Beste Forum,

Ik ben vandaag gebeld door iemand uit Amerika, van Global web support zei de man dat hij was, namens Microsoft ( alles in het Engels natuurlijk ) deze man deelde mij mee dat ik gehackt ben/wordt en dat hij dit wil oplossen voor mij. Ik zei de man dat iedereen dit wel kan zeggen dus vertelde hij mij dat hij mij zou laten zien
dat het echt was. Ik moest op mijn PC de knop windows + R indrukken zodat je het msdos scherm krijgt en daar eerst cmd intikken en return en daarna assoc.
Ik kreeg een hele reeks melding items en het ging om wat er op het einde staat een ID nummer volgens hem zfsendtotarget CLSID\ en dan een reeks nummers en cijfers. Deze reeks noemde hij op en dit klopte wat er op mijn scherm stond. Dus ik dacht het is safe.
Toen moest ik in het msdos scherm http://www.pcdilemm.webs.com" onclick="window.open(this.href);return false; intikken en liet middels een viewer mijn PC overnemen.
Natuurlijk zal er nu wat geinstalleerd zijn wat ik niet wil. weet alleen niet wat....
Stom hé, je denkt altijd dit overkomt mij niet, maar alles klonk zo echt en safe...........

Wat is nu het beste om te doen? Ik heb al een computer specialist gebeld en die zei inderdaad dat het een soort cybercrime was en dat er iemand voor thuis moet komen...

Groet, Peter

Hallo,

Lees het volgende goed door: http://www.pcwebplus.nl/phpbb/viewtopic ... 213&t=8621" onclick="window.open(this.href);return false;
En welke stappen je moet ondernemen.(vooral over je wachtwoorden veranderen)

Doe daarna de stappen uit deze link: http://www.pcwebplus.nl/phpbb/viewtopic ... 206&t=3904" onclick="window.open(this.href);return false;

Bedankt voor de reactie abbs!!

Ik zit momenteel op een andere PC omdat ik de PC waar het mee gebeurt is niet vertrouw meer.

Maar ik zal zeker de stappen gaan doen die u mij heeft gegeven.

Wat ik tot nu toe gedaan heb is: ( volgens mij de eerste 3 punten uit het stappenplan??

Proberen aangifte te doen bij de Politie, wat niet gelukt is omdat er nog niet echt wat gebeurt is.

Mijn bank ( ivm internetbankieren en pasjes ) gebeld en de rekeningen laten checken en blokkeren.

Momenteel wordt er een scan uitgevoerd welke ik opgestart heb via microsoft safety scan deze is al bijna 3 uur bezig dus of dat goed is???
ik had direct al een virusscan uitgevoerd door mijn virusscanner/beveiligingspakket van Norton, die heeft niets gevonden. Ik ga op aanraden van de Politie nog melding maken bij
http://www.politie.nl/politievirus" onclick="window.open(this.href);return false;

groet, Peter

Momenteel wordt er een scan uitgevoerd welke ik opgestart heb via microsoft safety scan deze is al bijna 3 uur bezig dus of dat goed is???

Waarom doe je deze scan, is dat de online scan?
Voer daarna deze handleiding uit: http://www.pcwebplus.nl/phpbb/viewtopic ... 206&t=3904" onclick="window.open(this.href);return false;

ja klopt dat is een online scan van Microsoft..... je weet op een gegeven moment niet meer wat je moet doen..
de scan is een volledig scan, wat ik al zei, hij is al meer dan 3 uur bezig...


Groet, Peter

delor001 schreef:ja klopt dat is een online scan van Microsoft..... je weet op een gegeven moment niet meer wat je moet doen..
de scan is een volledig scan, wat ik al zei, hij is al meer dan 3 uur bezig...


Groet, Peter

Klopt maar deze scanner is verder wel goed maar kan zeker een poos duren

Nog even aanvullend:

Ik schreef dat mijn virusscanner niets gevonden had, is niet helemaal waar hij had 13 trackingscookies gevonden en verwijdert.
maar ik dacht dat dit geen schokkende items waren..

de safety scan van Microsoft is nog steeds bezig...ik laat hem maar gaan.

en inderdaad liet men mij logboek (via eventvw) gegevens zien waar bij een aantal Fout stond. En dit zou de oorzaak zijn van hackers volgens hem.
tevens moest ik ook in het msdos scherm tree invullen, later besefte ik dat dit gewoon een soort dir was.
alleen stond er later in het scherm echt dat ik gehackt werd door iemand uit Nigeria...
ook commando's als assoc, cmd, eventvw, netstat invoeren.

en er verscheen plotseling een scherm waar volgens mij een gebruiker en wachtwoord in stonden, maar je bent op een gegeven moment zo in de war
dat je het niet meer echt weet..
Wat een ellende, zelf veroorzaakt door mijn stommiteit natuurlijk...

Groet, Peter

delor001 schreef: en er verscheen plotseling een scherm waar volgens mij een gebruiker en wachtwoord in stonden, maar je bent op een gegeven moment zo in de war
dat je het niet meer echt weet..
Wat een ellende, zelf veroorzaakt door mijn stommiteit natuurlijk...

Groet, Peter

Je bent niet de enigste hoor die dit overkomt het lijkt af en toe zo echt
Maak wel voor de zekerheid een backup van je foto's en andere belangrijke documenten (dit zeg ik voor de zekerheid niet om je af te schrikken)

Uitgevoerd volgens het stappenplan het RSIT logbestand als bijlage bijgevoegd.

De Microsoft Safety Scan heeft niets opgeleverd, tenminste heeft niets kunnen vinden

Groet, Peter

Hitman pro heeft wel malware gevonden en heb ik weer bijgesloten


Groet, Peter

MalewareBytes heeft 1 item gevonden: Registersleutels gedetecteerd: 1
HKCU\Software\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Succesvol in quarantaine geplaatst en verwijderd.

Heeft volgens mij niets te maken met het cybercrime probleem

Hallo,

Zou je aub de logjes/antwoorden in dit topic willen blijven plaatsen

Download Zoek.zip naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.

Antivirussoftware uitschakelen
Schakel je antivirus- en antispywareprogramma's tijdelijk uit, deze kunnen namelijk conflicteren met Zoek.exe.

• Antivirus software uitschakelen
• Antispy & malware software uitschakelen

Zoek.exe uitvoeren
Wanneer u problemen ondervindt bij het uitvoeren van dit programma of bepaalde foutmeldingen te zien krijgt laat dit dan even weten in uw bericht.

• Klik met de rechtermuisknop op Zoek.zip en klik op de optie "Alles uitpakken".
• Dubbelklik vervolgens op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze computer, gebruik dit dan ook niet op andere computers met een gelijkaardig probleem.

  Code: Selecteer alles

  firefoxlook;
  emptyclsid;
  {00000000-6E41-4FD3-8538-502F5495E5FC};c
  C:\Program Files (x86)\Ask.com;fs
  C:\Program Files (x86)\Softonic;fs
  [HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];64
  @=-;r64
  "ApnUpdater"=-;r64
  C:\ProgramData\AMMYY;f
  torpigcheck;
  emptyfolderscheck;delete
  chromelook;
  standardsearch;
  filesrcm;
  autoclean;
  startupall;

• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

Hallo,

Sorry ik dacht omdat er beschreven stond in het stappenplan dat je voor de logjes een nieuw onderwerp moest aanmaken, zodoende..

Ik zal direct met de nieuwe stap zoek.exe beginnen.

momenteel is mijn PC wel heel traag en moeilijk om programma's te openen


Groet,
Peter

Hallo abbs,

Hier zoekresults van zoek.exe heeft er wel 6 uur overgedaan, klopt dit?
misschien komt dit ook omdat mij pc wat traag is momenteel



groet, Peter

Hallo,

Download AdwCleaner by Xplode naar het bureaublad.

AdwCleaner uitvoeren

• Sluit alle openstaande vensters.
• Dubbelklik op AdwCleaner.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Klik vervolgens op de knop Scan.
• Wanneer de scan gereed is Klikt u vervolgens op de knop Clean.
• Als dit gereed is wordt er gevraagd om de computer opnieuw op te starten, klik hier op OK.
• Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend.
• Plaats dit logbestand als bijlage in het volgende bericht.

AdwCleaner logbestand plaatsen

• Voeg het logbestand met de naam "AdwCleaner[S0].txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map "C:\AdwCleaner")
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.