[2k]raar localhost probleem.

[Verwijderd]

Ik heb nu een echt raar probleem als ik naar mijn localhost probeer te gaan....

ik krijg dan als titel:
¾÷µ¥ÀÌÆ® ÁßÀÔ´Ï´Ù.

daaronder een flashfilmpje met een gezichtje met een mic en daaronder de text
º» »çÀÌÆ®´Â ÇöÀç ¾÷µ¥ÀÌÆ® ÁßÀÔ´Ï´Ù.
ºü¸¥ ½ÃÀÏ ³»¿¡ ã¾ÆºËµµ·Ï ÇÏ°Ú½À´Ï´Ù.
°¨»çÇÕ´Ï´Ù.


zelf zit ik aan een virus te denken maar norton merkt nix.

ik heb geen apache of iets aan staat

[elevator]

Krijg je dit ook als je naar http://127.0.0.1 surfed?

code:

netstat -an | findstr 80 | findstr /i listen

wat geeft dat terug?

[DUX]

Misschien heeft inderdaad een virus of een spywaretool je HOSTS-bestand overschreven en verwijst localhost vanaf nu naar een of andere buitenlandse site...

Kun je idd controleren zoals elevator dat zegt. Indien 127.0.0.1 wel normaal werkt even je HOSTS nakijken dus (%windir%\system32\drivers\etc)

[Verwijderd]

elevator schreef op 12 July 2003 @ 16:18:
Krijg je dit ook als je naar http://127.0.0.1 surfed?

nee dan moet ik inloggen voor iis(wist helemaal niet dat dat erop stond ik d8 dat ik gewoon win2k prof had en dat daar geen server op stond...)

elevator schreef op 12 July 2003 @ 16:18:

code:

netstat -an | findstr 80 | findstr /i listen

wat geeft dat terug?

TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1801 0.0.0.0:0 LISTENING

p.s. als ik naar mijn ip ga krijg ik dat in nog geen index heb waar kan ik dit btw zetten niet dat ik graag IIS wil maar wil weleens testen...

[elevator]

Dan zal waarschijnlijk je hosts file inderdaad niet meer juist zijn - pas die even aan (zie eerdere post van DuX).

Als je IIS draait, zorg er dan voor dat je qua servicepacks en hotfixes helemaal in orde bent.

[Verwijderd]

ik zal ff die file checken maar wat raar is dat ik helemaal geen IIS heb geinstaleerd

komt die standaard bij win2k pro ofzo?

edit:
ff de text uit host gechecked komt dit uit:

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

niet veel dus....

[ Voor 77% gewijzigd door Verwijderd op 12-07-2003 17:49 ]

[DUX]

Die HOSTS ziet er goed uit. Hoe je aan die IIS komt kan ik ook even niet verklaren, het zou mij dan ook niet meer verbazen als dat die er ook helemaal niet hoort.

Om nog even te tijd te doden kun je nog even je LMHOSTS nakijken (zelfde dir), maar dat hoeft alleen als het bestand verder geen extensie heeft. Als hij dat wel heeft dan issie niet actief.

[Brazza]

Wat staat er in de bron van die pagina?

[alt-92]

IIS op win2k pro staat definitely NIET standaard geinstalleerd.

[Verwijderd]

DUX schreef op 12 July 2003 @ 17:56:
Om nog even te tijd te doden kun je nog even je LMHOSTS nakijken (zelfde dir), maar dat hoeft alleen als het bestand verder geen extensie heeft. Als hij dat wel heeft dan issie niet actief.

die had ik al gechecked staan alleen maar comments in(die lijnen die met # beginnen)

en ik weet 100% zeker dat ik IIS(5.0 btw)niet zelf heb geinstaleerd...

kan het zijn dat hij bij internet exporer 6 werd geinstaleerd?

[DUX]

Verwijderd schreef op 12 July 2003 @ 18:42:
kan het zijn dat hij bij internet exporer 6 werd geinstaleerd?

Ik weet niet waar jij die vandaan hebt, maar die van windowsupdate.com doet dat niet.

[Verwijderd]

ik had er wel 1 die wat andere dingetjes erbij instaleerde zoals iets om je internet te clearen ofzo(gevonden via google)

maar IE6 is er wel gekomen en dat andere maar die heb ik al weer geuninstaleerd...

[momania]

Heb je niet iets van spyware ofzo op je pc staan?
Even checken met AdAware of Spybot....

[SED]

Waarom ga je naar je localhost als je geen webserver geinstalleerd hebt?

Ik vermoed dat je ergens iets aan het doen geweest bent zonder te beseffen waar je mee bezig was.
Mogelijk een internet progje voor internationaal belen die zelf een server nodig had?
Just my 2c

[Verwijderd]

ik zag een topic op GoT over de gesharde files te zien van een ip en testen dit eerst op localhost...
dit werkte toen dacht laat ik is kijken wat er komt bij localhost

[elevator]

Heb je misschien je Windows geupgrade gehad van een NT4 Server of van een Win9x/WinME PC met PWS erop? Dan krijg je namelijk IIS er gratis bij

[Verwijderd]

nope...
maar ook niet alles werkt...

heb ook net ontdekt dat die flash alleen komt als ik onder mijn gebruiker ben ingelogt...

ik kan btw alleen naar http://localhost en http://localhost/localstart.asp...
bij http://localhost komt dat flash ding bij die andere het begin van een IIS ding ofzo

maar de rest van de files bestaan niet

heb ook ff de source bekeken van die page:

code:

<html>

<head>
<meta http-equiv="content-type" content="text/html; charset=euc-kr">
<title>&frac34;÷µ¥ÀÌÆ® ÁßÀÔ&acute;Ï&acute;Ù.</title>
<meta name="generator" content="Namo WebEditor v5.0">
</head>

<body bgcolor="white" text="black" link="blue" vlink="purple" alink="red">
<p>&nbsp;</p>
<table align="center" border="0" cellpadding="0" cellspacing="0" width="411">
    <tr>
        <td width="401">
            <p><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://active.macromedia.com/flash4/cabs/swflash.cab#version=4,0,0,0" width="393" height="333">
            <param name="movie" value="gongsa(1).swf">
            <param name="play" value="true">
            <param name="loop" value="true">
            <param name="quality" value="high">
            <embed src="gongsa(1).swf" play="true" loop="true" quality="high" pluginspage="http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash" width="393" height="333"></embed>
            </object></p>
        </td>
    </tr>
    <tr>
        <td width="401" align="center">º» »çÀÌÆ®&acute; ÇöÀç &frac34;÷µ¥ÀÌÆ® ÁßÀÔ&acute;Ï&acute;Ù.<br> ºü&cedil;¥ &frac12;ÃÀÏ ³»¿¡ ã&frac34;ƺ˵µ·Ï ÇÏ°Ú&frac12;À&acute;Ï&acute;Ù.<br> °&uml;»çÇÕ&acute;Ï&acute;Ù.
        </td>
    </tr>
</table>
</body>

</html>

ik dus zoeken naar gongsa(1).swf op google en vond hetzelfde filmpje(klik op de filename)

maar als ik zoek naar bestanden kan hij hem niet vinden

[ Voor 21% gewijzigd door Verwijderd op 12-07-2003 22:18 ]

[Verwijderd]

Het lijkt erop dat je "website" een keer gehacked is, en wel door een Koreaan, gezien die 'charset=euc-kr'.

[Verwijderd]

ja maar hoe komen hun er8er terwijl er geeneens een IIS op stond
dus niemand kon hem...

[blackd]

Je zat laatst op IRC. Daar kan ik (net als iedereen) je IP zien. Ik heb even gekeken, maar ik kan gewoon jouw IIS 'Under Construction' site bekijken. Blijkbaar staat poort 80 gewoon open voor de buitenwereld.

Als er iemand IP ranges afzoekt op poort 80 is jouw webserver zo gevonden.

[Verwijderd]

ja dat wel ja...
hoe kan ik dan IIS weghalen?

[DUX]

IIS zou een service moeten hebben draaien, die zou je kunnen stoppen

[blackd]

Verwijderd schreef op 13 July 2003 @ 16:44:
hoe kan ik dan IIS weghalen?

Uninstallen of stoppen zijn je opties.

[Verwijderd]

ik zie hem niet bij Add/Remove Programs staan

Ik denk dat ik maar weer is een formatje ga doen over m'n C...(lost het probleem eigenlijk niet op maar heb nog veel meer irritante dingen...)

Maarja dan heb ik weer een boze zus en een paar leuke progs en plaatjes weg...
Hoe kan ik het beste mijn(en die van m'n zus) nummers en mijn plaatjes en progs het beste backuppen?

sorry voor deze n00b vraag maar is hier een prog voor en moet ik een usb-plug&play HDD of een pen-drive kopen met een paar gig erop of kan dit anders?

p.s. welke windows versie(heb linux er ookal op...)zal ik nemen...
heb nu 2k en vind die eigenlijk ookwel het beste...

[ Voor 20% gewijzigd door Verwijderd op 13-07-2003 19:45 . Reden: xtra info ]

[Verwijderd]

IIS staat bij Add/Remove programs bij de Windows components, en niet tussen de applicaties.

Maar je kunt 'm ook gewoon geinstalleerd laten staan, en via Administrative Tools -> Services de IIS service stoppen en disablen of op manual zetten. Die service staat in de lijst niet bij de 'I', maar bij de 'W' (weet zo even niet precies hoe 'ie heet, maar dat wijst zich vanzelf).

[Verwijderd]

ja maar hij gaat vanzelf wel weg bij een format
alleen hoe kan ik het beste back-uppen?