Last van een virus, malware, spam of storende pop-ups tijdens het internetten? HijackThis helpt je graag verder.

Welkom op HijackThis, op dit forum kan je terecht voor gratis hulp bij het verwijderen van virussen, malware en andere schadelijke software. Als gast kan je alleen het forum bekijken en meelezen met de verschillende discussies. Klik op de onderstaande link om geheel gratis een gebruikersaccount op ons forum te registreren.

Klik hier om een gratis account te registreren!

Donaties

Ben je tevreden over de manier waarop onze medewerkers je geholpen hebben op HijackThis.nl? Of wil je HijackThis.nl een hart onder de riem steken om dit vrijwilligerswerk verder te kunnen blijven doen? Overweeg dan eens of je een (vrijblijvende) donatie aan ons forum kan doen. Met dank bij voorbaat voor de donatie die je aan HijackThis.nl hebt gedaan!

donaties

Zogenaamde beveiligingscode van Microsoft ingegeven.

Opgeloste topics en/of topics waarop geen respons meer is.
Gesloten
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00
Besturingssysteem: Windows10
Bescherming: Norton

Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door Rhye2 »

Goedemiddag,

Ik zit hier achter een laptop waar een pop-up op is verschenen met een zogenaamde melding van Microsoft dat er een virus op de laptop zou staan. Het telefoonnummer uit de pop-up is door de eigenaar gebeld, waarna de code die doorgegeven werd is ingevoerd op de laptop.

De laptop lijkt probleemloos te functioneren, maar we weten niet wat er op de achtergrond nu allemaal voor engs gebeurd.

Het betreft een laptop die draait op Windows 10 waar inmiddels een scan van Norton overheen is gegaan die geen eigenaardigheden aantrof.

Ik zou graag van jullie hulp en ervaring gebruiken.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
PeterJ
Moderator
Berichten: 3318
Lid geworden op: 22 okt 2007 23:22

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door PeterJ »

Hallo en welkom,

Heb je nog een screenshot van de melding ?
Werd er nog iets gezegd toen het telefoonnr gebeld werd ?

Stap 1: Java updaten
Download de nieuwste versie hier
Klik op 'Gratis Java-download' en vervolgens op 'Ga akkoord met de licentiebepalingen en start de gratis download'.
Download het installatiebestand (jxpiinstall.exe) en start het vervolgens.
Klik op Install en daarna op Install>.
Let op: Het kan zijn dat je een aanbieding te zien krijgt. Haal dan de 3 vinkjes weg zodat de extra software ('Amazon Assistant' of 'Install Norton Security Scan') niet geïnstalleerd wordt en je browser-instellingen behouden blijven!
Indien je de melding krijgt "Out-of-date Java versions detected.", klik dan op Uninstall>. Verouderde versies van Java worden dan verwijdert.

Stap 2:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op Afbeelding FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00
Besturingssysteem: Windows10
Bescherming: Norton

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door Rhye2 »

Beste Peter,

Bedankt voor je hulp.
Helaas is er geen screenshot van de pop-up gemaakt.
Wel weet de gebruiker het telefoonnummer nog: 030-3690454

De persoon die opnam vertelde dat de laptop gevaar liep doordat deze slecht beveiligd was.
Daarna werd er direct gevraagd of er op de laptop aan internetbankieren werd gedaan.
Toen daar ontkennend op geantwoord werd, werd er een beveiligingspakket aangeboden voor ca. € 200,-.
Toen de gebruiker daar geen prijs op stelde werd er een code doorgegeven die daarna ingetikt is op de laptop.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
PeterJ
Moderator
Berichten: 3318
Lid geworden op: 22 okt 2007 23:22

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door PeterJ »

Het logje ziet er goed uit.

Waarschijnlijk hebben ze je een veel te duur beveiligingspakket willen aansmeren.
Waar was die code voor ?
Heeft de gebruiker bewust TeamViewer geïnstalleerd gehad ?

Doe ter controle het volgende:

Download Afbeelding esetonlinescanner.exe.
Dubbelklik erop om het te starten.
Klik op Computerscan
In het venster "Kies een scantype", klik op Volledige scan.
In het venster "Detectie van potentieel ongewenste toepassingen", selecteer ESET potentieel ongewenste toepassingen laten detecteren en deze in quarantaine laten plaatsen.
Klik op Scan starten
De scanner wordt nu eerst geupdate en start daarna. Dit kan een hele poos, soms uren duren.
Let op: Klik niet op 1 van de 5 velden met informatie die verschijnen tijdens het scannen. Het kan de installatie van "ESET Internet Security" starten. Dit kan je alsnog annuleren.
Wacht rustig af en doe verder niets met de computer.

Na het scannen:
Zijn er bedreigingen gevonden klik dan op "Scanlogboek opslaan", geef als bestandsnaam "Eset.txt" en bewaar het op je bureaublad.
Klik op Doorgaan
In het venster "Scan uw computer elke maand" kan je eventueel de scan maandelijks laten doen. Dat hoeft niet maar als je wilt mag je dat aangevinkt laten.
Klik op Doorgaan en vervolgens nog eens op Doorgaan.
In het scherm "Hartelijk dank voor het gebruik van ESET Online Scanner" mag je een beoordeling/feedback geven aan ESET of klik op Sluiten zonder feedback.

Let op: Schakel nu eerst je eigen virusscanner weer in.
Voeg het logbestand met de naam "Eset.txt" als bijlage toe aan je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00
Besturingssysteem: Windows10
Bescherming: Norton

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door Rhye2 »

Bedankt voor je reactie Peter.

De code was zogenaamd bedoelt om een virusdreiging uit te schakelen.
TeamViewer is onlangs inderdaad bewust geïnstalleerd geweest.

De ESET scan heeft geen bedreigingen meer opgeleverd.
Ik hoor graag of ik nog iets moet doen nu.

gr. Ray
PeterJ
Moderator
Berichten: 3318
Lid geworden op: 22 okt 2007 23:22

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door PeterJ »

Prima. Zijn er nog problemen merkbaar ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00
Besturingssysteem: Windows10
Bescherming: Norton

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door Rhye2 »

Nee hoor, geen problemen meer :D

Bedankt voor je hulp!
PeterJ
Moderator
Berichten: 3318
Lid geworden op: 22 okt 2007 23:22

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door PeterJ »

Graag gedaan.
Hernoem FRST64.exe naar Uninstall.exe en start het vervolgens. FRST zal nu zichzelf en zijn logbestanden opruimen.
Herstart de computer als daarom gevraagd wordt.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00
Besturingssysteem: Windows10
Bescherming: Norton

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door Rhye2 »

Thanks, wat mij betreft mag hier een slotje op.
PeterJ
Moderator
Berichten: 3318
Lid geworden op: 22 okt 2007 23:22

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Bericht door PeterJ »

Ok. Dit topic is gesloten.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Gesloten