Alle toegang geweigerd sinds bezoek 'hackerstool-site' *

[Verwijderd]

Goedenavond. Ik zit met een vrij vervelend probleem. Laatst kreeg ik van iemand die ik ken een mailtje over de site ***.nl. Dus ik daar een beetje rondkijken, allerlei hackerstooltjes enzo. Nu goed, ik vond het allemaal niet zo interessant, mede omdat je ervoor moest betalen, dus ik klikte de site weg. Een tijdje later kon ik opeens niet meer Limewire openen. Als ik naar een internetpagina ging bleef het scherm grijs. Na een reboot kon ik ook al niet meer in mijn configuratiescherm, en het blijft steeds erger worden! Ik typ dit vanaf een andere account die ik godzijdank al eerder heb aangemaakt, daar is niks mee aan de hand. Maar als ik nu mijn files probeer te backuppen naar deze account of op een externe HD lukt dat niet omdat ik geen toegang krijg!

Ik vrees dus dat ik een of andere virus heb opgelopen, en ik vind het erg toevallig dat het precies is na mijn bezoek aan die website. Ik surf in principe vrij veilig, open nooit bestanden die ik niet ken, werk met firefox en scan regelmatig op virussen en spyware. Heb overigens nog nooit een virus gehad.

Hoe los ik dit op? Ik kan AVG niet meer openen, niet meer internetten of muziek luisteren. Alleen op deze gastaccount, maar die heeft ernstig beperkte rechten waardoor ik geen toegang heb tot files van mijn andere account, behalve een paar programma's die zichzelf op beide accounts hebben geïnstalleerd. Ik ben dus echt helemaal mank!

[ Voor 0% gewijzigd door F_J_K op 11-07-2007 21:05 ]

[F_J_K]

Ik haal even de URL weg uit de titel, is niet relevant en nodigt uit tot meer slachtoffers

Je hebt dus niet al een backup? Backup dan evt via een omweg zoals booten van een externe schijf (bijv Knoppix) of zelfs door het overzetten van de HDD. Probeer dan de veilige modus, icm tools als hijackthis. En check natuurlijk je event logs.

En erg belangrijk: zeg even iets over welk OS (en patchlevel etc) je eigenlijk hebt

[ Voor 68% gewijzigd door F_J_K op 11-07-2007 21:06 ]

[Guardian Angel]

F_J_K schreef op woensdag 11 juli 2007 @ 21:04:
Ik haal even de URL weg uit de titel, is niet relevant en nodigt uit tot meer slachtoffers

Terecht, maar is het ook niet handig om een vrijwilliger er even naar toe te laten surfen en het e.e.a. te controleren?

[F_J_K]

Guardian Angel schreef op woensdag 11 juli 2007 @ 21:07:
Terecht, maar is het ook niet handig om een vrijwilliger er even naar toe te laten surfen en het e.e.a. te controleren?

offtopic:
Ja, eigenlijk wel. Even de code zien van achter een niet-Windows PC zal kunnen helpen. Maar ik zit nu achter een werk-PC waar ik het niet ga doen en vermoed dat er spul op de site staat die niet conform de policies hier is, dus nam maar even het zeker voor het onzekere.
Edit: en heb ondertussen bevestiging dat mijn vermoeden, dat het een site is die niet voldoet aan ons warez-policy, correct is

[ Voor 11% gewijzigd door F_J_K op 11-07-2007 21:10 ]

[Guardian Angel]

offtopic:
Nou kom op dan, surfen jij.... of wijs een andere crewmember hiervoor aan. Mag ik een suggestie doen?

[Verwijderd]

Ik zit op een Windows XP SP2 bakkie. Alles is volledig up-to-date, AVG kan niks vinden vanaf de andere account als ik heb mijn hele PC laat scannnen.

Ik heb alleen 1 backup dvd'tje met wat programma's erop, maar meer niet. En ik heb wel mooi 60 GB aan muziek staan en een hele handel tekeningen, documenten etc.

Ik ben trouwens bang dat als nu zaken ga backuppen het virus gewoon meekomt, slimme virussen hechten zich toch in elk bestand?

Wat me dus nog het meeste zorgen baart is dat AVG niks kan vinden, en dat die website echt overal wordt rondgestrooid

[roan]

Komt dat linkje nou nog een keer?

[Verwijderd]

kan je vanaf die account hitman pro er niet overheen gooien? En dan gewoon in veilige modus met alle virus scans aan enzo...

Deed ik ook een keer, en alles was opgelost, afgezien van een aantal spellen die het niet meer deden, maar das nog yte overzien

[Guardian Angel]

swahalla schreef op woensdag 11 juli 2007 @ 21:16:
Komt dat linkje nou nog een keer?

Ik denk, zoals er is gezegd, dat die door de policy niet komt.

[ Voor 54% gewijzigd door Guardian Angel op 11-07-2007 21:19 ]

[pin_point]

En als je scanned op virussen met een andere scanner als AVG (bijvoorbeeld trial van norman [persoonlijk goede ervaring mee] )

Neem aan dat je ook met AVG-antispyware hebt gescanned?

Met dat virussen zich in bestanden nestellen... dat weet ik verder niet ... maar daar zou ik in eerste instantie niet zo bang voor zijn.

[roan]

Guardian Angel schreef op woensdag 11 juli 2007 @ 21:18:
[...]


Ik denk, zoals er is gezegd, dat die door de policy niet komt.

Het is een website waar 'iets' mee is, het gaat toch niet om die zogenaamde hacker-tools?

[Guardian Angel]

Nee, maar wel staan er kennelijk illegale links.

[F_J_K]

Een backup zal inderdaad waarschijnlijk ook malware kunnen bevatten. Die wil je dus pas openen als je
a) weet wat je besmette en
b) je dit kunt herkennen (met bijv. een andere scanner, zoals inderdaad een trial van Kaspersky, Norman, McAfee, etc etc).

En geen enkele virusscanner is perfect en houd alles tegen. Of dat voor gratis tools meer het geval is dan voor betaalde laat ik hier in het midden, daar is een ander topic voor

[crack_en_hack]

AdAware en HiJackThis (ofzoiets) werkt bij mij altijd erg goed om dit soort elende en ook o.a. toolbars weg te halen.

[Tinus]

en systeemherstel ? dat is bij het opstarten te doen geloof ik, zou dat helpen ?

[Verwijderd]

Update:

Inmiddels loopt ook mijn gastaccount steeds vast. Gewoon een complete freeze. En mijn harde schijf maakt bij het opstarten tijdens het laden van alle programma's een soort constant geluid. (bzzzzzzzzzzzt tik, bzzzzzzzzzzzzt tik etc.) Ik ga proberen zo veel mogelijk op mijn ipod en dvd'tjes te zetten. Het is me inmidddels al wel gelukt een nieuwe account met beheerdersrechten aan te maken! Dus het backuppen komt goed. Maar eigenlijk wil ik gewoon van al deze rommel af zijn zonder een schone installatie. AVG, Search and Destroy, Windows OneCare en Hitman Pro vinden niks.

[Jaap-Jan]

Verwijderd schreef op woensdag 11 juli 2007 @ 21:44:
Update:

Inmiddels loopt ook mijn gastaccount steeds vast. Gewoon een complete freeze. En mijn harde schijf maakt bij het opstarten tijdens het laden van alle programma's een soort constant geluid. (bzzzzzzzzzzzt tik, bzzzzzzzzzzzzt tik etc.) Ik ga proberen zo veel mogelijk op mijn ipod en dvd'tjes te zetten. Het is me inmidddels al wel gelukt een nieuwe account met beheerdersrechten aan te maken! Dus het backuppen komt goed. Maar eigenlijk wil ik gewoon van al deze rommel af zijn zonder een schone installatie. AVG, Search and Destroy, Windows OneCare en Hitman Pro vinden niks.

Hmm, daar gaat dus gewoon heel toevallig een harde schijf dood. Dit heeft heel weinig te maken met die website.

[Guardian Angel]

Het lijkt meer op een stervende HD.

[Wildfire]

Yep, vooral dat getik klikt overduidelijk als een HD die binnenkort naar de eeuwige jachtvelden gaat vertrekken. Heeft dan weer niets met die site te maken dus. Download eens een diagnosetooltje van je HD-fabrikant, die kan vaak je HD wel analyseren en zal wellicht ook nog netjes met een mooie foutcode op de proppen komen.

In ieder geval: red wat je nog redden kunt!

[ Voor 39% gewijzigd door Wildfire op 11-07-2007 22:07 ]

[Verwijderd]

PC is zojuist overleden. Het laden van windows gaat goed, dan komt hij in het blauwe windows scherm met 'welkom' en dan loopt ie vast. Ik heb nog CHKDSK gedaan en daar kwamen 0 fouten uit. Nu ben ik dus echt extreem pissig, de hele tiefuszooi kwijt! Die PC was nog niet eens 2 jaar oud! Heb ik niet op een of andere manier garantie op die HD? (Maxtor). Ik twijfel overigens nog steeds of het wel echt aan de HD ligt, aangezien het geen tikkend geluid was maar het gewone 'bezig-geluid' maar dan in een soort loopje. Is het op een of andere manier nog mogelijk data van de HD af te krijgen zonder gelijk een andere PC aan te steken met het virus? Ik heb hier in principe nog een oude PowerMac G4 staan, maar wel met kapotte HD..

[Jaap-Jan]

1) Je data kun je vergeten. Tenzij je door een gespecialiseerd bedrijf je data wilt laten redden, is het een redelijk hopeloze zaak dat je iets terugkrijgt. Een risicovolle methode, waardoor je zeker je garantie kwijt bent, is door het vervangen van de printplaat. Dit is, naast dat je je garantie kwijt bent, eigenlijk niet aan te raden omdat het niet zeker bent of het de printplaat is, of dat je schijf fysiek beschadigd is door de lees/ schrijfkop.

2) Waarschijnlijk heb je nog wel garantie op die schijf. Helemaal als hij 'nog geen 2 jaar oud' is. Dus: snor je bon op en ga met de schijf naar de winkel waar je hem gekocht hebt voor RMA.

3) Ik verwacht dat er geen virus geweest is, maar dat je harde schijf al data aan het vernielen was. Daardoor kunnen er wel at random zaken uitvallen.

[Guardian Angel]

Verwijderd schreef op woensdag 11 juli 2007 @ 22:29:
PC is zojuist overleden.

Relax.... er kan altijd iets anders aan de hand zijn. Haal je HD eruit en test hem even voor de zekerheid bij een bekende.

[ Voor 63% gewijzigd door Guardian Angel op 11-07-2007 23:19 ]

[Verwijderd]

Jaap-Jan schreef op woensdag 11 juli 2007 @ 23:16:
3) Ik verwacht dat er geen virus geweest is, maar dat je harde schijf al data aan het vernielen was. Daardoor kunnen er wel at random zaken uitvallen.

Hoe kan het dan dat ik de ene keer wel iets kon openen en de andere keer niet. En dat ik, als ik het beveiligingsmenu van windows of het taakbeheer wilde opnenen een error geluidje kreeg? En dat internet de ene keer wel en de andere keer niet werkte

Ik vond het allemaal zo duidelijk op een virus lijken.. Ik ben nog niet eens helemaal zeker dat hij is overleden, wil eigenlijk eerst een test doen bij een vriend om misschien nog wat data te redden.. Als ik hem voor RMA opstuur, krijg ik hem dan nog terug? Nee toch?

[Finder]

Ik zou gewoon die Powermac weer gaan gebruiken Dan ben je direct van al je virus-angsten af.

[Guardian Angel]

Verwijderd schreef op donderdag 12 juli 2007 @ 07:56:
[...]
Als ik hem voor RMA opstuur, krijg ik hem dan nog terug? Nee toch?

Als hij stuk blijkt en je hebt garantie krijg je een nieuwe of een refurbished model retour.

[dragunova]

Ik wil geen valse hoop wekken, want dan heb ik het gedaan, maar waarom draai je er niet eens een knoppix (of vergelijkbaar) cd-tje overheen?

[bartware]

Ik heb van een HD (ook Maxtor overigens) waar de C-partitie niet meer van werd herkend (en waardoor windows dus niet meer wilde opstarten) nog data kunnen redden met de Trinity Rescue Kit. Dit is een bootable linux distro, waar onder meer allerlei tooltjes zitten, maar ook ingebouwde SMB sharing, waardoor ik files vanaf een andere PC over kon nemen.
Daarmee kon ik de C-partitie wel mounten en bij mijn files, zij het beperkt want de HD was echt wel stervende. Toch met heel veel geduld nog best veel weten te redden.
Misschien kun je hier iets mee. Succes met redden.

[Gerco]

Jaap-Jan schreef op woensdag 11 juli 2007 @ 23:16:
1) Je data kun je vergeten. Tenzij je door een gespecialiseerd bedrijf je data wilt laten redden, is het een redelijk hopeloze zaak dat je iets terugkrijgt.

Steve Gibson verkoopt Spinrite en in zijn security podcast verhaalt hij af en toe over de wonderen die dat programma blijkbaar kan verrichten. Als er belangrijke data opstaat is het wellicht een poging waard om eens te kijken wat Spinrite er nog mee kan beginnen.

Overigens moet je er wel rekening mee houden dat het wel "even" kan duren. Runtimes van 20 uur en langer zijn niet vreemd met Spinrite, maar als het werkt is dat het wachten wel waard.

[ Voor 14% gewijzigd door Gerco op 12-07-2007 08:32 ]

[Guardian Angel]

Datarecovery: OM FAQ / Beleid

[Verwijderd]

Ik heb net even een oude hd regeld, en ben nu windows opnieuw aan het installeren. Dan plemp ik de 'kapotte' hd er in, en dan kijk ik of ik wat nog kan redden.

[Jaap-Jan]

Ik zou op die oude hd ook een evaluatieversie van een virusscanner installeren. Ik heb niet vaak virussen, maar die ene keer dat ik er één had werd die niet gedetecteerd door AVG Free. Ik zou de evaluatieversie van NOD32 of BitDefender pakken en, als je schijf het wellicht nog doet, eerst een backup daarvan zien te trekken en die vervolgens scannen met de virusscanner, als de On-Access scanner niet is afgegaan.

Succes met het redden van je data, trouwens. Ik merkte aan de reacties dat ik wel wat voorbarig was geweest met mijn conclusies .

[ Voor 7% gewijzigd door Jaap-Jan op 12-07-2007 20:50 ]

[Verwijderd]

Het is gelukt! Heb al mijn MP3's ge-back-upped, en windows opnieuw geïnstalleerd op mijn 'kapotte' hd, en alles werkt vloeiend! Was dus toch een soort virus!

[dragunova]

Joepie! Dat is goed nieuws.

[Petervanakelyen]

Probeer het inderdaad eens uit bij een vriend ofzo, en opstarten in veilige modus, werkt dat ?
En ik denk dat je, als je het welkomstscherm van Windows nog kunt zien, dat je data dan nog niet reddeloos verloren is. Bij mij lukte het toch nog om met een oude harde schijf, linux live-cd en kapotte harde schijf wat data te redden.

[FirePuma142]

Petervanakelyen schreef op maandag 16 juli 2007 @ 16:58:
Probeer het inderdaad eens uit bij een vriend ofzo, en opstarten in veilige modus, werkt dat ?
En ik denk dat je, als je het welkomstscherm van Windows nog kunt zien, dat je data dan nog niet reddeloos verloren is. Bij mij lukte het toch nog om met een oude harde schijf, linux live-cd en kapotte harde schijf wat data te redden.

Pssssst...

Verwijderd schreef op zaterdag 14 juli 2007 @ 17:53:
Het is gelukt! Heb al mijn MP3's ge-back-upped, en windows opnieuw geïnstalleerd op mijn 'kapotte' hd, en alles werkt vloeiend! Was dus toch een soort virus!

[technopeuter]

Verwijderd schreef op zaterdag 14 juli 2007 @ 17:53:
Het is gelukt! Heb al mijn MP3's ge-back-upped, en windows opnieuw geïnstalleerd op mijn 'kapotte' hd, en alles werkt vloeiend! Was dus toch een soort virus!

euh "soort" houden we niet van... heb je geen specifieke naam ?

[Defector]

en is het zeker dat het een virus was en niet dat de hd na een week weer de brui er aan geeft ?
het kan namelijk zijn dat de hd van tijd tot tijd goed bereikbaar is maar toch aan het dood gaan is. test je hd is met een smart tooltje of een tool van de fabrikant