vreemde connections bij netstat..

[Verwijderd]

ads.ninemsn.com.au:3015 ESTABLISHED
ads.ninemsn.com.au:3366 ESTABLISHED
ads.ninemsn.com.au:3799 TIME_WAIT
ads.ninemsn.com.au:3801 TIME_WAIT
ads.ninemsn.com.au:3803 TIME_WAIT
ads.ninemsn.com.au:3804 TIME_WAIT
ads.ninemsn.com.au:3805 TIME_WAIT
ads.ninemsn.com.au:3806 TIME_WAIT
ads.ninemsn.com.au:3807 TIME_WAIT
ads.ninemsn.com.au:3808 TIME_WAIT
ads.ninemsn.com.au:3809 TIME_WAIT
ads.ninemsn.com.au:3810 TIME_WAIT
ads.ninemsn.com.au:3811 TIME_WAIT
ads.ninemsn.com.au:3812 TIME_WAIT
ads.ninemsn.com.au:3813 TIME_WAIT
ads.ninemsn.com.au:3814 TIME_WAIT
ads.ninemsn.com.au:3815 TIME_WAIT
ads.ninemsn.com.au:3816 TIME_WAIT
ads.ninemsn.com.au:3817 TIME_WAIT
ads.ninemsn.com.au:3823 TIME_WAIT
ads.ninemsn.com.au:3824 TIME_WAIT
ads.ninemsn.com.au:3837 TIME_WAIT
ads.ninemsn.com.au:3839 TIME_WAIT
ads.ninemsn.com.au:3841 TIME_WAIT
ads.ninemsn.com.au:3843 TIME_WAIT
ads.ninemsn.com.au:3844 TIME_WAIT
ads.ninemsn.com.au:3845 TIME_WAIT
ads.ninemsn.com.au:3846 TIME_WAIT
ads.ninemsn.com.au:3848 TIME_WAIT
ads.ninemsn.com.au:3849 TIME_WAIT
ads.ninemsn.com.au:3850 TIME_WAIT
ads.ninemsn.com.au:3859 TIME_WAIT
ads.ninemsn.com.au:3860 TIME_WAIT
ads.ninemsn.com.au:3863 TIME_WAIT
ads.ninemsn.com.au:3865 TIME_WAIT
ads.ninemsn.com.au:3867 TIME_WAIT
ads.ninemsn.com.au:3869 TIME_WAIT
ads.ninemsn.com.au:3870 TIME_WAIT
ads.ninemsn.com.au:3871 TIME_WAIT
ads.ninemsn.com.au:3872 TIME_WAIT
ads.ninemsn.com.au:3873 TIME_WAIT
ads.ninemsn.com.au:3874 TIME_WAIT
ads.ninemsn.com.au:3875 TIME_WAIT
ads.ninemsn.com.au:3876 TIME_WAIT
ads.ninemsn.com.au:3877 TIME_WAIT
ads.ninemsn.com.au:3878 TIME_WAIT
ads.ninemsn.com.au:3879 TIME_WAIT
ads.ninemsn.com.au:3880 TIME_WAIT
ads.ninemsn.com.au:3881 TIME_WAIT
ads.ninemsn.com.au:3882 TIME_WAIT
ads.ninemsn.com.au:3883 TIME_WAIT
ads.ninemsn.com.au:3896 TIME_WAIT
ads.ninemsn.com.au:3897 TIME_WAIT
ads.ninemsn.com.au:3903 TIME_WAIT
ads.ninemsn.com.au:3904 TIME_WAIT
ads.ninemsn.com.au:3907 TIME_WAIT
ads.ninemsn.com.au:3909 TIME_WAIT
ads.ninemsn.com.au:3911 TIME_WAIT
ads.ninemsn.com.au:3912 TIME_WAIT
ads.ninemsn.com.au:3915 TIME_WAIT
ads.ninemsn.com.au:3916 TIME_WAIT
ads.ninemsn.com.au:3918 TIME_WAIT
ads.ninemsn.com.au:3921 TIME_WAIT
ads.ninemsn.com.au:3923 TIME_WAIT
ads.ninemsn.com.au:3925 TIME_WAIT
ads.ninemsn.com.au:3926 TIME_WAIT
ads.ninemsn.com.au:3927 TIME_WAIT
ads.ninemsn.com.au:3928 TIME_WAIT
ads.ninemsn.com.au:3929 TIME_WAIT
ads.ninemsn.com.au:3930 TIME_WAIT
ads.ninemsn.com.au:3931 TIME_WAIT
ads.ninemsn.com.au:3932 TIME_WAIT
ads.ninemsn.com.au:3933 TIME_WAIT
ads.ninemsn.com.au:3934 TIME_WAIT
ads.ninemsn.com.au:3935 TIME_WAIT
ads.ninemsn.com.au:3936 TIME_WAIT
ads.ninemsn.com.au:3937 TIME_WAIT
ads.ninemsn.com.au:3938 TIME_WAIT
ads.ninemsn.com.au:3939 TIME_WAIT
ads.ninemsn.com.au:3940 TIME_WAIT
ads.ninemsn.com.au:3941 TIME_WAIT
ads.ninemsn.com.au:3942 TIME_WAIT
ads.ninemsn.com.au:3943 TIME_WAIT
ads.ninemsn.com.au:3944 TIME_WAIT
ads.ninemsn.com.au:3945 TIME_WAIT
ads.ninemsn.com.au:3946 TIME_WAIT
ads.ninemsn.com.au:3948 TIME_WAIT
ads.ninemsn.com.au:3949 TIME_WAIT
ads.ninemsn.com.au:3950 TIME_WAIT
ads.ninemsn.com.au:3951 TIME_WAIT
ads.ninemsn.com.au:3952 TIME_WAIT
ads.ninemsn.com.au:3981 TIME_WAIT
ads.ninemsn.com.au:3982 TIME_WAIT
ads.ninemsn.com.au:3985 TIME_WAIT
ads.ninemsn.com.au:1028 ESTABLISHED
ads.ninemsn.com.au:1028 ESTABLISHED
ads.ninemsn.com.au:1028 TIME_WAIT
ads.ninemsn.com.au:1028 TIME_WAIT


Ik heb de pc al op spyware en virussen gecontroleerd.. maar niks.
Ik draai ook een goede firewall.. dus daar kan het denk ik ook niet aan liggen ?
Zelf zou ik het niet meer weten..

[Verwijderd]

spoyware die door je firewallg epassed wordt.
duh.
sluit alle runnende processen en sevrvices een voor een tot je de boosdoener gevonden hebt.

[Hurricane]

voeg even de volgende regel aan je Host file toe:
127.0.0.1 ads.ninemsn.com.au

[Verwijderd]

Pingen naar ads.ninemsn.com.au [127.0.0.1] met 32 byte gegevens:

Time-out bij opdracht.
Time-out bij opdracht.
Time-out bij opdracht.
Time-out bij opdracht.


?????

[Hurricane]

Volgens mij waren die connecties van advertenties van een programma of van je internet zelf. Doordat je die regel hebt toegevoegd aan je hosts file word er verwezen naar je eigen pc (127.0.0.1) en zal hij dus die advertenties niet meer tonen.

[Verwijderd]

ads.seattletimes.com:3037 ESTABLISHED
ads.seattletimes.com:3059 TIME_WAIT
ads.seattletimes.com:3063 TIME_WAIT
ads.seattletimes.com:3065 TIME_WAIT
ads.seattletimes.com:3068 TIME_WAIT
ads.seattletimes.com:3069 TIME_WAIT
ads.seattletimes.com:3070 TIME_WAIT
ads.seattletimes.com:3072 TIME_WAIT
ads.seattletimes.com:3073 TIME_WAIT
ads.seattletimes.com:3078 TIME_WAIT
ads.seattletimes.com:3079 TIME_WAIT
ads.seattletimes.com:3083 TIME_WAIT
ads.seattletimes.com:3084 TIME_WAIT
ads.seattletimes.com:3093 TIME_WAIT
ads.seattletimes.com:3094 TIME_WAIT
ads.seattletimes.com:3097 TIME_WAIT
ads.seattletimes.com:3099 TIME_WAIT
ads.seattletimes.com:3101 TIME_WAIT
ads.seattletimes.com:3103 TIME_WAIT
ads.seattletimes.com:3105 TIME_WAIT
ads.seattletimes.com:3106 TIME_WAIT
ads.seattletimes.com:3109 TIME_WAIT
ads.seattletimes.com:3110 TIME_WAIT
ads.seattletimes.com:3111 TIME_WAIT
ads.seattletimes.com:3112 TIME_WAIT
ads.seattletimes.com:3113 TIME_WAIT
ads.seattletimes.com:3114 TIME_WAIT
ads.seattletimes.com:3115 TIME_WAIT
ads.seattletimes.com:3116 TIME_WAIT
ads.seattletimes.com:3117 TIME_WAIT
ads.seattletimes.com:3118 TIME_WAIT
ads.seattletimes.com:3129 TIME_WAIT
ads.seattletimes.com:3131 TIME_WAIT
ads.seattletimes.com:3133 TIME_WAIT
ads.seattletimes.com:3134 TIME_WAIT
ads.seattletimes.com:3135 TIME_WAIT
ads.seattletimes.com:3136 TIME_WAIT
ads.seattletimes.com:3137 TIME_WAIT
ads.seattletimes.com:3138 TIME_WAIT
ads.seattletimes.com:3139 TIME_WAIT
ads.seattletimes.com:3140 TIME_WAIT
ads.seattletimes.com:3141 TIME_WAIT
ads.seattletimes.com:3142 TIME_WAIT
ads.seattletimes.com:3143 TIME_WAIT
ads.seattletimes.com:3144 TIME_WAIT
ads.seattletimes.com:3145 TIME_WAIT
ads.seattletimes.com:3146 TIME_WAIT
ads.seattletimes.com:3157 TIME_WAIT
ads.seattletimes.com:3158 TIME_WAIT
ads.seattletimes.com:3165 TIME_WAIT
ads.seattletimes.com:3166 TIME_WAIT
ads.seattletimes.com:3169 TIME_WAIT
ads.seattletimes.com:3173 TIME_WAIT
ads.seattletimes.com:3176 TIME_WAIT
ads.seattletimes.com:3177 TIME_WAIT
ads.seattletimes.com:3178 TIME_WAIT
ads.seattletimes.com:3181 TIME_WAIT
ads.seattletimes.com:3182 TIME_WAIT
ads.seattletimes.com:3183 TIME_WAIT
ads.seattletimes.com:3184 TIME_WAIT
ads.seattletimes.com:3185 TIME_WAIT
ads.seattletimes.com:3186 TIME_WAIT
ads.seattletimes.com:3187 TIME_WAIT
ads.seattletimes.com:3188 TIME_WAIT
ads.seattletimes.com:3189 TIME_WAIT
ads.seattletimes.com:3190 TIME_WAIT
ads.seattletimes.com:3191 TIME_WAIT
ads.seattletimes.com:3192 TIME_WAIT
ads.seattletimes.com:3193 TIME_WAIT
ads.seattletimes.com:3194 TIME_WAIT
ads.seattletimes.com:3195 TIME_WAIT
ads.seattletimes.com:3196 TIME_WAIT
ads.seattletimes.com:3197 TIME_WAIT
ads.seattletimes.com:3198 TIME_WAIT
ads.seattletimes.com:3199 TIME_WAIT
ads.seattletimes.com:3200 TIME_WAIT
ads.seattletimes.com:3201 TIME_WAIT
ads.seattletimes.com:3202 TIME_WAIT
ads.seattletimes.com:3203 TIME_WAIT
ads.seattletimes.com:3233 TIME_WAIT
ads.seattletimes.com:1028 ESTABLISHED
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT
ads.seattletimes.com:1028 TIME_WAIT


Ik heb ook pop up en ad blocker van tweak XP.. nu heeft ie schijnbaar een andere ad ding gekozen !>
Zie ook helemaal geen onbekende progs draaien

[Wildfire]

Doe voor de zekerheid eens je tasklist hier neerplanten... misschien dat wij wel een vaag programmaatje herkennen...


<edit>

Effe een nslookup gedaan op ads.seattletimes.com -

C:\Documents and Settings\Brian\Bureaublad>nslookup ads.seattletimes.com
Server: proxy3.dbsch1.nb.home.nl
Address: 213.51.129.67

Non-authoritative answer:
Name: a3.nag.akamai.net
Addresses: 193.108.152.14, 193.108.152.22
Aliases: ads.seattletimes.com, ads.nwsource.com
ads.nwsource.com.edgesuite.net

Toen ff Google gebruikt op zoek naar 'ads akamai' en dan zie ik dit... wellicht iets van Yahoo Messenger?

</edit>

[Reptile209]

Op donderdag 27 juni 2002 11:31 schreef Europeaan het volgende:
ads.seattletimes.com:3037 ESTABLISHED
ads.seattletimes.com:3059 TIME_WAIT

KNIP! Ik denk dat 2-3 regeltjes je punt ook wel maken

Ik heb ook pop up en ad blocker van tweak XP.. nu heeft ie schijnbaar een andere ad ding gekozen !>
Zie ook helemaal geen onbekende progs draaien

Dan wordt het toch met ctrl-alt-del een voor een je programma's afsluiten en kijken wanneer het stopt... Zoek nog even naar zichtbare ads (bijv. Eudora draait bij mij ook in sponsored mode...).
Doorzoek je HD eens naar bestanden die in het afgelopen half uur zijn aangemaakt en kijk of je daarmee het programma kan tracen. Meestal wordt het nl lokaal opgeslagen, moet het alleen niet in je \temp zijn

[Hurricane]

je kan voor ads.seattletimes.com dus ook een regel toevoegen aan je hosts file.

[Reptile209]

Op donderdag 27 juni 2002 11:43 schreef Hurricane het volgende:
je kan voor ads.seattletimes.com dus ook een regel toevoegen aan je hosts file.

't is makkelijker om de bron op te sporen en droog te leggen. Straks heeft 'ie hard-coded 1000 banner-sites: krijg je een leuke HOSTS

[iENO]

Ik denk dat je al die ad domains al in je HOSTS file hebt staan, dat zijn dus gewoon allemaal locale connecties.

Pingen naar ads.ninemsn.com.au [127.0.0.1] met 32 byte gegevens:

[Wildfire]

Op donderdag 27 juni 2002 11:45 schreef iENO het volgende:
Ik denk dat je al die ad domains al in je HOSTS file hebt staan, dat zijn dus gewoon allemaal locale connecties.
[..]

Nee, hij pingde *nadat* 'ie 'm aan de HOSTS-file had toegevoegd. Blijkbaar begreep hij niet precies wat 'ie gedaan had...

Afijn, ik heb nog even verder gezocht naar Akamai... onderstaande bedrijven maken gebruik van hun diensten:

1-800-Flowers
Abercrombie & Fitch
Adobe
All Nippon Airways (ANA)
Amtrak
Apple Computer
BestBuy.com
BET Interactive
CCBN
The Centers for Disease Control
and Prevention (CDC)
Charles Schwab
The Chicago Sun-Times
Cognos
Columbia House
Corel Corp.
DaimlerChrysler
eBags
Edmunds.com
E*TRADE Group, Inc.
The Federal Bureau of
Investigation (FBI)
FedEx Corp.
Foot Locker
Frederick's of Hollywood
General Motors
Harley-Davidson, Inc.
Houghton Mifflin
The Houston Chronicle
IBM Corp.
J.C. Penney Company, Inc.
KB Toys
Lands' End Inc. Logitech
Lowe's Companies, Inc.
McAfee.com
Merck & Co., Inc.
Monster.com
The Motley Fool
MSNBC.com
MTV Networks
NetIQ Corp.
Network Associates, Inc.
New York Times Digital
Peapod, Inc.
Saatchi & Saatchi
The Seattle Times
The Sharper Image
Six Flags Inc.
Sybase
Target Corp.
Terra Lycos
Ticketmaster Online-CitySearch
Toyota Motor Sales
Travelocity.com
TrendMicro
U.S. Army Recruitment
USGS Earthquake Hazards Program
Victoria's Secret
Voice of America
Washington Post Newsweek Interactive
Whirlpool Corp.
Whitehouse.gov
Xerox Corp.
Yahoo!
The Yomiuri Shimbun

Als er iets bekends tussen staat...

[iENO]

En toch denk ik dat hij ze gewoon in zijn HOSTS file heeft staan aangezien windows dat domain dan gewoon ziet als localhost (vandaar die vage netstat connecties).

Aan Europeaan: clean je HOSTS file maar 's en laat alleen '127.0.0.1 localhost' staan...

edit:

Of gebruik ff 'netstat -n', dan krijg je alles in numerieke vorm te zien (127.0.0.1 ipv localhost enz) en zie je meteen of het hier om locale connecties gaat of stiekem toch om spy/ad-ware

[Reptile209]

Op donderdag 27 juni 2002 11:47 schreef Wildfire het volgende:

Als er iets bekends tussen staat...

Ik gok op een van deze:
Adobe
Corel Corp.
The Federal Bureau of Investigation (FBI) LOL! Hoezo Spyware
McAfee.com
Whitehouse.gov
Yahoo!