Wie kan ip traceren ??

[barrel]

Help , Ik word nu al dagenlang gescand en gehacked door een persoon met ip adress 195.114.251.18 .. het is een kiddie .. start balk veranderen cd'tje opendoen explorertje openen je kent het wel .. Hij is nu al een paar dagen in de weer. HOE KOM IK VAN DIE VIEZE VUILE RUKKER AF ???. ik kan zelf niks op hack en crack gebied, maar die vuile teringlijer moet opsauten. Wie kan me ff helpen ??

[El Jefe]

Volgens mijn Visualroute proggie is het gebruiker van MultiWeb...Zie dit:



Ik heb mijn eigen ifo ff weg gehaalt voordat er een gek op het idee komt ook mij te hacken / cracken...

[barrel]

Ik zit zelf ook op mutiweb. teringlijer

Hij is nu weer in de weer grrrrrr.

[Palomar]

als ie bij jou cd laatje open kan doen enzo dan zou ik maar es (ontzettend snel) op zoek gaan naar een goede virusscanner en evt. firewall.
Jij bent nl. besmet met een trojan, waarschijnlijk SubSeven en die persoon kan nog veel meer dan alleen je CD laatje opendoen (bijv. bestanden lezen, verwijderen, jouw PC gebruiken om iemand anders te hacken etc.)

echt ff doen hoor want zo'n trojan is niet leuk :(

[muts]

Whois info
Whois info for 195.114.251.18: [using cached info]
Network name = MW01
Owner = MultiWeb
Location = Multiweb BV, Postbus 9422, 1800 GK Alkmaar, Netherlands
Online? = online

Geographical information
Location of 195.114.251.18: [requesting info]
Country = Netherlands
Region = Noord-Holland
City = Haarlem / Den Helder

SMB info
195.114.251.18 is online, but seems to be a proxy. No SMB info retrieved.

IE Java info
Trying to find out your (own) ICQ uin using a Java security bug (also in SP1 it seems btw)

Standard ports
Are you running servers for FTP, SMTP and POP3?
None of these servers found (or timeout).

HTTP server
Is 195.114.251.18 running a web server?

No HTTP server found (or timed out).

Proxy server
Is 195.114.251.18 running a proxy server? (on port 81, 1080, 3128 or 8080)
81 - 500 Can't connect to 195.114.251.18:81 (Connection refused)

1080 - 500 Can't connect to 195.114.251.18:1080 (Connection refused)

3128 - 500 Can't connect to 195.114.251.18:3128 (Connection refused)

8080 - 500 Can't connect to 195.114.251.18:8080 (Connection refused)

WWW search
Try searching for references to this computer using Fast [5 docs found] or Google (here or here) [6 docs found].

Usenet history
Collecting the most recent posts to Usenet (max 10) from 195.114.251.18 (ns2.multiweb.nl).
Or try the most recent posts from the whole subnet (195.114.251.*) here
Name E-mail address Date Thread Newsgroup
Jannes [e-mail] 00/07/06 nl.comp.os.linux.netwerken
Greenco [e-mail] 00/06/06 nl.comp.os.linux.netwerken
Greenco [e-mail] 00/06/06 nl.comp.os.linux.netwerken
Greenco [e-mail] 00/06/06 nl.comp.os.ms-windows
keessie [e-mail] 00/06/06 nl.comp.os.linux.netwerken
Bert Boerland [e-mail] 00/03/13 casema.internet
Jón Grétar Borgþórsson [e-mail] 00/02/09 comp.sys.sgi.admin
Marco Vici [e-mail] 00/02/08 comp.sys.sgi.admin
Marco Vici [e-mail] 00/02/08 comp.sys.sgi.apps
Dutch Musicman [e-mail] 00/02/08 quicknet.rotterdam
Dutch Musicman [e-mail] 00/02/08 quicknet.rotterdam

Number of different names: 7

You seem to be posting using different names, or 195.114.251.18 is a proxy or a dynamic IP address.

[barrel]

Hmmzzz dynamisch ip. das jammer maar hij is wel 4 dagen lekker bezig ... enne virusscanner gebruik ik avp enne 2 firewalls zonealarm en black ice defender. En at-guard ook maar daar staat firewall van uit. ;`(

[Palomar]

volgens mij herkent elke fatsoenlijke virusscanner trojans als SubSeven en Netbus wel.. probeer eerst es handmatig je hele schijf te scannen en installeer anders een andere virusscanner (bijv. InoculateIT, staat wel op Tucows of Softseek).

Kijk ook es met ctrl+alt+del wat er allemaal op de achtergrond draait.. subseven heeft een hele vage naam, gewoon wat letters door elkaar...
Of kijk met msconfig wat er allemaal wordt opgestart.

[barrel]

Kijk ook es met ctrl+alt+del wat er allemaal op de achtergrond draait.. subseven heeft een hele vage naam, gewoon wat letters door elkaar...
Of kijk met msconfig wat er allemaal wordt opgestart.

Helemaal niks geks of anders op te zien.

Schijf heb ik net helemaal gescand niks gevonden .. Toch maar weer es win2000 erop zetten ??

[Bigs]

Wat helpt win2000? Je moet gewoon die trojan eraf gooien!

[barrel]

Wat helpt win2000? Je moet gewoon die trojan eraf gooien!

Welke trojan ?? Avp vind helemaal nokkes nada..

En die tieten van je vriendin zijn idd net niks, neem dan een lekkere uier

[Laurent]

Heb je al een geupdatete virus-scanner geprobeert ? Niet een van 1996 ?

[Palomar]

http://softseek.zdnet.com/Utilities/Virus_Protection/Review_19600_index.html

deze vind wel wat

[barrel]

Owkeeeee probleem gevonden hehehe at-guard was het probleem op de een of andere nog niet nader te verklaren manier was dat programma niet stabiel meer, en legde mijn gehele systeem open. Dus als het goed is is het probleem verholpen Thnxxxx voor alle hulp anyway

[Palomar]

uhm... dus als je firewall het niet doet vind jij het normaal dat iemand jouw CDrom speler vanaf internet open en dicht kan doen?????

ik zou toch maar ff dat progje proberen als ik jou was...

[Verwijderd]

Uhm.....

Die ns2.multiweb.nl is de nameserver van Multiweb hoor.
Denk niet dat die jou zit te hacken.

[El Jefe]

Muts >> Met welk programma heb je die info verkregen?

[Verwijderd]

hoi
kijkt op mijn sites
http://members.tripod.lycos.nl/ikzelf1/index.htm
rn
http://members.home.nl/web2000/index.htm
beste firewall die ik heb getesten is ZONE ALARM ( BlackIce Defender lat poort 139 open= ident)
wat betreft virusscanner, ik heb meerdere scanners getesten en die wat ik meld op mijn site bij @home.nl komt nog beter uit als sommige scanners waarvoor je moet betalen ( ik had de Nederlandse Virussen Encyclopedie op INTERNET)

Op woensdag 29 november 2000 20:32 schreef barrel het volgende:
Owkeeeee probleem gevonden hehehe at-guard was het probleem op de een of andere nog niet nader te verklaren manier was dat programma niet stabiel meer, en legde mijn gehele systeem open. Dus als het goed is is het probleem verholpen Thnxxxx voor alle hulp anyway

[Verwijderd]

Op ripe.net kun je elk IP adres achterhalen.

Om te achterhalen welk proggie je zit te kutten moet je atguard installeren, wanneer iemand dan binnen probeert te dringen kun je het IP adres en programma zien, en blocken. Delete dat programma, en restart. Waarschijnlijk zie je dan dat ie een programma niet kan starten. Als je dat krijgt moet je ff je win.ini of system.ini doorspitten.

Heb 't zelf ook wel eens gehad (nog in mijn windoos tijd )

[muts]

Webgoodie het is een url !!!!

[Bigs]

Op vrijdag 01 december 2000 09:11 schreef Mr.T het volgende:
(BlackIce Defender lat poort 139 open= ident)

En wat is daar mis mee? Zonder ident kom ik niet op IRC.

[Verwijderd]

Op zaterdag 02 december 2000 12:51 schreef Bigs het volgende:

[..]
En wat is daar mis mee? Zonder ident kom ik niet op IRC.

Nou, ik heb d'r verdomd weinig verstand van maar volgens mij kun je met ZoneAlarm je ident specifiek openzetten voor irc, zodat ie voor misbruik van buiten gesloten blijft.

[Verwijderd]

ja Webgoodie

de url is www.ripe.net

geeft niet echt veel prijz....