Computer Forum voor al uw vragen en problemen.

Register een gratis account om van alle functies op het forum gebruik te kunnen maken.

Problemen met uw computer, of heeft u advies nodig? PC Web Plus helpt u graag verder.

Welkom op PC Web Plus, op dit computerforum kunt u terecht voor gratis hulp bij computerproblemen en allerhande vragen over software, hardware en computerbeveiliging.

Als gast kunt u alleen het forum bekijken en meelezen met de verschillende discussies. U kunt echter geen reacties of commentaar geven op bestaande discussies, of nieuwe onderwerpen op het forum starten met uw vraag of probleem.

Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren. Vanaf dat moment kunt u deelnemen aan de diverse discussies op het forum.

Klik hier om een gratis account te registreren! - of lees onze Welkomstgids door voor meer informatie over het gebruik van het forum.

 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Verdenking van hack laptop

di 25 jul, 2017 23:18:11

Ik was zo stom om gisteravond op een (waarschijnlijk) fake Microsoft viruswaarschuwing via mijn beeldscherm en luidspreker te reageren door een opgegeven telefoonnummer te bellen (010-8080683), waarna een operator mij via mijn op afstand bediende computer "aantoonde" dat deze virussen en malware zat. Microsoft kon dat verhelpen, indien ik ter plekke door hen geleverde virus- en malwarebescherming zou aanschaffen. Met die software zou de laptop dan geschoond worden. Op mijn vraag waarom hun Windows Defender die infecties dan niet had gedetecteerd, kreeg ik een vaag antwoord. Mijn wantrouwen dat in de voorbije minuten al flink was gegroeid, ook vanwege de nietszeggende antwoorden op mijn vragen, werd zo groot dat ik de verbinding heb verbroken. Ik heb daarna met mijn antivirusprogramma Zone Alarm en Malwarebytes de laptop gescand, maar er werd niets gevonden. Toch vraag ik mij af of mijn laptop misschien is gehackt en dat er in de ca. 5-10 minuten van het contact er iets illegaals op is geïnstalleerd. Bij een Google-zoekaktie vandaag kwam ik jullie forum tegen en de mogelijkheid om via deze weg advies te krijgen over wat te doen. Ik heb Rsit gedownload en gerund op de verdachte laptop, waarvan ik de info- en logfile bijvoeg. Bij een vluchtige lezing heb ik gezien dat ten tijde van het contact in Program Files de file citrix is aangemaakt, maar die lijkt leeg te zijn. In de Rsit-logfile staat overigens dat de download van HijackThis is mislukt. Dat klopt omdat ik voor de veiligheid zelf de internetverbinding heb uitgeschakeld. Graag jullie visie op dit verhaal. Met vr. groet, Theo.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

wo 26 jul, 2017 09:48:40

Ik zie dat de bijlagen niet zijn gedownload. Ik probeer het nogmaals.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

wo 26 jul, 2017 19:21:31

Welkom,

Er zijn sporen van Kaspersky aanwezig. Heb je hiervan ooit iets geïnstalleerd gehad ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

wo 26 jul, 2017 22:53:58

Niet dat ik weet.
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

wo 26 jul, 2017 23:22:51

Download de Afbeelding Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links:
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)

Dubbelklik op FRST.exe dan wel FRST64.exe om de tool te starten.
Als het programma is geopend klik Yes (Ja) bij de disclaimer.
Druk op de knop Scannen.
Na de scan worden 2 logbestanden gemaakt, "FRST.txt" en "Addition.txt" op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg deze 2 logbestanden als bijlage toe aan je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 01:27:06

Bijgaand de gevraagde bestanden
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

do 27 jul, 2017 20:01:03

Stap 1:
Sluit alle openstaande programma's.
De-installeer via Configuratiescherm - Programma's en onderdelen:
  • Amazon 1Button App
Herstart de computer.

Stap 2:
We gaan de Farbar Recovery Scan Tool opnieuw gebruiken.
  • Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
  • Dubbelklik op Afbeelding FRST.exe om de tool te starten.
  • Druk op de knop Fixen.
  • Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan je volgend bericht.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 20:13:53

Dag Peter, ik heb geprobeerd Amazon 1 Button App te deinstalleren, maar via het Configuratiescherm lukt het niet. Ik krijg steeds de melding  "Setup wizard ended prematurely. Your system has not been modified" Wat te doen? Toch Frst. runnen?
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 20:21:57

Aanvulling op mijn vorige bericht: Na "Your system has not been modified" kreeg ik nog een venster met de tekst "Onherstelbare fout bij installatie".. . 
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

do 27 jul, 2017 20:30:48

Voer stap 2 uit, stap 1 slaan we even over.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 20:42:33

Dag Peter. Bijgaand het bestand "fixlog.txt".
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

do 27 jul, 2017 20:47:43

Goed. Probeer opnieuw stap 1.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 21:02:27

Blijft dezelfde melding geven. Ik heb wel ontdekt dat als ik op de vraag "wilt u toestaan dat deze app wijzigingen aan uw apparaat aanbrengt? (a829f.msi)" op "nee" i.p.v. op "ja" klik, ik de melding krijg: "You must be an administrator to remove this application. To remove log in as an administrator or contact your technical support group for assistance". Bij deze. Volgens mij heb ik administrator-rechten op dit apparaat en zou ik niet weten hoe ik als administrator moet inloggen. Graag je hulp hierbij.
 
PeterJ
Security Helper
Security Helper
Berichten: 5455
Lid geworden op: zo 17 mar, 2013 23:40:56

Re: Verdenking van hack laptop

do 27 jul, 2017 21:59:39

Download Afbeelding SystemLook en bewaar het op je bureaublad.
32-bit: SystemLook.exe of SystemLook.exe.
64-bit: SystemLook_x64.exe of SystemLook_x64.exe.
Start het programma middels dubbelklik.
Kopieer en plak onderstaande code in het venster van SystemLook:
:filefind
a829f.msi
:regfind
Amazon 1Button App


Klik op de knop "Look" om de scan te starten.
Als de scan klaar is wordt een tekstbestand (SystemLook.txt) geopend.
Post dit bestand als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
 
theowaterman
PC Web Plus - Member
PC Web Plus - Member
Onderwerp Auteur
Berichten: 45
Lid geworden op: di 25 jul, 2017 22:31:39
Kennisniveau: (1) Beginner
OS: windows10
AV: zone alarm
AM: malwarebytes free
FW: zone alarm

Re: Verdenking van hack laptop

do 27 jul, 2017 22:22:37

Dag Peter, Bijgaand de file "systemlook.txt".
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 2 gasten