Help mijn vaders computer is gehacked!!!!!!!!!!!

[anthony68]

Casema heeft ons afgesloten omdat we teveel spam versturen. Nu blijkt dat we gehacked zijn de schade is groot ik weet niet hoe . Zels in veiligemodes gaat niets goed. Wat moeten we doen, opnieuw formatteeren en alles opnieuw installeren?
Please geef advies...

 

[Boeing_737]

Als het ook al eens gebeurd is dat er een klein schermpje verscheen waarin gezegd werd dat de xxyy-service plotseling was beeindigd en dat de computer na 30 seconden zou worden afgesloten: dan zou ik snel de PC van het Internet afhalen en alle harde schijven en/of partities formatteren. Maar eigenlijk zit er sowieso niets anders op. Dit soort infecties is haast niet te bestrijden. Dus ja, alles wissen en helemaal opnieuw beginnen. Zodra de nieuwe installatie klaar is, de anti-spyware en anti-virusprogramma's eerst goed laten scannen voor je weer het Internet op gaat.

Backups zijn ook niet te vertrouwen, dus het is behoorlijk drastisch.

 

[humpe]

Andere email addes aan te vragen.

 

[anthony68]

Als het ook al eens gebeurd is dat er een klein schermpje verscheen waarin gezegd werd dat de xxyy-service plotseling was beeindigd en dat de computer na 30 seconden zou worden afgesloten: dan zou ik snel de PC van het Internet afhalen en alle harde schijven en/of partities formatteren. Maar eigenlijk zit er sowieso niets anders op. Dit soort infecties is haast niet te bestrijden. Dus ja, alles wissen en helemaal opnieuw beginnen. Zodra de nieuwe installatie klaar is, de anti-spyware en anti-virusprogramma's eerst goed laten scannen voor je weer het Internet op gaat.

Backups zijn ook niet te vertrouwen, dus het is behoorlijk drastisch.

bedankt ik ga dubbel formateren en opnieuwe installeren op alle hd

 

[lokoloko]

Gewoon met een bootable xp cd je bestanden veilig stellen en dan formatteren

@Boeing_737:

Kan je mij eens een artikel zoeken waar dit zo beschreven wordt want ik heb het nog nooit gelezen dat je gelijk moet formatteren

 

[Ellasar]

Wandel ook even langs www.nucia.nl/forum daar zijn de helpers helemaal gespecialiseerd in Malware

 

[anthony68]

even onderzoeken

ik heb mijn vaders compie meegenomen en ga onderzoeken wat er allemaal op staat dat het me niet nog eens kan gebeuren. Ik heb ad-adware gedraaid en dit is het resultaat;

ArchiveData(auto-quarantine- 2007-03-08 15-14-32.bckp)
Referencefile : SE1R3 12.08.2004
======================================================

ALEXA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[1]=RegData : .DEFAULT\software\microsoft\windows\currentversion\policies\system
obj[2]=RegData : S-1-5-18\software\microsoft\windows\currentversion\policies\system
obj[3]=RegData : .DEFAULT\software\policies\microsoft\internet explorer\control panel
obj[4]=RegData : S-1-5-18\software\policies\microsoft\internet explorer\control panel

REDIRECTED HOSTFILE ENTRY
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[5]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[6]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[7]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[8]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[9]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[10]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[11]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[12]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[13]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[14]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[15]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[16]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[17]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[18]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[19]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[20]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[21]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[22]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[23]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[24]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[25]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[26]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[27]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[28]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[29]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[30]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[31]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[32]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[33]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[34]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[35]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[36]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[37]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[38]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[39]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[40]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[41]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[42]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[43]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[44]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[45]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[46]=Hosts file : 127.0.0.1 www.lavasoftsupport.com
obj[47]=Hosts file : 127.0.0.1 lavasoftsupport.com
obj[48]=Hosts file : 127.0.0.1 www.lavasoftsupport.com


Zien jullie keyloggers of andere rare dingen?? Ik ga nu een virusscan doen ik sluit hem niet op internet aan want dan is heel me netwerk besmet!!!!!!

 

[anthony68]

mcafee virusscanner geinstaleerd in veilige modus

en die hackers blokkeren de werking ervan erg zijn ze he!!!!! Deze compie is heel erg besmet radicale aanpak werkt hier alleen!!!!!!!!!
Paar keer formateeren en opnieuw installeren...

 

[Michael4446]

Je host file is aangepast en er zijn wijzigingen gekomen in het register.

Gewoon data veiligstellen en formatteren, weet je zeker dat je ervan af bent.

 

[lokoloko]

Paar keer formatteren?? 1 keer is meer dan genoeg lijkt mij.