Doorverwijzing naar ongewenste websites

[pannakru0]

Hallo,

Voor mijn studie ben ik een aantal maanden in Italië. Sinds mijn aankomst hier zit ik met een probleem.
Wanneer ik bepaalde websites bezoek (tweakers.net bijvoorbeeld), word ik automatisch doorverwezen naar een nieuwe website.
Ten eerste komt er een ip adres (94.249.192.104/chk.html) in de adresbalk en vervolgens wordt ik doorgestuurd naar een dating site, polizia melding met betaal mogelijkheid (zie bijlage) of andere random ads.

Ik heb mijn computer gescand met malwarebytes, superantispyware enz. maar hier komt niks uit. Probleem komt voor op meerdere laptops en mobiele telefoons.
Mijn vraag aan jullie: Is dit een bekend probleem en kan ik hier wat aan doen?

Groet,

Jeroen


Polizia melding:

 

[hoogteijling]

Lijkt wat weg te hebben van het zgn Politievirus.
Kijk hier eens: http://www.surfright.nl/nl/kickstart#create
of: http://www.computeridee.nl/workshop/ukash-politievirus-verwijderen/
of: http://pandasecuritynederland.blogspot.nl/2013/07/verwijderen-van-het-politievirus.html
of: http://www.compucated.be/xp/ukash-politievirus-verwijderen/

Groeten Marcel

 

[pannakru0]

Heeft inderdaad hetzelfde uiterlijk als het "Politievirus" maar gedaagd zich anders. Het is echt puur in de browser zelf.
Heb het programma van bitdefender voor de zekerheid wel even gedraaid maar lost het probleem niet op. Omdat het ook op mijn mobiele telefoons (Nexus en iPhone) gebeurd ga ik er van uit dat geen malware of spyware is.

 

[Jerommeke1]

hmm vervelend voor je joh

 

[hoogteijling]

hmm vervelend voor je joh

Gelukkig zijn er ook mensen die met je meeleven, hahaha

Hoe maak je verbinding daar in Italië, via je hotel wifi ofzo?

Groeten Marcel

 

[pannakru0]

Haha gelukkig wel!

Thuis zit ik op de router van mijn buurman. Op het werk zit ik op soort van hotspot van het bedrijf. Op beide locaties heb ik er last van.
Heb de eerste weken in een hotel gezeten waar een hotel hotspot aanwezig was. Ook hier had ik last van deze meldingen. Enige manier om op sommige websites te komen is via aan proxy.

Groet Jeroen

 

[hoogteijling]

Dan is er geen andere mogelijkheid dat je browser gehijackt is of je hosts file is aangepast buiten jouw weten om.
Zoek de file: C:\Windows\System32\drivers\etc\hosts op en open deze met bijv. kladblok.
Kijk of er verwijzingen in staan met vreemde name of IP adressen.
Zoals hieronder zou normaal gesproken je hosts file er uit moeten zien.

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost

127.0.0.1       localhost

Groeten Marcel

 

[pannakru0]

Nee, ziet er normaal uit allemaal. Hosts file is exact gelijk aan die van jou.

 

[hoogteijling]

Ok, dan is denk ik je browser ge-hijackt.
Met het programmaatje Hijackthis kun je zien of er vreemde entries in staan.
Als je er zelf niet uitkomt kun je een logje posten op Nucia.
Het is op helpmij.nl helaas niet toegestaan om Hijackthis logjes te posten.

Groeten Marcel

 

[pannakru0]

Ik heb het programma laten draaien. Ga er denk niet zelf achter komen wat "goede" of "slechte" entries zijn.
Waar zou ik dit logje moeten plaatsen op Nucia?

Groet, Jeroen

 

[hoogteijling]

HIER kun je je logje plaatsen.
Vergeet niet eerst DIT te lezen anders gaan ze het niet bekijken voor je denk ik.

Groeten Marcel

 

[hoogteijling]

Stuur even een berichtje naar me via helpmij met een linkje naar je topic op Nucia dan kan ik ook je logje op Nucia bekijken, ben wel nieuwsgierig hoe je logje eruit ziet.

Groeten Marcel

 

[pannakru0]

Hierbij het linkje:

http://www.nucia.eu/forum/threads/72426-Doorverwijzing-naar-ongewenste-websites?p=701773#post701773

 

[hoogteijling]

Ik zie niks bijzonders maar misschien de experts op Nucia wel.
Even afwachten dus.

Groeten Marcel

 

[hoogteijling]

Het enige wat ik nog kan verzinnen is dat er bij je netwerkkaart eigenschappen DNS adressen ingevuld staan in het onderdeel TCP/IP.
Of staat alles op Automatisch verkrijgen?

Kun je in een command prompt eens het commando IPCONFIG /ALL typen en vervolgens het resultaat hier plaatsen?

Groeten Marcel

 

[pannakru0]

Alles staat op automatisch (IPv4, IPv6).
Bijgevoegd commando ipconfig /all.

 

[hoogteijling]

Zie geen vreemde adressen in je IP configuratie staan.

Groeten Marcel

 

[pannakru0]

Dan houdt het voor nu even op. Bedankt voor de hulp, ik wacht even af of Nucia mij kan helpen.

Groet, Jeroen

 

[pannakru0]

Probleem op mijn laptop is opgelost. Met behulp van het programma Zoek.exe met bijbehorende script het probleem kunnen oplossen.
Bedankt voor de verwijzing en de hulp hoogteijling!

 

[hoogteijling]

Ik ben blij dat het verholpen is :thumb:
Succes verder.

Groeten Marcel