Internetverkeer wordt gefilterd; maar hoe? *

[Verwijderd]

Ik heb een erg hardnekkig probleem. Sinds een paar weken staat er een porno blocker op de pc die geen porno blocked maar gewoon willekeurige sites waarvan hem de naam niet aan staat. Als er in het adres van de site woorden als partner (zoals beurspartner.nl, beurs site), peak (peakpark.at, wintersport site) of player (windows media player) etc.

Ik heb die blocker nooit geinstalleerd. En ik heb geen flauw idee hoe hij er af moet. Als je een geblockeerde site probeert op te roepen krijg ik een pagina te zien met een spaans tekstje. Wat ik er van kan begrijpen is dat het programma "Avantel Hogar" heet en van het bedrijf "Internet de Avantel". Dit is de letterlijke tekst:

La página que solicitó esta restringida Categorías de filtraje El siguiente es el listado de criterios que utiliza el Servicio Internet de Avantel Filtrado. 1. Sólo adultos: página web que contiene la advertencia "sólo para adultos"; "usted debe tener 18 años para visitar este sitio"; o carteles equivalentes. 2. Sexo: imágenes o descripciones de actividad sexual o erótica (pornografía) y comercio sexual. 3. Violencia: imágenes gráficas o descripciones escritas de actos de violencia o lesiones (mutilación, desmembración). Incluye juegos gráficamente violentos. 4. Sin tacto/asco: humor de mal gusto, funciones corporales como defecar u orinar. 5. Desnudez: Órganos genitales al descubierto o visibles, glúteos, senos, etc. 6. Homicidio/Suicidio: información para cometer homicidio o suicidio. Excepciones: son categorías que "desbloquean" sitios que han sido bloqueados por pertenecer a alguna de las categorías anteriormente especificadas: 1.Educación: material que tiene valor educativo (literatura, historia, educación sexual, biología), que podría haber sido bloqueada por otra categoría (sexo, desnudez, violencia). 2.Sitios que se diseñan específicamente para niños. (Ej.:www.Disney.com) 3.Historia: material no ficticio e históricamente significativo, que podría ser filtrado por otra categoría (sexo o violencia). 4. Medicina: material que se relaciona con el estudio o la práctica de la medicina, pero que podría ser filtrado por otra categoría (sexo o desnudez) (Ej.:http://worldmall.com/erf/autopsy.htm). 5. Chats o bulletin board moderados: sitios de chat o bulletin board donde hay alguien que evita que material ofensivo sea publicado o difundido. Le invitamos a que envíe sus comentarios y sugerencias a la siguiente dirección: [e-mail], acerca de: * Sitios o páginas web que sugiere sean bloqueados. * Sitios o páginas web que sugiere sean permitidos como sitios válidos. * Comentarios en general sobre la funcionalidad de filtrado y filtros seleccionados. Permítanos brindarle un mejor servicio.

Mijn vraag: Kent iemand dit en hoe kom ik er van af?

[magnifor]

Heb je gescand op spyware?

[Verwijderd]

Ja, met meerdere programma's. Virussen vind hij ook niet.

btw: Het is met alle browsers. ie, firefox, opera. Ik heb vandaag op dit systeem winxp gezet maar dat werkte ook niet.

[Spider.007]

Ik pas je topictitel even aan Hoe ziet je netwerk eruit? Proxies / routers aanwezig? Staat er niets raars bij het lijstje met sofware die opstart bij het booten van je PC. Probeer anders eens HiJackthis; het moet immers software zijn die meestart met je PC

Ongewenste ongewenste site blocker > Internetverkeer wordt gefilterd; maar hoe? *

[Verwijderd]

Netwerk: Kabel internet komt binnen en gaat naar de smc router+switch. Daaraan hangen twee pc's. Een amd athlon xp 1800+ en eeen dell dimension pIII 450 MHz, 128MB waar het probleem op zit.

Hijack this.... Ik kan niks vreemds ontdekken. Dit is de log.

code:

Logfile of HijackThis v1.98.0
Scan saved at 14:38:53, on 12-3-2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTFMON.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
A:\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 148.240.241.67:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\PROGRA~1\YREFRE~1\YREFRE~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [Printing Migration] rundll32.exe C:\WINDOWS\System32\spool\migrate.dll,ProcessWin9xNetworkPrinters
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Gelijkwaardige pagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Koppelingspagina's - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Opgeslagen momentopname van de pagina - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Win32 Classes - 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://213.189.5.247/activex/AMC.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://activex.webcam.nl/AxisCamControl.cab

[ Voor 3% gewijzigd door Spider.007 op 12-03-2005 15:02 ]

[Remus]

Surf je niet toevallig door een proxy van Avantel? Voor zover ik kan achterhalen is Avantel een telecombedrijf/ISP in Mexico.

[Verwijderd]

Naar mijn weten niet. Met alle browsers is dat zo.

[Spider.007]

offtopic:
Ik heb je post even aangepast zodat er [ code] tags worden gebruikt; maakt het wat leesbaarder

Wat doet die proxyserver daar? Is die niet het probleem?

148.240.241.67 = bess-proxy2.mexmdf.avantel.net.mx

[ Voor 15% gewijzigd door Spider.007 op 12-03-2005 15:03 ]

[LaterGast.nl]

Hijack log analyzer: http://www.hijackthis.de/index.php?langselect=english

POSS. NASTY: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 148.240.241.67:80

* LaterGast.nl is with ^^

[Verwijderd]

Verrekte, het werkt!

*slaat zichzelf op zijn hoofd, hoe stom kan je zijn.

Bedankt guys.