Pagina 1 van 1

Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 14 aug 2020 15:27
door Rhye2
Goedemiddag,

Ik zit hier achter een laptop waar een pop-up op is verschenen met een zogenaamde melding van Microsoft dat er een virus op de laptop zou staan. Het telefoonnummer uit de pop-up is door de eigenaar gebeld, waarna de code die doorgegeven werd is ingevoerd op de laptop.

De laptop lijkt probleemloos te functioneren, maar we weten niet wat er op de achtergrond nu allemaal voor engs gebeurd.

Het betreft een laptop die draait op Windows 10 waar inmiddels een scan van Norton overheen is gegaan die geen eigenaardigheden aantrof.

Ik zou graag van jullie hulp en ervaring gebruiken.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 14 aug 2020 16:23
door PeterJ
Hallo en welkom,

Heb je nog een screenshot van de melding ?
Werd er nog iets gezegd toen het telefoonnr gebeld werd ?

Stap 1: Java updaten
Download de nieuwste versie hier
Klik op 'Gratis Java-download' en vervolgens op 'Ga akkoord met de licentiebepalingen en start de gratis download'.
Download het installatiebestand (jxpiinstall.exe) en start het vervolgens.
Klik op Install en daarna op Install>.
Let op: Het kan zijn dat je een aanbieding te zien krijgt. Haal dan de 3 vinkjes weg zodat de extra software ('Amazon Assistant' of 'Install Norton Security Scan') niet geïnstalleerd wordt en je browser-instellingen behouden blijven!
Indien je de melding krijgt "Out-of-date Java versions detected.", klik dan op Uninstall>. Verouderde versies van Java worden dan verwijdert.

Stap 2:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op Afbeelding FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 14 aug 2020 16:54
door Rhye2
Beste Peter,

Bedankt voor je hulp.
Helaas is er geen screenshot van de pop-up gemaakt.
Wel weet de gebruiker het telefoonnummer nog: 030-3690454

De persoon die opnam vertelde dat de laptop gevaar liep doordat deze slecht beveiligd was.
Daarna werd er direct gevraagd of er op de laptop aan internetbankieren werd gedaan.
Toen daar ontkennend op geantwoord werd, werd er een beveiligingspakket aangeboden voor ca. € 200,-.
Toen de gebruiker daar geen prijs op stelde werd er een code doorgegeven die daarna ingetikt is op de laptop.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 14 aug 2020 21:54
door PeterJ
Het logje ziet er goed uit.

Waarschijnlijk hebben ze je een veel te duur beveiligingspakket willen aansmeren.
Waar was die code voor ?
Heeft de gebruiker bewust TeamViewer geïnstalleerd gehad ?

Doe ter controle het volgende:

Download Afbeelding esetonlinescanner.exe.
Dubbelklik erop om het te starten.
Klik op Computerscan
In het venster "Kies een scantype", klik op Volledige scan.
In het venster "Detectie van potentieel ongewenste toepassingen", selecteer ESET potentieel ongewenste toepassingen laten detecteren en deze in quarantaine laten plaatsen.
Klik op Scan starten
De scanner wordt nu eerst geupdate en start daarna. Dit kan een hele poos, soms uren duren.
Let op: Klik niet op 1 van de 5 velden met informatie die verschijnen tijdens het scannen. Het kan de installatie van "ESET Internet Security" starten. Dit kan je alsnog annuleren.
Wacht rustig af en doe verder niets met de computer.

Na het scannen:
Zijn er bedreigingen gevonden klik dan op "Scanlogboek opslaan", geef als bestandsnaam "Eset.txt" en bewaar het op je bureaublad.
Klik op Doorgaan
In het venster "Scan uw computer elke maand" kan je eventueel de scan maandelijks laten doen. Dat hoeft niet maar als je wilt mag je dat aangevinkt laten.
Klik op Doorgaan en vervolgens nog eens op Doorgaan.
In het scherm "Hartelijk dank voor het gebruik van ESET Online Scanner" mag je een beoordeling/feedback geven aan ESET of klik op Sluiten zonder feedback.

Let op: Schakel nu eerst je eigen virusscanner weer in.
Voeg het logbestand met de naam "Eset.txt" als bijlage toe aan je volgend bericht.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 16 aug 2020 14:04
door Rhye2
Bedankt voor je reactie Peter.

De code was zogenaamd bedoelt om een virusdreiging uit te schakelen.
TeamViewer is onlangs inderdaad bewust geïnstalleerd geweest.

De ESET scan heeft geen bedreigingen meer opgeleverd.
Ik hoor graag of ik nog iets moet doen nu.

gr. Ray

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 16 aug 2020 18:01
door PeterJ
Prima. Zijn er nog problemen merkbaar ?

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 17 aug 2020 12:57
door Rhye2
Nee hoor, geen problemen meer :D

Bedankt voor je hulp!

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 17 aug 2020 17:28
door PeterJ
Graag gedaan.
Hernoem FRST64.exe naar Uninstall.exe en start het vervolgens. FRST zal nu zichzelf en zijn logbestanden opruimen.
Herstart de computer als daarom gevraagd wordt.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 25 aug 2020 18:55
door Rhye2
Thanks, wat mij betreft mag hier een slotje op.

Re: Zogenaamde beveiligingscode van Microsoft ingegeven.

Geplaatst: 25 aug 2020 21:36
door PeterJ
Ok. Dit topic is gesloten.