Hacker.ag

[virtually]

Ik heb net even iets stoms gedaan, een .rar bestand uitgepakt en tot mjn verbazing stond er in één keer dialer op mijn bureaublad evenals in het windows startprogramma.

Gescand met SpyBot bleek het hacker.ag te zijn, Hijackthis erop los gelaten, bleek mijn startpagina verandert in een of andere pagina die linkte naar een webcam. Alles verwijdert wat er verdacht uit zag en wat gemaakt was op het moment dat ik het .rar bestand had uitgepakt.

Voorzover is het denk ik wel opgelost, maar zeker weten doe ik het niet.

Het .rar bestand heb ik trouwens nog wel, wat het dus niet was. Maar wel het icoontje van .rar alleen stond er .exe achter en frappant was dat ik hem wel kon uitpakken.

Smartguys dat ik er zelfs instonk.

Ik dacht dat ik wel veilig zou zijn met Spywareblaster etc,etc.

Vraagje ben ik nu weer helemaal clean???

 

[crash]

Mischien heb je aan dit lijstje nog wat?

Hier kan je online op virussen laten scannen.
www.housecall.nl

Hier kan je Spybot S&D downloaden en even updaten, dan op Spyware laten scannen;
http://security.kolla.de/index.php?lang=en&page=download

Kijk eens wat er opstart in Start>uivoeren>msconfig>opstarten.

Plaats eventueel hier wat er opstart of kijk op deze site wat je uit kan vinken;
http://www.pacs-portal.co.uk/startup_pages/startup_full.htm
(Op de button van de betreffende letter klikken om uitleg te krijgen over de file/programma.)

Hier kan je een trojanscanner downloaden.
http://www.webattack.com/get/trojanhunter.shtml

Hier kan je online een trojan scan laten doen;
http://www.anti-trojan.net/en/onlinecheck.aspx


Mischien is die trojanscan wel nuttig nu.

 

[virtually]

Bedankt voor je snelle reactie.

Ik heb al SpyBot, Ad-aware, Hijackthis evenals een trojanscanner nl. AntiTrojan5.5 en die vond niets in mijn register.

Met Hijackthis en SpyBot heb ik alles al hersteld en de dialer die in de Winnt directory stond heb ik eveneens verwijdert.


Als ik op Google zoek op hacker.ag zie ik alleen maar Duitse warez en hack sites, verder geen andere info gevonden.


Gr.

Ik denk dat ik het al heb opgelost.......??

Verder geeft ZoneAlarmPro geen melding dat er een nieuw programma verbinding probeert te maken.

 

[sweetsugarbaby]

Ik heb ook even een online trojanscanner gedaan, met het volgende resultaat:

Port 8080 is open
Application(s): WebWasher 2.x, Unreal Tournament server
Trojan(s): RingZero

Betekent dit nu dat ik RingZero als trojan op mijn pc heb??

Ik had wel eerst even Zonealarm uitgeschakeld...


groeten..

ssb.

 

[Bennie]

Nee, dat betekent alleen dat die trojan gebruik maakt van die poort. Die zou in je Hijackthis-log zeker tevoorschijn zijn gekomen.

Groetjes,
Bennie

 

[sweetsugarbaby]

aha.. en kan ik poort 8080 ook dicht timmeren?? en hoe doe ik dat???

 

[Bennie]

Als je die dichttimmert kan je het hele internet niet meer op. Je moet gewoon je firewall aanzetten, dan zullen "ongeoorloofde" verbindingen via die poort geblokkeerd worden.

Groetjes,
Bennie

 

[sweetsugarbaby]

ok.. hartstikke bedankt Bennie...

groeten...

ssb.

 

[saldos]

Geplaatst door virtually
Als ik op Google zoek op hacker.ag zie ik alleen maar Duitse warez en hack sites, verder geen andere info gevonden.

virtually,

Heb je die dialer van www.hacker.ag gehaald?

Pas altijd op voor dubbele extensies, want dat zijn bijna altijd virussen.


sweetsugarbaby,

Waar heb je een online trojan online scanner eigenlijk gedaan?

Trouwens poort 8080, 80, 81, 82 worden allemaal door internet explorer gebruikt, dus die kun je niet sluiten.