hvad betyder alle disse

også gerne den anden vej.

Det er en url der er encoded.. det ser ud som om at du er blevet hijacket..
Hvornår ser du den url?

prøv at pege på linket og kig nede i statusbaren (ved Internet Explorer ikonet)

så den i regedit. men hvad fanden gør jeg for at få den væk.. ville evt stikke reg basen en kode lignende.

Det kan være forskellige ting.

- En hacker, der forsøger et unicode exploid mod din maskine. Normalt køres den slags fra et script, hvorfor der vil være nadre mærkelige ting i din log.

- noget software eller en hjemmeside, der førsøger at inficere dig gennem et kendt hul eller en hijacking som the surferer inde på.

- En sårbarhedsscanning fre et eller andet værktøj.

Jeg prøver at kikke i mine kanaler og se om nogen kender den

Prøv at her.

http://wonderpopup.com/url-encoder.html
http://lists.w3.org/Archives/Public/ietf-discuss/2003Oct/0146.html noget snavs

Der er flere muligheder

prøv evt. Ad-aware og se om den ikke finder/fjerner den..
http://www.lavasoft.de

Hvis den ligger i din registreringsdatabase, og du ikke selv har valgt den, f.eks. som startside, er du højst sandsynligt blevet hijacket..

Den skal normalt ikke være i registreringsdatabasen.

ja, det lyder som snavs.

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

se: www.ascitable.com  tallene efter €-tegnet er bogstavets hexadecimale værdi.
så  http://%74%2E%6D%75%78%61%2E%63%63/%68%2E%70%68%70?%61%69%64=35
er: http://  t  .  m  u  x  a  .  c  c/  h  .  p  h  p?  a  i  d=35

en nem måde at decode er med javascript. kopier til adresselinien (een linie):
java script:alert(unescape("http://%74%2E%6D%75%78%61%2E%63%63/%68%2E%70%68%70?%61%69%64=35"))

mvh JakobA

www.asciitable.com (med 2x "i")

Tak