scan met de virusscanner (AVG) meldt JAVA/ByteVerify en Dropper.Small.15.AH besmettingen...
Verwijderen en herscannen lijkt voldoende.
I follow you......but not on Twitter
Bel je hosting bedrijf of, zij zullen het weten.
Wie er nu nog over mijn avatar begint, is officieel een mongool. (Artikel 29.c)
Er loopt dus een thread op hun forum. (Zie een paar posts terug) Er schijnt een lek in de DNS-software te zitten wat gedicht wordt. He tis dus onder de aandacht en er wordt aan gewerkt.quote:Op woensdag 6 april 2005 14:56 schreef Ondergrond het volgende:
Bel je hosting bedrijf of, zij zullen het weten.
I follow you......but not on Twitter
Je betaald toch voor de hosting? Dan zou ik niet genoeg nemen met een draadje op het forum. Meestal is de snelste manier echt even de telefoon pakken. Ik bedoel, zo heb je ook niks aan je site.quote:Op woensdag 6 april 2005 14:59 schreef 1-of-6Billion het volgende:
[..]
Er loopt dus een thread op hun forum. (Zie een paar posts terug) Er schijnt een lek in de DNS-software te zitten wat gedicht wordt. He tis dus onder de aandacht en er wordt aan gewerkt.
PS welk bedrijf is dit?
11111111111111111111111111111111111111111111111111111111111111111111111
Mja, we hebben het over BlueYellowHosting. Normaal prima hoor. Geen klachten. Als het nou dagen gaat duren, dan moet er maar eens gebeld worden. Mijn site is écht een homepage met de bijbehorende 400 bezoekers in een jaar en kan dus best even gemist worden maar is wel handig om plaatjes te hosten voor 't forum en om een eigen e-mailadres te hebbenquote:Op woensdag 6 april 2005 15:11 schreef frankium het volgende:
[..]
Je betaald toch voor de hosting? Dan zou ik niet genoeg nemen met een draadje op het forum. Meestal is de snelste manier echt even de telefoon pakken. Ik bedoel, zo heb je ook niks aan je site.
PS welk bedrijf is dit?
I follow you......but not on Twitter
|
|
