KPN via Polen

[Verwijderd]

Sinds enkele weken loopt mijn IP via Polen. Met als gevolg poolse reclames etc en teksten in het pools.
KPN vertelt me dat ik een virus heb, maar dat heb ik niet. Iemand hier slimmer dan de helpdesk van KPN?

[Gunner]

Hoe weet je zo zeker dat je geen virus hebt?

En heb je ook een Pools IP, of wordt je geredirect? Dan is de kans best aannemelijk dat je iets van een virus/trojan hebt.

het lijkt me namelijk sterk dat KPN jou een Pools IP-adres toewijst op je modem.

[ Voor 19% gewijzigd door Gunner op 11-06-2012 16:52 ]

[DutchKel]

Hoe weet jij zo zeker dat je geen virus hebt die een vpn opzet naar polen waar je data mooi wordt afgetapt?

[Releases]

Het zou opzich heel goed kunnen. Wellicht dat je een VPN verbinding of Proxy ingesteld heb staan?

[_trickster_]

Wat heb je zelf al geprobeerd ?

Heb het probleem op meerdere computers / telefoon via wifi, tablet etc ?
kan je uitsluiten dat het aan de verbinding ligt i.p.v de computer

eventueel even een Live cd van linux proberen.

[maartend]

Polenmeldpunt?

Sorry, flauw.
Kijk eens bij je internet instellingen? Of je regio instellingen?
Ik heb geen idee, maar lijkt me ergens daar te liggen.

[Gunner]

Via andere regio-instellingen krijg je geen Poolse banners.

[Quindor]

Kun je je IP eens doorgeven en een traceroute sturen naar bijvoorbeeld tweakers.net of nu.nl?

Je opent via start --> cmd een command prompt en voert daar het volgende commando uit

tracert www.tweakers.net

en

tracert www.nu.nl

dan kunnen we wat meer zien over wat er aan de hand is.

[_trickster_]

Kijk anders eens op de site: van Whatismyip.com (http://www.whatismyip.com/)
Hier zit ook een simpele Proxy detectie op.

Mijn vermoeden zit toch in de hoek dat je (ongemerkt) via een proxy loopt te internetten,
en zoals ik hierboven vermelde, heb je het ook met een ander systeem / livecd ?

[Verwijderd]

142839 files scanned, 0 file(s) infected on your disk drives.


No viruses were detected in memory


Via online symantec
Er draait ook een McAfee op deze pc dus daarom denk ik niet dat het een virus is.

[Verwijderd]

Your IP Address Is: xxx.xx.xx.xx
No Proxy Detected

Read more: http://www.whatismyip.com/#ixzz1xUuEgYOU

[Verwijderd]

tracert van tweakers.net

[ Voor 25% gewijzigd door Verwijderd op 11-06-2012 17:12 ]

[EricJH]

Draai voor de zekerheid Hitman Pro, Malwarebytes Antimalware, Super Antispyware en TDSS Killer. Dan is er zeer grondig naar malware gescand.

Check eens of er een proxy staat ingesteld in Internet Opties --> Verbindingen --> LAN instellingen.

Plaatje met traceroute doet het niet.

[ Voor 7% gewijzigd door EricJH op 11-06-2012 17:14 ]

[Verwijderd]

http://tinypic.com/view.php?pic=30t5ro3&s=6

Er is geen proxy ingesteld.

[ Voor 27% gewijzigd door Verwijderd op 11-06-2012 17:19 ]

[LightTwi]

En antwoord op de reactie van Trickster?
Of dus andere pc's of latops die ook gebruik maken van datzelfde KPN modem ook poolse reclame hebben?
Want dan weet je of het die (jouw) ene computer is of de verbinding.

En noem eens een voorbeeld van een website waar je banners of reclame in het pools is?

Het kan ook een rare instelling zijn van je browser. Of je hetzelfde probleem ook hebt op die pc als je met een andere browser surft zoals Internet Explorer, Mozilla Firefox, Google Chrome...

[ Voor 25% gewijzigd door LightTwi op 11-06-2012 17:23 ]

[Verwijderd]

Ik heb maar 1 pc hier, dus dat kan ik niet checken.

IP adres:
xxx.xxx.xx.xx
Browser
: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/20100101 Firefox/12.0
Land: POLAND (PL, POLAND)
Stad*: Wreczyca Mala
Provider: KPN B.V.

[LightTwi]

Laatste gekke vraag missschien; Als jij je internet browser opnieuw opstart en je typt bovenin de adresbalk letterlijk; "www.google.com" (.COM typen he!) Waar wordt je dan naar geredirect? Kom je dan op google.nl of google.pl uit?

[Verwijderd]

dat IP adres ziet er raar uit met al die x-jes. misschien handig om eens goed te kijken wat er staat en de eerste twee of liever drie octects gewoon als cijfers uit te schrijven?
Ook als je geen andere PC hebt is het trouwens goed te checken of het aan je PC ligt of aan je verbinding:

_trickster_ schreef op maandag 11 juni 2012 @ 16:52:
eventueel even een Live cd van linux proberen.

Kies d'r ééntje uit.
http://www.livecdlist.com/

[ Voor 5% gewijzigd door Verwijderd op 11-06-2012 17:30 ]

[Verwijderd]

Verwijderd schreef op maandag 11 juni 2012 @ 17:29:
dat IP adres ziet er raar uit met al die x-jes. misschien handig om eens goed te kijken wat er staat en de eerste twee of liever drie octects gewoon als cijfers uit te schrijven?
Ook als je geen andere PC hebt is het trouwens goed te checken of het aan je PC ligt of aan je verbinding:

Ik kom bij google.nl uit
[...]

Kies d'r ééntje uit.
http://www.livecdlist.com/

[Verwijderd]

*IPadress: 188.205.44.xx

[LightTwi]

En een voorbeeld van 1 of liefst meerdere websites waar dus door jouw geclaimed wordt dat de tekst en reclamebanners in het pools zijn, waar dat volgens jouw nederlands of engels zou moeten zijn?
Ik denk namelijk dan nu dat het eerder aan de websites ligt die je bezoekt.

Let wel op; je mag geen websites met links naar illegale dingen of porno posten hier.
Ik denk dat het aan de website(s) ligt die je bezoekt die gewoon alleen poolse gebruikers targetten.
*Ik denk; Mysterie opgelost*

[ Voor 29% gewijzigd door LightTwi op 11-06-2012 17:45 ]

[Verwijderd]

Verwijderd schreef op maandag 11 juni 2012 @ 17:34:
*IPadress: 188.205.44.xx

Als je dat nou gelijk had gedaan...

http://www.utrace.de/whois/188.205.44.1

LightTwi schreef op maandag 11 juni 2012 @ 17:38:
En een voorbeeld van 1 of liefst meerdere websites waar dus door jouw geclaimed wordt dat de tekst en reclamebanners in het pools zijn, waar dat volgens jouw nederlands of engels zou moeten zijn?
Ik denk namelijk dan nu dat het eerder aan de websites ligt die je bezoekt.

Dit.

[RemCom87]

Je huidige ip is gewoon uit een Nederlandse KPN range. En ook de route die je richting tweakers aflegt suggereert niks dat jouw signaal via Polen loopt. Probleem ligt toch echt bij jou pc.

[jeroen3]

Poolse banners komen gewoon door het EK.

En dan nog, als je toevallig je taal, of andere instellingen in je browser op polen hebt gezet...
Of een minder betrouwbare extensie deed dat.

[alex3305]

Verwijderd schreef op maandag 11 juni 2012 @ 17:24:
Ik heb maar 1 pc hier, dus dat kan ik niet checken.

IP adres:
xxx.xxx.xx.xx
Browser
: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/20100101 Firefox/12.0
Land: POLAND (PL, POLAND)
Stad*: Wreczyca Mala
Provider: KPN B.V.

Probeer eens een andere browser, bijvoorbeeld Internet Explorer of Google Chrome en laat dan eens hetzelfde zien alsjeblieft.

[Verwijderd]

Google chrome:

IP adres: 188.205.44.xx
Browser: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/536.5 (KHTML, like Gecko) Chrome/19.0.1084.52 Safari/536.5
Land: (PL, POLAND)
Stad*: Wreczyca Mala
Provider: KPN B.V.

En ik kan momenteel even geen website vinden die poolse reclames geeft. behalve softonic.com

[masq]

Er is in ieder geval een ip lookup site die hetzelfde rapporteert. Lijkt me toch niet helemaal een client-side probleempje dus.

Dat betekent overigens niet dat al je internetverkeer via Polen gaat, alleen dat de region info van die ip range ergens niet klop(te).

[ Voor 28% gewijzigd door masq op 11-06-2012 17:58 ]

[EDIT]

Deze IP range is eerder door een Poolse provider in gebruik geweest, echter weer teruggegeven aan de RIPE. Nu heeft KPN deze IP range toegekend gekregen en moeten alle IP locatiedatabases even een schop krijgen dat de IP range niet meer gekoppeld is aan een provider in Polen, maar aan een Nederlandse provider.

Kortom: geen enkel probleem dus, en de locatiedatabases van zowel die website als van de advertentieproviders moeten een schop krijgen.

http://whois.domaintools.com/188.205.44.1

[Verwijderd]

EDIT schreef op maandag 11 juni 2012 @ 17:58:
Deze IP range is eerder door een Poolse provider in gebruik geweest, echter weer teruggegeven aan de RIPE. Nu heeft KPN deze IP range toegekend gekregen en moeten alle IP locatiedatabases even een schop krijgen dat de IP range niet meer gekoppeld is aan een provider in Polen, maar aan een Nederlandse provider.

Kortom: geen enkel probleem dus, en de locatiedatabases van zowel die website als van de advertentieproviders moeten een schop krijgen.

http://whois.domaintools.com/188.205.44.1

Ok duidelijk. Bedankt voor ieders hulp.

[LightTwi]

Niet echt een bijdrage, maar wel voor mij verrassende uitkomst. Wazige shit hey...
Het lag dus dit keer totaal niet aan de client/gebruiker. Zo zie je maar weer dat zo'n KPN callcenter agent ook maar wat uit zijn nek kletst. (Alhoewel statistisch gezien dat wel het meest voor de hand lag.)
Eind goed, al goed.

[Verwijderd]

Nog niet helemaal eind goed al goed, Ik kan bijvoorbeeld geen studiosportzomer via uitzending gemist kijken omdat die website denkt dat ik in het buitenland zit. En vanwege de voetbalrechten kan je dan de uitzending niet zien.

Iemand een idee wie dit kan oplossen? KPN?

[MrHarry]

gebruik een nederlandse proxy

[Nijn]

Verwijderd schreef op dinsdag 12 juni 2012 @ 09:00:
Nog niet helemaal eind goed al goed, Ik kan bijvoorbeeld geen studiosportzomer via uitzending gemist kijken omdat die website denkt dat ik in het buitenland zit. En vanwege de voetbalrechten kan je dan de uitzending niet zien.

Iemand een idee wie dit kan oplossen? KPN?

Mail sturen aan uitzendinggemist. Ze gebruiken duidelijk outdated informatie... Niet echt netjes.

[DJSmiley]

Nijn schreef op dinsdag 12 juni 2012 @ 09:10:
[...]


Mail sturen aan uitzendinggemist. Ze gebruiken duidelijk outdated informatie... Niet echt netjes.

Mjah, ik heb dat ooit ook gehad. Ze moeten hun DB dan even schoppen.
Zeker met de schaarste van IPv4 worden blokken vaker 'willekeurig' uitgedeeld, en zullen dergelijke dingen vaker voorkomen. (Ripe deelt alleen maar kleinere blokken uit)

Mailtje sturen naar NPO is de oplossing voor alle oproep.nl diensten

http://www.npo-bedrijfsvoering.nl/ICT.html

Ik heb ergens in 2009 dat ook moeten doen voor een paar van onze ip ranges.

[Verwijderd]

DJSmiley schreef op dinsdag 12 juni 2012 @ 09:15:
[...]


Mjah, ik heb dat ooit ook gehad. Ze moeten hun DB dan even schoppen.
Zeker met de schaarste van IPv4 worden blokken vaker 'willekeurig' uitgedeeld, en zullen dergelijke dingen vaker voorkomen. (Ripe deelt alleen maar kleinere blokken uit)

Mailtje sturen naar NPO is de oplossing voor alle oproep.nl diensten

http://www.npo-bedrijfsvoering.nl/ICT.html

Ik heb ergens in 2009 dat ook moeten doen voor een paar van onze ip ranges.

Ok bedankt DJSmiley, de mail is verstuurd.