[gehacked] alle rechten kwijt

[jaapstobbe]

Hallo, ik heb met mn stomme hoofd blijkbaar een foute torrent gedownload en sindsdien\ krijg ik een melding dat ik gehacked ben en heb ik geen startbalk of iconenn op mn desktop - ik kan dus niks.

met ctrl-alt-del kan ik alleen mn system locken...het lijkt erop of de hack/virus/trojan mij van mn rechten heeft ontdaan.

anyway ik zit diep in de shit

ik kan met mn XP disk wel in de repair komen en commandline het een en ander, maar heb geen idee hoe ik dit probleem weer kan oplossen behalve een verse install wat ik liever niet doe.

kan iemand mij helpen?

[Avalaxy]

Veilige modus?

[sanzut]

veilige modus, en daar systeem herstel uitvoeren?
edit: spuit11

[ Voor 13% gewijzigd door sanzut op 31-08-2007 21:14 ]

[Bas_je]

Last know good configuration?
System restore points?

[Zerora]

Als je al zover in de shit zit zoals je het zelf noemt, denk dat je beter je windows opnieuw kan installeren. Dan ben je in 1 klap van al hack/virus/zooi af. En het proces duurt net zo lang als lopen kloten tot je alles weer werkend heb zegmaar
Vergeet niet om je data te backuppen, maar ik neem dat je dat zelf ook wel wist

[ Voor 15% gewijzigd door Zerora op 31-08-2007 21:16 ]

[jaapstobbe]

bedankt voor jullie reacties

veilige modus zelfde gezeik

toen de hack zichzelf installeerde zag ik heel snel en dosprompt met iets van "regedit /s"

ik zou liever het probleem zo oplossen dan windows weer opnieuw en ALLES weer in te stellen

(leuk trouwens, heb je 2x anti spyware en een duurbetaalde antivirus wordt je meteen gehacked)

[Verwijderd]

Gewoon format eroverheen, als je het al kunt fixen kun je er donder op zeggen dat er backdoors in je systeem zitten.

Als de PC aan internet hangt zou ik daar maar snel iets aan doen, goede kans dat je systeem al sinds dat je geinfecteerd bent spam staat te verzenden en natuurlijk een rapportje over jouw pornoverzameling naar de hacker toe.

En voortaan niet meer als admin draaien he?

[ Voor 6% gewijzigd door Verwijderd op 31-08-2007 21:22 ]

[Verwijderd]

CTRL-Shift-Esc al eens geprobeerd? Explorer handmatig starten? opstarten met "Last known good configuration" enzo?

(leuk trouwens, heb je 2x anti spyware en een duurbetaalde antivirus wordt je meteen gehacked)

Dat ligt toch aan jou Een antivirus checkt alleen op Virus, of scripts, niet op een programma dat mogelijk iets uitvoert via het register....

[ Voor 53% gewijzigd door Verwijderd op 31-08-2007 21:22 ]

[Verwijderd]

FF systeemherstel en klaar

[soulrider]

starten mbv boot.ini?
starten met een andere boot-cd zodat van daaruit dat register kan nakijken en de foute sleutels kan aanpassen ? (ev. mbv msconfig iets doen)
(er is er zo eentje maar de naam ontgaat me nu
een bartpe-disc ofzo, livecd van backtrack mss ?)

het kan net zogoed zijn dat gewoon je iconen en takenbalk verborgen is en er een fullscreen .html-bestand openstaat .... werkt alt-f4 bv ?
(en volgende keer wat minder snel paniekeren of gaan rebooten, als dat nog niet was gebeurd dan had je via msconfig enzo het heropstarten ervan tijdens boot nog kunnen voorkomen)

[ Voor 37% gewijzigd door soulrider op 31-08-2007 21:28 ]

[KillerAce_NL]

Zoek op google eens naar repair-install
Ikzelf zou mijn data backuppen en een ghost terugzetten

[jaapstobbe]

nou een porno verzameling heb ik niet - het virus zat verstop in een fifa 08 demo torrent, dus er zullen wel meer figuren zoals ik vandaag een nare avond beleven...

[KillerAce_NL]

Altijd oppassen met cracks !
9 van de 10 pc's die ik schoonmaak/reinstall komt door warez/keygens, etc.

[soulrider]

demo's haal je beter van de officiele site...
(een full game kan ik nog begrijpen maar een demo via torrent )

maar dat is jou keuze geweest natuurlijk
(en idd tijdens keygen's enzo beter filemon van sysinternals op de achtergrond erbij hebben)

adhv hieronder: effe anders verwoorden zodat je het snapt zoals ik het bedoel:
voor zoiets als demo's zou ik een officiele bron gebruiken en niet een willekeurige (illegale) tracker. (op welke wijze het ook wordt aangeboden bv: liever een .exe/.zip/.rar/.torrent van de ea-sport-site en niet van tpb ofzo voor iets zo simpel als een demo - dat is gelijk inbreken in een garage en gaan lopen met de voorbumper van een porsche terwijl er daar 6 startklaar staan.) dat wou ik hierboven zeggen....
demo's: via officiele bronnen, de rest: moet je maar zien: met risico illegaal (naar belgische en europese wetgeving) of zonder risico legaal via winkel

[ Voor 78% gewijzigd door soulrider op 31-08-2007 22:07 ]

[Haan]

Voor de zekerheid zou ik absoluut een format en herinstall doen, je weet nooit wat voor troep er achter blijft, mocht je de controle over je systeem weer terug weten te krijgen.

soulrider schreef op vrijdag 31 augustus 2007 @ 21:33:
demo's haal je beter van de officiele site...
(een full game kan ik nog begrijpen maar een demo via torrent )

maar dat is jou keuze geweest natuurlijk

Voor dat soort dingen zijn torrents nu juist uitgevonden Dat ze misbruikt worden voor illegale downloads is een heel ander verhaal

[ Voor 53% gewijzigd door Haan op 31-08-2007 21:35 ]

[Mopperman]

www.ubcd4win.com

ff downloaden en branden, dan starten en scannen.. zo is het meestal op te lossen (wel de tools in de cd updaten )

[jaapstobbe]

format dan maar.. zucht

mn eerste virus in 5 jaar

normaal ben ik het die anderen uitscheldt dat ze niet goed oppassen - maar ene fifa08 demo deed me de das om helaas

[Zwelgje]

-niet meer werken als localadmin, kost wat moeite maar het loont
-probeer dit soort software eerst uit in een VM (vpc2007 is gratis dus dat mag het ook niet zijn)

[Verwijderd]

Powershell schreef op vrijdag 31 augustus 2007 @ 21:58:
-niet meer werken als localadmin, kost wat moeite maar het loont

Mwah in Vista is het standaard, geen moeite aan hoor

-probeer dit soort software eerst uit in een VM (vpc2007 is gratis dus dat mag het ook niet zijn)

Tjah, totdat het scriptje besluit om niet direct in actie te komen maar pas na 24 uur bijvoorbeeld. Testen in een VM scheelt je de moeite wanneer het mis gaat, maar garanties dat het goed gaat heb je niet.

[Zwelgje]

Verwijderd schreef op vrijdag 31 augustus 2007 @ 22:00:
[...]

Mwah in Vista is het standaard, geen moeite aan hoor


[...]

Tjah, totdat het scriptje besluit om niet direct in actie te komen maar pas na 24 uur bijvoorbeeld. Testen in een VM scheelt je de moeite wanneer het mis gaat, maar garanties dat het goed gaat heb je niet.

ts heeft XP.. dan kost het je dus wel moeite

[jaapstobbe]

heb windows weer geinstalled op een andere partitie, maar de folders waar vreselijk belangrijke documenten staan is gelocked! documents and settings en desktop zijn niet toegankelijk... arrgh

[PilatuS]

jaapstobbe schreef op vrijdag 31 augustus 2007 @ 22:42:
heb windows weer geinstalled op een andere partitie, maar de folders waar vreselijk belangrijke documenten staan is gelocked! documents and settings en desktop zijn niet toegankelijk... arrgh

Probeer de take ownership truc eens.

How to take ownership of a file or folder in Windows XP

[beefstick]

Waarschijnlijk werkt dit ook wel voor je gelockte folder
(in het engels)
Click [Start] [Run] type cmd and click [OK].
Navigate to the folder in which the folder you want to access is located.
Type cacls ":\<Folder_name>" /E /G <username>:F and press ENTER
Note: In this instance, make sure you type the quotation marks as shown in the line above.

Is gelijk aan alle rechter overnemen.
Je start run ding kun je ook met Ctrl+Shift+Esc of Ctrl+Alt+Del benaderen.
succes

[jaapstobbe]

ok dank ik klooi nog wat verder

gaat je weekend weer -_-

[Avalaxy]

jaapstobbe schreef op vrijdag 31 augustus 2007 @ 23:01:
ok dank ik klooi nog wat verder

gaat je weekend weer -_-

Tja, een format zou sneller zijn, dan ben je voor het einde van de avond klaar + alle drivers geïnstalleerd

En dan is er geen kans dat er backdoortjes etc. in je install zitten.

[ Voor 11% gewijzigd door Avalaxy op 31-08-2007 23:03 ]

[Verwijderd]

Nee, maar voor zover ik het nu begrijp wil de ts zijn data eerst redden

Format nog niet echt een optie dus..
Ik zou inderdaad de take ownership optie proberen.

[Avalaxy]

Hmmm en booten met een Ubuntu dan?

[jaapstobbe]

ik heb een windows op een andere partitie geinstalled, de ownership truc uitgehaald zodat ik mn data terug had, en mn oude windows partitie idd maar geformat en opnieuw windows.

dank voor de nuttige reacties

nu ga ik de rest van mn leven wijden aan het opsporen van deze oetlul die me deze problemen heeft bezorgd om hem een trap voor zn reet te verkopen