Doorgestuurd worden naar verkeerde site

[FicoF]

Ik heb het wel vaker, maar nu krijg ik een wel erg apart bericht. Als ik Facebook.com open krijg ik een andere site voorgeschoteld, zie afbeelding hieronder.



Ik heb het zojuist even op een andere laptop geprobeerd, maar daar is niks mee aan de hand. Ik heb schuifopruiming (misschien iets met mijn cache?)op mijn Windows XP computer uitgevoerd welke met WIFI verbonden is met Ziggo internet.

Nu is de oorzaak wellicht via Google te vinden, dat vind ik niet eens het belangrijkste, maar ik wil graag weten hoe het kan dat deze site tevoorschijn komt. Die site van tamtam.nl heb ik nooit eerder bezocht en het lijkt mij een serieus bedrijf. Als je hem zo opent lijkt het net of zij Facebook hebben gehackt.

Dus hoe kan ik op die site terecht komen?

[Killertjuh]

Spyware.. Probeer een antispyware programma eens.

[FicoF]

Killertjuh schreef op vrijdag 15 juli 2011 @ 16:36:
Spyware.. Probeer een antispyware programma eens.

Ik heb eerlijk gezegd nooit last van spyware, surf redelijk veilig volgens mij. Maar dan nog, waarom díe website?

[SinergyX]

FicoF schreef op vrijdag 15 juli 2011 @ 16:41:
Ik heb eerlijk gezegd nooit last van spyware, surf redelijk veilig volgens mij. Maar dan nog, waarom díe website?

Dat zeggen ook mensen die nooit gehackt worden of virussen krijgen, je merkt het pas als je er eentje hebt

Ga niet afvragen waarom, maar draai gewoon eerst een scan, kan je veel meer mee. En evt je hostfiles even nakijken.

[bonzz.netninja]

Op zich wel frappant dat je een site van tamtam krijgt. Dat is toch een gewoon heel serieus webbureau in Nederland (delft en utrecht)

[FicoF]

bonzz.netninja schreef op vrijdag 15 juli 2011 @ 16:50:
Op zich wel frappant dat je een site van tamtam krijgt. Dat is toch een gewoon heel serieus webbureau in Nederland (delft en utrecht)

Dat is dan dus ook mijn belangrijkste vraag. Als ik op een gekke Russische site was gekomen had ik dit topic niet geopend.

Hitmanpro en de standaard scanner (Trend Micro) vinden overigens geen gekke beestjes op mijn pc.

[RobTweaks]

Heb je de hostfile al doorgekeken? Deze is te vinden in C: > Windows > System32 > drivers > etc,dat wist je waarschijnlijk zelf ook al .

[FicoF]

robtaal schreef op vrijdag 15 juli 2011 @ 17:07:
Heb je de hostfile al doorgekeken? Deze is te vinden in C: > Windows > System32 > drivers > etc,dat wist je waarschijnlijk zelf ook al .

Yup, maar daar stond niets bijzonders in.

[Staatslot]

ping eens naar facebook.com op die laptop, of doe nog een trace naar facebook wat krijg je dan terug?

[Petervanakelyen]

Eens met hierboven, andere browser maakt geen verschil neem ik aan?

[FicoF]

Dat soort zaken heb ik nooit zoveel verstand van, maar als ik het zo zie gebeurd daar niet zoveel bijzonders toch. Volgens mij is dit het juiste IP adres van Facebook.com. Andere browser al geprobeerd.

C:\>ping facebook.com

Pingen naar facebook.com [69.63.181.12] met 32 byte gegevens:

Antwoord van 69.63.181.12: bytes=32 tijd=170 ms TTL=237
Antwoord van 69.63.181.12: bytes=32 tijd=162 ms TTL=237
Antwoord van 69.63.181.12: bytes=32 tijd=168 ms TTL=237
Antwoord van 69.63.181.12: bytes=32 tijd=165 ms TTL=237

Ping-statistieken voor 69.63.181.12:
Pakketten: verzonden = 4, ontvangen = 4, verloren = 0
(0% verlies).De gemiddelde tijd voor het uitvoeren van één bewerking in mill
iseconden:
Minimum = 162ms, Maximum = 170ms, Gemiddelde = 166ms

C:\>tracert facebook.com

Bezig met het traceren van de route naar facebook.com [69.63.181.12]
via maximaal 30 hops:

1 1 ms <1 ms <1 ms 192.168.1.1
2 9 ms 7 ms 5 ms 10.211.224.1
3 7 ms 9 ms 9 ms 213.51.137.130
4 7 ms 9 ms 10 ms zl-rc0001-cr101-ae12-0.core.as9143.net [213.51.1
57.12]
5 12 ms 10 ms 10 ms asd-lc0006-cr101-ae3-0.core.as9143.net [213.51.1
58.100]
6 17 ms 13 ms 9 ms ix-8-0.tcore1.AV2-Amsterdam.as6453.net [195.219.
194.37]
7 12 ms 13 ms 11 ms if-2-2.tcore2.AV2-Amsterdam.as6453.net [195.219.
194.6]
8 14 ms 10 ms 15 ms 195.219.150.78
9 44 ms 21 ms 11 ms ae-3.r23.amstnl02.nl.bb.gin.ntt.net [129.250.2.1
58]
10 111 ms 103 ms 103 ms ae-7.r21.asbnva02.us.bb.gin.ntt.net [129.250.2.1
44]
11 184 ms 180 ms 176 ms ae-4.r20.snjsca04.us.bb.gin.ntt.net [129.250.4.1
03]
12 194 ms 194 ms 180 ms ae-1.r06.snjsca04.us.bb.gin.ntt.net [129.250.5.1
3]
13 168 ms 166 ms 160 ms xe-0-2-0-2.r06.snjsca04.us.ce.gin.ntt.net [128.2
41.219.126]
14 174 ms 168 ms 171 ms ae1.bb02.sjc1.tfbnw.net [204.15.21.164]
15 162 ms 164 ms 170 ms ae7.br01.snc1.tfbnw.net [204.15.20.57]
16 164 ms 164 ms 167 ms po1023.csw01b.snc2.tfbnw.net [74.119.79.241]
17 172 ms 178 ms 165 ms www-11-01-snc2.facebook.com [69.63.181.12]

De trace is voltooid.

[RobTweaks]

De omzetting van domeinnaam naar ip-adres gaat in ieder geval goed. Probeer het ip-adres (69.63.181.12) maar eens in je browser. Vandaar de vraag van staatslot.

Probeer zeker eens een andere browser.

[ Voor 11% gewijzigd door RobTweaks op 15-07-2011 17:49 ]

[SinergyX]

Deels OT:

Traceren van de route naar facebook.com [69.63.189.16]
via maximaal 30 hops:

1 <1 ms <1 ms <1 ms CISCOB4943 [192.168.1.1]
2 9 ms 10 ms 13 ms 001-124-045-062.dynamic.caiway.nl [62.45.124.1

3 12 ms 10 ms 11 ms 62.45.103.133
4 13 ms 16 ms 12 ms cn-gd-kgd-cs01-vln775.caiw.net [62.45.103.137]
5 11 ms 8 ms 11 ms cn-ut-nw-cr10-te44-778.caiw.net [62.45.30.113]
6 11 ms 11 ms 11 ms cn-asd-kl-cr11-ten1-1.caiw.net [62.45.254.30]
7 19 ms 20 ms 23 ms caiw.telecity2.openpeering.nl [82.150.154.250]
8 16 ms 11 ms 14 ms br01.ams1.tfbnw.net [195.69.145.115]
9 14 ms 11 ms 16 ms ae0.br02.ams1.tfbnw.net [204.15.22.109]
10 96 ms 95 ms 93 ms xe-5-0-0.bb02.iad1.tfbnw.net [204.15.22.124]
11 96 ms 96 ms 95 ms ae11.dr01.ash2.tfbnw.net [74.119.78.150]
12 95 ms 95 ms 93 ms po1013.csw01a.ash2.tfbnw.net [74.119.77.41]
13 94 ms 99 ms 94 ms www-11-01-ash2.facebook.com [69.63.189.16]

De trace is voltooid.

Wat een verschil in tracing (100ms verschil, 4 hops), maar ik kom ook op een ander IP adres uit.

[bjck]

Dat je naar een bijna hetzelfde maar net ander IP adres gaat komt omdat ze meerdere adressen hebben voor webservers/loadbalancers bij Facebook.com.

macbook:~ $ host facebook.com
facebook.com has address 69.63.189.16
facebook.com has address 69.63.181.12
facebook.com has address 69.63.189.11
facebook.com mail is handled by 10 smtpin.mx.facebook.com.
macbook:~ $ 

Ziggo heeft een iets langere route naar het netwerk waar Facebook host dan andere ISP's zo te zien, niet erg en niet perse trager. 't Lijkt langer, maar je ziet enkel meer routers die je misschien wel niet ziet maar net zoveel passeert in een route die korter lijkt in traceroute. Neemt geen omweg, passeert alleen meerdere netwerken.

[Asitis]

heb je toevallig wat met dat TamTam te maken gehad? Op hun netwerk gezeten of iets dergelijks? Ik heb dit namelijk ook gehad als ik met m'n laptop ook kantoor (van een internetbureau) was, kreeg ik soms ook op Facebook en willekeurige andere sites *waaronder mn eigen website* de placeholder van het bedrijf.

Nooit achter gekomen hoe dat kwam, maar nadat ik m'n browse-gegevens allemaal gewist had, werkte alles weer prima.

[FicoF]

Asitis schreef op vrijdag 15 juli 2011 @ 18:34:
heb je toevallig wat met dat TamTam te maken gehad? Op hun netwerk gezeten of iets dergelijks? Ik heb dit namelijk ook gehad als ik met m'n laptop ook kantoor (van een internetbureau) was, kreeg ik soms ook op Facebook en willekeurige andere sites *waaronder mn eigen website* de placeholder van het bedrijf.

Nooit achter gekomen hoe dat kwam, maar nadat ik m'n browse-gegevens allemaal gewist had, werkte alles weer prima.

Nee, nog nooit van gehoord ook voor deze actie. Overigens in Chrome, FF en IE hetzelfde beeld.

Ik heb nu mijn Temp directorie leeg gemaakt, nu doet ie het weer. Maar als ik die bestanden uit de prullebak weer terugzet, blijft hij het doen. Echt vreemde zaak vind ik en ook apart welke site hij naar voren tovert.

[ Voor 14% gewijzigd door FicoF op 15-07-2011 20:00 ]

[Pikoe]

Dit is als ik me niet vergis het standaard scherm van tamtam als de website geregistreerd is maar nog niet online is.
http://www.waterweg.info/