Welkom op ons forum!

Heb je een computerprobleem of een algemene vraag? Registreer een account op het forum, wij helpen je dan graag verder om het probleem vakkundig op te lossen.

Gebruikersavatar
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00

Goedemiddag,

Ik zit hier achter een laptop waar een pop-up op is verschenen met een zogenaamde melding van Microsoft dat er een virus op de laptop zou staan. Het telefoonnummer uit de pop-up is door de eigenaar gebeld, waarna de code die doorgegeven werd is ingevoerd op de laptop.

De laptop lijkt probleemloos te functioneren, maar we weten niet wat er op de achtergrond nu allemaal voor engs gebeurd.

Het betreft een laptop die draait op Windows 10 waar inmiddels een scan van Norton overheen is gegaan die geen eigenaardigheden aantrof.

Ik zou graag van jullie hulp en ervaring gebruiken.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Gebruikersavatar
PeterJ
Moderator
Berichten: 3838
Lid geworden op: 22 okt 2007 23:22

Hallo en welkom,

Heb je nog een screenshot van de melding ?
Werd er nog iets gezegd toen het telefoonnr gebeld werd ?

Stap 1: Java updaten
Download de nieuwste versie hier
Klik op 'Gratis Java-download' en vervolgens op 'Ga akkoord met de licentiebepalingen en start de gratis download'.
Download het installatiebestand (jxpiinstall.exe) en start het vervolgens.
Klik op Install en daarna op Install>.
Let op: Het kan zijn dat je een aanbieding te zien krijgt. Haal dan de 3 vinkjes weg zodat de extra software ('Amazon Assistant' of 'Install Norton Security Scan') niet geïnstalleerd wordt en je browser-instellingen behouden blijven!
Indien je de melding krijgt "Out-of-date Java versions detected.", klik dan op Uninstall>. Verouderde versies van Java worden dan verwijdert.

Stap 2:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

Download de bijlage fixlist.txt naar de map, waar ook FRST64.exe aanwezig is.
Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
Rechtsklik op Afbeelding FRST64.exe en klik op "Als administrator uitvoeren".
Druk op de knop Fixen.
Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Voeg dit logbestand als bijlage toe aan je volgend bericht.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Gebruikersavatar
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00

Beste Peter,

Bedankt voor je hulp.
Helaas is er geen screenshot van de pop-up gemaakt.
Wel weet de gebruiker het telefoonnummer nog: 030-3690454

De persoon die opnam vertelde dat de laptop gevaar liep doordat deze slecht beveiligd was.
Daarna werd er direct gevraagd of er op de laptop aan internetbankieren werd gedaan.
Toen daar ontkennend op geantwoord werd, werd er een beveiligingspakket aangeboden voor ca. € 200,-.
Toen de gebruiker daar geen prijs op stelde werd er een code doorgegeven die daarna ingetikt is op de laptop.
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
Gebruikersavatar
PeterJ
Moderator
Berichten: 3838
Lid geworden op: 22 okt 2007 23:22

Het logje ziet er goed uit.

Waarschijnlijk hebben ze je een veel te duur beveiligingspakket willen aansmeren.
Waar was die code voor ?
Heeft de gebruiker bewust TeamViewer geïnstalleerd gehad ?

Doe ter controle het volgende:

Download Afbeelding esetonlinescanner.exe.
Dubbelklik erop om het te starten.
Klik op Computerscan
In het venster "Kies een scantype", klik op Volledige scan.
In het venster "Detectie van potentieel ongewenste toepassingen", selecteer ESET potentieel ongewenste toepassingen laten detecteren en deze in quarantaine laten plaatsen.
Klik op Scan starten
De scanner wordt nu eerst geupdate en start daarna. Dit kan een hele poos, soms uren duren.
Let op: Klik niet op 1 van de 5 velden met informatie die verschijnen tijdens het scannen. Het kan de installatie van "ESET Internet Security" starten. Dit kan je alsnog annuleren.
Wacht rustig af en doe verder niets met de computer.

Na het scannen:
Zijn er bedreigingen gevonden klik dan op "Scanlogboek opslaan", geef als bestandsnaam "Eset.txt" en bewaar het op je bureaublad.
Klik op Doorgaan
In het venster "Scan uw computer elke maand" kan je eventueel de scan maandelijks laten doen. Dat hoeft niet maar als je wilt mag je dat aangevinkt laten.
Klik op Doorgaan en vervolgens nog eens op Doorgaan.
In het scherm "Hartelijk dank voor het gebruik van ESET Online Scanner" mag je een beoordeling/feedback geven aan ESET of klik op Sluiten zonder feedback.

Let op: Schakel nu eerst je eigen virusscanner weer in.
Voeg het logbestand met de naam "Eset.txt" als bijlage toe aan je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Gebruikersavatar
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00

Bedankt voor je reactie Peter.

De code was zogenaamd bedoelt om een virusdreiging uit te schakelen.
TeamViewer is onlangs inderdaad bewust geïnstalleerd geweest.

De ESET scan heeft geen bedreigingen meer opgeleverd.
Ik hoor graag of ik nog iets moet doen nu.

gr. Ray
Gebruikersavatar
PeterJ
Moderator
Berichten: 3838
Lid geworden op: 22 okt 2007 23:22

Prima. Zijn er nog problemen merkbaar ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Gebruikersavatar
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00

Nee hoor, geen problemen meer :D

Bedankt voor je hulp!
Gebruikersavatar
PeterJ
Moderator
Berichten: 3838
Lid geworden op: 22 okt 2007 23:22

Graag gedaan.
Hernoem FRST64.exe naar Uninstall.exe en start het vervolgens. FRST zal nu zichzelf en zijn logbestanden opruimen.
Herstart de computer als daarom gevraagd wordt.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.
Gebruikersavatar
Rhye2
Lid
Berichten: 5
Lid geworden op: 14 aug 2020 15:00

Thanks, wat mij betreft mag hier een slotje op.
Gebruikersavatar
PeterJ
Moderator
Berichten: 3838
Lid geworden op: 22 okt 2007 23:22

Ok. Dit topic is gesloten.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Tevreden met de geboden hulp, overweeg een vrijblijvende donatie of plaats een bedankje. Hoe je dat doet lees je hier.

Terug naar “Opgeloste virus- en overige malware topics”