[Windows 7] Klant ingetrapt in smoes van "rescueteam"

[Boyd]

Een klant van mij heeft een laptop met Windows 7, maar valt niet in de categorie handige computer gebruikers. Hij is gisteren gebeld door iemand die in het engels begon dat zijn computer geinfecteerd was en hij heeft dan ook geluisterd naar die mensen en toegang gegeven op zijn laptop.

Pas daarna heeft hij mij gebeld, omdat zij "allemaal dingen" aan het doen waren en hij niks meer kon. Ik heb hem direct verteld om het schakelaartje van z'n draadloos internet om te zetten en daarmee kreeg hij direct weer toegang op z'n laptop.

Ik heb nu de laptop hier staan, maar ik kan nog niet echt vinden wat ze nou gedaan hebben op z'n laptop. Er stond in ieder geval Logmein Rescue geinstalleerd, die heb ik eraf geknikkert, verder kon ik eigenlijk niets vinden. Moet ik nog ergens op letten, is er iets nog verborgen geinstalleerd door hun? Kan ik ergens zien wat geinstalleerd is?

-edit-
Er stond een kladblok bestandje open waarin er gemeld werd dat de computer nu beveiligd was en dat er alleen maar even herstart hoeft te worden.

[ Voor 8% gewijzigd door Boyd op 02-11-2012 13:34 ]

[Anoniem: 262853]

Apart verhaal..

Maar ik zou formatteren en een backup image terug zetten, voor de zekerheid.

[Krypt]

Hebben ze niet gevraagd om z'n creditcard gegevens op een site in te vullen?
Dan kunnen ze met remote view gewoon alle informatie aflezen van het scherm.. incl CVV/CVC

[Pascal]

Als je op internet zoekt komt dit vaker voor, Ik zou de laptop gewoon opnieuw installeren dan ben je er zeker van dat geen troep meer opstaat.

[knightofn1]

ja is een bekende scam. Komt erop neer dat ze op verschillende manieren persoonlijke gegevens proberen te stelen (waaronder CC gegevens). Is ook al aangekaart bij logmein, maar ze doen er vooralsnog niet veel mee helaas.

[Outerspace]

Anoniem: 262853 schreef op vrijdag 02 november 2012 @ 13:34:
Apart verhaal..

Maar ik zou formatteren en een backup image terug zetten, voor de zekerheid.

^^Dit. Er zou rootkitsoftware geinstalleerd kunnen zijn en dan wil je niet de machine live hebben..

[Boyd]

Krypt schreef op vrijdag 02 november 2012 @ 13:39:
Hebben ze niet gevraagd om z'n creditcard gegevens op een site in te vullen?
Dan kunnen ze met remote view gewoon alle informatie aflezen van het scherm.. incl CVV/CVC

Nee daar hebben ze niet naar gevraagd, klant zegt dat er dus van alles werd gedaan op z'n laptop, maar kan verder niet aangeven wat dan precies. Hij heeft geen creditcard, dus die gegevens staan er ook niet op.

Ik denk dat inderdaad een herinstallatie dan de beste oplossing is.

[alt-92]

Tikkie naar B&V toe, daar is het relevanter.

[Anoniem: 480250]

Heb je het al gescand met malwarebytes?

[ Voor 21% gewijzigd door Anoniem: 480250 op 02-11-2012 16:52 ]

[Quad]

Documenten backuppen en de laptop een volledige format geven. Installeren en documenten weer terugzetten.

Enige zekerheidje in dit geval.

[Boyd]

Mee bezig nu, volledige format is dan wel het veiligste inderdaad. Bedankt voor de hulp!