[Malware] of misschien toch niet?

[TafkaT]

Sinds vanochtend gebeuren er hier in het netwerk vreemde dingen. Zo was nog geen 5 minuten gathering.tweakers.net gekoppeld aan imageshack.us

code:

tracert gathering.tweakers.net

Bezig met het traceren van de route naar img101.exs.cx [69.93.224.2]
via maximaal 30 hops:
  1   <10 ms   <10 ms   <10 ms  SpeedTouch.lan [10.0.0.138]
  2   <10 ms    10 ms    10 ms  195.190.249.93
  3    10 ms    10 ms    10 ms  vpn76-kpnadsl1.bcsw1.asd-tc2.net.tiscali.nl [195
.241.3.102]
  4    10 ms    10 ms    10 ms  edge1.br1.asd-tc2.net.tiscali.nl [195.241.4.74]

  5    10 ms    10 ms    10 ms  so-1-0-0.ams10.ip.tiscali.net [213.200.75.29]
  6    90 ms   110 ms   170 ms  so-1-0-0.was10.ip.tiscali.net [213.200.81.89]
  7    90 ms    91 ms    90 ms  4.68.127.193
  8    90 ms   150 ms   100 ms  ae-2-52.bbr2.Washington1.Level3.net [4.68.121.33
]
  9   140 ms   190 ms   120 ms  so-0-0-0.bbr2.Dallas1.Level3.net [64.159.0.137]

 10   120 ms   120 ms   130 ms  ge-7-0-0-55.gar1.Dallas1.Level3.net [4.68.122.13
0]
 11   120 ms   120 ms   120 ms  4.78.220.10
 12   120 ms   131 ms   120 ms  dist-vlan31.dsr3-1.dllstx3.theplanet.com [70.85.
127.29]
 13   120 ms   131 ms   120 ms  dist-vlan21.dsr1-1.dllstx2.theplanet.com [70.85.
127.67]
 14   130 ms   131 ms   120 ms  car2-2-v2.dllstx2.theplanet.com [12.96.160.46]
 15   121 ms   130 ms   130 ms  2.69-93-224.reverse.theplanet.com [69.93.224.2]
De trace is voltooid.

echter, na 5 minuten was dit weer weg , en kan ik nu ook posten.

gedaan:
* Gescant met spybot S&D, adaware, hijackthis (niets bijzonders te zien)
* Virusscan
* Hosts-files nagelopen
* Registry nagelopen betreffende hosts-files

Het is hier aangesloten op adsl van tiscali.

Nu is mijn vraag, kan dit spyware-achtig gedrag zijn, of zijn misschien de DNS gegevens die tiscali geeft verkeerd?

[lordgandalf]

wat geef nslookup terug dit moet zijn:

Non-authorative answer:
Name: gathering.tweakers.net
Adress: 213.239.154.36

er kan nog wel meer staan maar deze moet er onder het kopje non-authorative answer staan

[TafkaT]

Dat kan ik helaas niet meer proberen, aangezien de verwijzing nu weer klopt. Maar sinds vanochtend hebben al meerdere mensen gemeld dat websites doorverwezen naar imageshack, en elke keer is het na enkele minuten vanzelf weg.