Hacker/virus?

[Royy90]

Hey,

Krijg de hele tijd deze melding als ik via Chrome naar hotmail wil gaan:
Dit is waarschijnlijk niet de site die u zoekt!
U probeert sn117w.snt117.mail.live.com te bereiken, maar u heeft een server bereikt die zich identificeert als mail.live.com. Dit kan worden veroorzaakt door een verkeerde configuratie op de server, of door iets ernstigers. Een hacker op uw netwerk wil u misschien een nepversie laten bezoeken van sn117w.snt117.mail.live.com, die mogelijk schadelijk is. U kunt beter niet verdergaan.

Wat ik ook vreemd vond vanavond is dat ik opeens op twee locaties tegelijk aangemeld was, waarvan 1 op me eigen pc en 1 onbekend. Natuurlijk direct die andere afgemeld en me ww verwijderd.

Verder is hotmail bij mij ook erg traag bij het veranderen van mijn ww.

Iemand enig idee?

[AW_Bos]

Al een virusscan gedaan? Superantispyware al gedraaid? Hitmanpro al eens geprobeerd?
Wat staat er in je hosts-file (C:/windows/system32/etc/drivers/hosts)

[ Voor 29% gewijzigd door AW_Bos op 20-01-2012 22:09 ]

[Royy90]

Virusscan en malwarebyte's gedraait. Geen infecties of wat dan ook gevonden...

[Petervanakelyen]

Staat er iets verdacht in je hosts file? Proxy geconfigureerd? Tijd staat juist? Met andere browsers hetzelfde probleem? Versie van Chrome?

[Royy90]

Hotmail doet het prima op zich. Zodra ik me ww wil wijzigen dan geeft chrome dus deze ssl-fout. Bij IE komt de melding "de webpagina kan niet worden weergegeven"....

Vind het erg vreemd.

[Verwijderd]

Zit je achter een proxy, zoals al werd gevraagd?

[Royy90]

Sorry, nee zit niet achter een proxy.

[Royy90]

Krijg nu deze melding in Chrome: De verbinding met account.live.com is verbroken.

[Thralas]

Hoe browse je naar hotmail? En wanneer krijg je die warning? Voor de login?

Het is (uiteraard) gewoon een server van Microsoft. Over HTTP redirect hij je naar mail.live.com, maar over HTTPs identificeert hij zich al als mail.live.com en krijg je logischerwijs een certificate error.

[Royy90]

Dus niks om me druk over te maken? Nu opeens het volgende nu ik naar me profiel wil gaan:

Account
Voer het wachtwoord opnieuw in
Voor extra beveiliging wordt bij het openen van de accountinstellingen nogmaals het wachtwoord gevraagd.

Hebben jullie dit ook? Iemand die de moeite wil/kan nemen om dit te controleren?

Voor 5 min geleden was dit namelijk nog niet zo.

[xh3adshotx]

http://co114w.col114.mail.live.com

Geen last van certificaat error (nergens)
Hoef geen wachtwoord in te vullen bij profiel

Zoals eerder gevraagd wat staat er in je hosts file?

[Royy90]

Waar kan ik deze hosts file vinden?

[Sefyu]

C:\Windows\System32\drivers\etc

Dubbelklikken op het bestand en openen met notepad. Kopieer en plak wat in dat bestand staat hier.

[Royy90]

Gek, dit is het enige wat er staat:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

[johnkeates]

co114w.col114.mail.live.com = 65.55.40.135 = Microsoft Corp

Als jij een ping op co114w.col114.mail.live.com doet, krijg je dan ook 65.55.40.135?

[Royy90]

Het is bij mij: http://sn117w.snt117.mail.live.com/

Kan dat?

[xh3adshotx]

RKwant schreef op vrijdag 20 januari 2012 @ 22:31:
Het is bij mij: http://sn117w.snt117.mail.live.com/

Kan dat?

Microsoft gebruikt meerdere sub-domeinen voor Hotmail. Ping gewoon een waarbij je een certificaat error krijg en zet de uitkomst hier. (IP)

[Royy90]

Kreeg via http://sn117w.snt117.mail.live.com/ gewoon antwoord van: 65.55.81.71

[Thralas]

RKwant schreef op vrijdag 20 januari 2012 @ 22:31:
Het is bij mij: http://sn117w.snt117.mail.live.com/

Kan dat?

Die zou je moeten redirecten naar https://mail.live.com (let op: https). Als je bij het aanklikken van die link een certificaat error krijgt, dan heb je een of andere plugin, of Google Chrome feature die de URL naar HTTPS forceert (terwijl die server zelf geen HTTPS ondersteunt op dat 'interne' domein, daarom redirect hij je).

[Royy90]

Dus.... geen zorgen maken en gewoon maar me wachtwoord invoeren?

[Thralas]

Er is zeer waarschijnlijk niets aan de hand, maar op 't moment dat je een certificaat voor een invalid domain krijgt is het lastiger controleren of het certificaat (afgezien van 't mismatchende domain) verder wel geldig is.

Je hebt nog niet verteld hoe je uberhaupt op de certificate error terecht bent gekomen. Browse eens gewoon naar login.live.com?

[Royy90]

Als ik naar login.live.com browse dan vraagt hij direct om een ww. Terwijl ik normaal naar hotmail.com browse en er niet om een ww wordt gevraagt.

Letterlijk staat er dit:
Typ het wachtwoord opnieuw
Hiermee worden je gegevens beveiligd. Omdat je toegang tot gevoelige gegevens wilt krijgen, moet je het wachtwoord opnieuw invoeren

[ Voor 39% gewijzigd door Royy90 op 20-01-2012 22:46 ]

[Koffie]

Move NT > BV

[Royy90]

Heb ook nog de melding gehad NA het veranderen van mijn ww: wilt u in de toekomst ook gebruik maken van [e-mail] (<-- o.i.d.) om uw wachtwoord te wijzigen?

Ik vermoed dat toen ik dit account aan heb gemaakt (10 jaar geleden ofzo) dat ik toen dat als alternatief mail-adres heb opgegeven door maar gewoon iets in te toetsen.

Denken jullie dat ik gewoon veilig mijn ww kan invoeren op https://login.live.com?