Pagina 1 van 1

Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 14 mar 2018 21:52
door Lorne
Hallo,


ik heb een mail ontvangen waarin staat dat ik een nieuw email adres heb aangevraagd voor Marktplaats. De link verwijst naar een andere url, maar heb daar wel op geklikt. Voor de zekerheid wil ik toch checken of er nu wel/geen malware of iets anders op mijn pc aanwezig is.

In de bijlage de 2 bestanden n.a.v. de FRST scan.

Alvast dank voor de moeite

Lorne

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 15 mar 2018 13:01
door abbs
Hallo,

Download Afbeelding AdwCleaner - Alternatieve downloadlink by Xplode naar het bureaublad.

AdwCleaner uitvoeren
  • Sluit alle openstaande vensters.
  • Klik met de rechtermuisknop op AdwCleaner.exe en kies voor "Als administrator uitvoeren".
  • Klik vervolgens op de knop Scan.
  • Er wordt nu eerst gecontroleerd of er updates beschikbaar zijn en zo nodig gedownload.
  • Wanneer de scan gereed is Klikt u vervolgens op de knop Opruimen.
  • Klik vervolgens in het informatiescherm op Ok, en hierna nogmaals op Ok om de computer opnieuw op te starten.
  • Nadat de computer opnieuw is opgestart wordt het logbestand automatisch geopend. "C:\AdwCleaner[C0].txt"
  • Plaats dit logbestand als bijlage in het volgende bericht.

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 15 mar 2018 20:44
door Lorne
Logbestand ziet er goed uit. zie bijlage

(Wat ik zie is dat mails die ik verstuur vanuit mijn domein (in dit geval wolframhart.nl) niet aankomen. Dus ook vanuit andere mail accounts op hetzelfde domein.)

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 16 mar 2018 11:53
door abbs
Lorne schreef:
15 mar 2018 20:44
Logbestand ziet er goed uit. zie bijlage

(Wat ik zie is dat mails die ik verstuur vanuit mijn domein (in dit geval wolframhart.nl) niet aankomen. Dus ook vanuit andere mail accounts op hetzelfde domein.)
Heb je de wachtwoorden al verander voor de zekerheid.

Schakel uw Antivirussoftware tijdelijk uit en download Afbeelding ZHPCleaner via de volgende link:- ZHPCleaner.
Klik op daar Afbeelding en sla het op je bureaublad op.

Sluit alle programma's en internet browsers. Internet browsers zullen anders automatisch afgesloten worden.

ZHPCleaner uitvoeren
  • Rechtsklik op ZHPCleaner.exe en klik op "Als administrator uitvoeren".
  • Klik op de knop "Akkoord" als je dit programma voor de eerste keer gebruikt.
  • Klik op "Scanner" en wacht geduldig tot dit klaar is.
  • Let op: Laat het programma nog niets repareren!
  • Na afloop staat er een tekstbestand met de naam ZHPCleaner.txt op je bureaublad, post deze als bijlage in je volgend bericht.
    (Het logbestand kan je ook terugvinden in de map %AppData%\ZHP.)

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 16 mar 2018 13:25
door Lorne
De wachtwoorden van alle email accounts heb ik veranderd, dus dat zou nu ok moeten zijn.

de scan heeft gedraaid, zie de bijlage voor het resultaat.
(ik heb wel weer direct na de scan de virusscanner geactiveerd)

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 16 mar 2018 18:35
door abbs
Hallo,

Dat ziet er netjes uit alleen bestanden in de Temp map (maar dat is een virus)
Een mooi programma om op je pc te hebben is Malwarebytes , we laten hem meten even scannen:

Download Afbeelding MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.
  • Dubbelklik op mbam-setup-3.X.X.exe om de installatie van Malwarebytes Anti-Malware te starten.
  • Volg de verdere aanwijzingen tijdens de volledige installatieprocedure.
  • Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren. Er zal nu gecontroleerd worden op beschikbare updates.
  • De scan wordt nu automatisch gestart, gebruik de computer bij voorkeur niet tijdens de scan.
Na het scannen:
Als er bedreigingen zijn gevonden:
  • Klik op "Selectie in quarantaine plaatsen" en daarna op "Voltooien".
  • Er kan gevraagd worden om de computer opnieuw op te starten. Doe dat dan en start daarna opnieuw MBAM.
Start Malwarebytes klik op "Rapporten".
Klik op het recenste "Scanrapport > Rapport bekijken".
Klik op Exporteer en kies Tekstbestand (*.txt).
Afbeelding
Vul een bestandsnaam in en bewaar het op je bureaublad zodat je het makkelijk terugvindt.
Post het logbestand als bijlage in je volgend bericht.
Wil je de proef-versie niet gebruiken kan je hem uitzetten Handleiding.

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 17 mar 2018 07:27
door Lorne
Hoi,

Neem aan dat de files in de temp map dan niet zoveel kwaad kunnen, of moeten we die nog verwijderen?

Scan heeft gelopen. Log staat in de bijlage.

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 17 mar 2018 10:31
door abbs
Hallo,

Ik weet niet of je wel eens een cleaner gebuikt om je pc schoon te maken of dat je het handmatig doet?

Ik zie dat Mbam USER DATA heeft gevonden, dit kan Mbam niet makkelijk verwijderen.
Hiervoor is een stappen plan gemaakt voer die eens uit (lees eerst alles goed door vooral: indien nodig een back-up van je Bladwijzers.)

Handleiding USER DATA verwijderen.

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 17 mar 2018 12:49
door Lorne
Hoi,

ik ben meestal niet zo van de cleaners. Af en toe handmatig, maar eigenlijk niet meer dan in de browser de geschiedenis en cookies verwijderen.
En 1 of 2 maal per jaar een checkup doen via dit forum ;-)

In ieder geval heb ik alle stappen doorlopen en MBAM vindt nu geen bedreigingen meer.

(ben al echt super blij/content met je hulp)

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 17 mar 2018 16:39
door abbs
Lorne schreef:
17 mar 2018 12:49
ik ben meestal niet zo van de cleaners. Af en toe handmatig, maar eigenlijk niet meer dan in de browser de geschiedenis en cookies verwijderen.
Dat is goed, bepaalde cleaners kan je ook beter niet gebruiken.
Je mag de laatste stap doen en dan zijn we klaar:

Malwarebytes kan je laten staan en één maal in de week (na te hebben geupdate) je pc mee scannen.
Hier de handleiding hoe je Mbam instelt als gratis: https://www.pcwebplus.nl/phpbb/viewtopi ... 25&t=21101

Met het onderstaande tooltje ruim je alle gebruikte tools op:

Download Afbeelding Delfix - Alternatieve downloadlink by Xplode naar het bureaublad.

Dubbelklik op Delfix.exe om de tool te starten.
Zet een vinkje voor het volgende item:
  • Remove disinfection tools
Afbeelding
Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt. Dit hoeft je echter niet te plaatsen.
Start je pc hierna opnieuw op, mochten er nog programma's of log bestanden aanwezig zijn mag je die handmatig verwijderen.
Maak ook een nieuw herstelpunt Handleiding.

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 18 mar 2018 09:41
door Lorne
Super, heb alle stappen doorlopen.
Nogmaals dank voor de hulp

:D

Re: Mogelijk malware n.a.v. mail van marktplaats

Geplaatst: 18 mar 2018 10:27
door abbs
Hallo,

Bedankt en graag gedaan. gaat dit onderwerp naar opgelost :)