Politievirus

[Poza]

Onze echte feds zien een oplossing in Windows Defender Offline: http://www.polfed-fedpol.be/crim/cri...somware_nl.php
"Wanneer de scan is voltooid, werkt de computer terug normaal.", beweren ze, maar die Defender kan mijn brander niet vinden.

Ik heb dan dit geprobeerd: http://www.ribbelt-stokhorst.nl/Pages/Politie/virus.htm . Maar daar zie ik geen bestand met ongeveer de datum waarop het probleem zich voor het eerst voordeed.

Suggesties, iemand?

[Onkertje]

Re: Politievirus

Ik meen ergens te hebben gelezen dat het politievirus kan worden verwijderd door
1) op te starten in veilige modus
2) Malwearbytes zijn ding te laten doen
3) opnieuw op te starten.

[VerSeg]

Re: Politievirus

Heb het ook zitten gehad ... heb 10 uur bezig geweest om PC terug in orde te krijgen.
Het bestand was bij mij 0_0u_l.exe in de temp directory en werd opgestart vanuit de opstartmap (alle programma's => opstarten) met als naam ctfmon.
Maar zoals gekend kan de naam heel anders zijn, de naam is namelijk random gekozen.

Gescand met Malwarebytes, Windows Defender, Panda, Kaspersky, AVG, ... geen enkele kon iets vinden.
Uiteindelijk maar zelf op zoek gegaan via regedit in veilige modus en manueel naar rare bestanden gaan zoeken in de belangrijkste mappen en weggegooid wat er niet moest staan.
Kijk dus ook maar eens in Locatie: C:\Users\[naam]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Opgelet, het komt binnen met een java-script, dus uw java heeft ook enkele aanpassingen ondergaan ... deze werden gefixt met Combofix welke resterende bestanden heeft gevonden.

Het is in elk geval een dikke miserie als je niet weet naar wat je moet zoeken.

[Red Falcon]

Re: Politievirus

14 dagen geleden klopt mijn overbuur aan in paniek.
Haar laptop start op en verder dan dat ze € 100,00 moet betalen komt ze niet.
Crtl+Alt+Delete, nope.
OP mijn aanraden is ze naar de politie gestapt en daar heeft ze een paar tips gekregen hoe je de gehackte pc terug aan de praat moet krijgen.
Werkte perfect hun tip.

@ Poza, in de BIOS gaan en de CDROM als boot zetten.
En hou vooral uw mails in de mot, daarmee is de trojaan binnen gehaald bij haar.

[Control-Z]

Re: Politievirus

En hou vooral uw mails in de mot, daarmee is de trojaan binnen gehaald bij haar.

Bij mij is hij binnen gehaald door filmpjes op Youtube te bekijken.
Ben ook naar de politie geweest om het aan te geven, en ze waren zeer behulpzaam om het probleem helpen op te lossen.

[Poza]

Re: Politievirus

OP mijn aanraden is ze naar de politie gestapt en daar heeft ze een paar tips gekregen hoe je de gehackte pc terug aan de praat moet krijgen.
Werkte perfect hun tip.

@ Poza, in de BIOS gaan en de CDROM als boot zetten.

Ik heb hun tip nogmaals geprobeerd, en nu vind die Defender mijn brander toch, maar meldt bij het voltooien van stap drie dat er niet kan gebrand worden. Ik heb daarop een andere schijfje gestoken, maar idem.
Dan blijft er nog de mogelijkheid er via usb een schijf aan te hangen, maar dan moet ik er eerst een leegmaken, want die word opnieuw geformateerd.
Ik heb alleen vier-tetra-schijven. Dat gaat dus nog effe duren.
Vervolgens zal ik moeten weten hoe ik mijn Windows 7 (32 bit op een 64) kan laten rebooten vanop die schijf.
Bedankt voor de feedback, allemaal.

Dat het niet zo moeilijk kan zijn had ik al door, want ik heb eerst iemand gevraagd die er al veertig heeft gezuiverd op korte tijd. Zij vroeg daar echter 55,- EUR voor. Per stuk welteverstaan.

[Control-Z]

Re: Politievirus

heb eerst iemand gevraagd die er al veertig heeft gezuiverd op korte tijd. Zij vroeg daar echter 55,- EUR voor. Per stuk welteverstaan.

misschien is dat dan wel de persoon die het virus de wereld heeft ingestuurd?

[theokus]

Re: Politievirus

Bij mij is hij binnen gehaald door filmpjes op Youtube te bekijken.
Ben ook naar de politie geweest om het aan te geven, en ze waren zeer behulpzaam om het probleem helpen op te lossen.

Was me al aan 't afvragen op welke manier je dit virus kan opdoen.
Vraag: zo'n computervirus blijft dat eeuwig bestaan of verdwijnt zoiets na een bepaalde tijd?

[Control-Z]

Re: Politievirus

Vraag: zo'n computervirus blijft dat eeuwig bestaan of verdwijnt zoiets na een bepaalde tijd?

Volgens mij blijft dat gewoon bestaan, daarom dat de virusbibliotheken van de virusscanners alsmaar omvangrijker worden.
Dus eens dat het herkend is door je virusscanner, zou je er normaal geen last meer van mogen hebben.

[Poza]

Re: Politievirus

Was me al aan 't afvragen op welke manier je dit virus kan opdoen.

Het eigenaardige is het logo van onze politie, en dat ze me in België lokaliseren, terwijl ik daar niet eens in de buurt was.
En ik lees geen mails op mijn laptop.

[heaucheneaudt]

Re: Politievirus

Was me al aan 't afvragen op welke manier je dit virus kan opdoen.
Vraag: zo'n computervirus blijft dat eeuwig bestaan of verdwijnt zoiets na een bepaalde tijd?

Dit klinkt als de lokroep van een imac-gebruiker.
Maar u zit toch ook gewoon met Windows?
Of vergis ik me nu?

[theokus]

Re: Politievirus

U vergist zich
En intussen is er al een nieuw virus: in elk topic kom ik Shoot tegen.

[heaucheneaudt]

Re: Politievirus

U vergist zich En intussen is er al een nieuw virus: in elk topic kom ik Shoot tegen.

Met een adblocker zijn de gevolgen van dat virus weg te toveren.
De foto's blijven dan ook op goed formaat en worden niet kleiner zoals elders op het forum te lezen valt.

[theokus]

Re: Politievirus

Met een adblocker zijn de gevolgen van dat virus weg te toveren.
De foto's blijven dan ook op goed formaat en worden niet kleiner zoals elders op het forum te lezen valt.

Opletten met die eerste zin: in het verleden heeft dat doden gekost
Dat foto's aangepast worden vind ik eigenlijk niet gepast BEHALVE als een luiwammes de regels
niet leest en een veel te groot formaat publiceert.
Die aanpassing gebeurt trouwens ook automatisch en is een goede zaak voor de mod's

[Poza]

Re: Politievirus

Het eigenaardige is het logo van onze politie, en dat ze me in België lokaliseren, terwijl ik daar niet eens in de buurt was.
En ik lees geen mails op mijn laptop.

Ik moet er dus vanuit gaan dat ik met het virus op vakantie vertrokken ben, en dat het zich na dagelijks gebruik toch pas na minstens vijf weken heeft gemanifesteerd.
Dan is het nog moeilijk na te gaan waar ik het gehaald heb.