Skype: Random verzonden berichten terwijl offline

[boymen35]

Hey mensen,

Ik vraag me af of er hier meerdere mensen zijn die sinds vandaag of gister opeens een bericht verzenden via Skype in de richting van: Hi! I recommend the site (link).

Misschien willen meerdere mensen nu zeggen van dat ik een virus of ooit op zo'n link heb gedrukt. Dit is niet het geval. Ik heb zelf even gezocht op internet en zag dat er meer mensen waren die dit hebben http://community.skype.co...from-contact/td-p/4026578

Ik heb maar voor de zekerheid mijn Hotmail en Skype wachtwoord veranderd en mijn skype ontkoppelt van hotmail.

[F_J_K]

Ik verplaats je topic van Client Software Algemeen naar B&V. En zet Skype in de topictitel.

Open je het topic om anderen te waarschuwen dergelijke berichten te negeren, of om te vragen of we meedenken hoe het te voorkomen? In dat laatste geval hebben we meer informatie nodig over jouw situatie & oplospogingen

[ Voor 4% gewijzigd door F_J_K op 03-07-2015 19:30 ]

[boymen35]

F_J_K schreef op vrijdag 03 juli 2015 @ 19:30:
Ik verplaats je topic van Client Software Algemeen naar B&V. En zet Skype in de topictitel.

Open je het topic om anderen te waarschuwen dergelijke berichten te negeren, of om te vragen of we meedenken hoe het te voorkomen? In dat laatste geval hebben we meer informatie nodig over jouw situatie & oplospogingen

Dankje voor het verplaatsen .

Ik heb het meer geopend om te zien of er meer mensen in Nederland hier last van hebben, aangezien ik las op Skype dat er meerdere mensen er opeens last van hadden.

Ik zal hieronder even neerzetten hoe ik er achter ben gekomen en wat ik vervolgens heb gedaan:

Ik startte vandaag mijn laptop op, omdat hij weer terug was van reparatie. Ik ging even mijn E-Mail bekijken en kreeg toen opeens een bericht van iemand wat dat voor link was. Ik dacht al van, wat bedoel je? Toen ik het gesprek opende stond daar dus wat ik eerder al had vermeld. Ik vond dit al raar, want had nog nooit op een onbetrouwbare link gedrukt of ergens mijn Skype gegevens ingevuld. Na wat gepraat ben ik even gaan kijken als er meer mensen er last van hadden. Dit bleek zo te zijn. Na alle reacties gelezen te hebben kon ik er van uitmaken dat ik het zelfde probleem als hun had. Heb toen maar voor de zekerheid mijn wachtwoord op Skype en op Hotmail aangepast en mijn Skype ontkoppelt van Hotmail. Ook heb ik gekeken bij de lijst van API's om te zien als ik mijn skype ooit ergens heb voor gebruikt op andere site's en deze was leeg.

Wat ik nu denk op het moment hoe dit zou kunnen komen:
- Zo het kunnen komen door een mogelijk beveiliging lek bij Skype?
- Of door een update, omdat ze dingen van plan waren? (Zoiets las ik)

[F_J_K]

Je zou voor de zekerheid ook je PC alle PCs waarop je Skype gebruikt kunnen checken op malware. Zolang een machine verdacht is wil je dan ook geen nieuw password invoeren - en niet passwords veranderen. Immers kan "men" meelezen als je besmet bent.

[oheng]

boymen35 schreef op vrijdag 03 juli 2015 @ 20:02:
[...]


Ik startte vandaag mijn laptop op, omdat hij weer terug was van reparatie.

Deze heb ik nog niet gezien in het wild, maar dit viel me meteen op: hij was teruggekomen van reparatie? Hebben ze ook een nieuwe Skype erop gezet? Is alles er weer op gezet, inclusief Skype?

En inderdaad, ik zou de gebruikelijke virusscanners eerst even gebruiken dus:
- Adwcleaner
- Malwarebytes
- JRT
- Hitman Pro
- Combofix

Je hoeft ze niet allemaal te doen, met name Combofix zou ik overslaan als het kan.

[boymen35]

Heb mijn laptop gescant met ESET NOD32. Hier was geen virus. Zonet gescand met Malewarebytes en daar waren 2 dingen van KMService, een proces en een bestand. Deze zijn veilig, omdat deze Office 2010 geactiveerd houden. Denk dat het dan bij Skype zelf ligt. Hoop dat ze snel iets erover zeggen wat er aan de hand is.

[Suicyder]

Kijk even vanuit welke folder je KMService.exe draait. Het is een naam die wel eens gebruikt wordt door malware. Zie ook hier

Het wordt vooral ingezet als naam voor keyloggers. Dus juist daar zou je issue vandaan kunnen komen, als het wel malware blijkt te zijn alles opschonen en wijzig alle wachtwoorden voor dingen (zonodig van een 100% schone machine).

edit:
Het komt vaak vanuit een activation crack of keygen op de pc terecht

[ Voor 31% gewijzigd door Suicyder op 04-07-2015 12:28 ]

[boymen35]

Suicyder schreef op zaterdag 04 juli 2015 @ 12:25:
Kijk even vanuit welke folder je KMService.exe draait. Het is een naam die wel eens gebruikt wordt door malware. Zie ook hier

Het wordt vooral ingezet als naam voor keyloggers. Dus juist daar zou je issue vandaan kunnen komen, als het wel malware blijkt te zijn alles opschonen en wijzig alle wachtwoorden voor dingen (zonodig van een 100% schone machine).

edit:
Het komt vaak vanuit een activation crack of keygen op de pc terecht

Hij word gerund vanuit c:\Windows\KMService. Had er al even op gezocht er kwam toen hier http://www.file.net/process/kmservice.exe.html. Bij meerdere mensen zegt hij dit en die hebben allemaal een gecracked versie van Office 2010, net als ik.

[Suicyder]

Goed je geeft aan een niet legale versie van Office te gebruiken. Ik weet niet tot hoever de regels op Tweakers gelden op hulp bij virussen en mogelijk basis van de issue vanuit niet legale versies.

Echter kan het dus zo zijn dat je activation crack de issue is, zal niet een 1e keer zijn.

[boymen35]

Ik weet 100% zeker dat het niet de fout is aan de crack, dit ivm dat mijn vader ook de crack heeft en hij heeft dit niet. Dus op die ene malware na is er verder niks mis met mijn laptop en is hij clean. Ik ga er dan van uit dat de fout bij Skype moet liggen

[F_J_K]

offtopic:
We zullen inderdaad niet helpen met enige problemen die komen doordat er een crack wordt gebruikt, de oplossing is dan immers simpel: gewoon kopen of niet gebruiken. Helpen met cracks doen we ook niet.

Maar waar het niets te maken lijkt te hebben met het probleem, moeten we IMHO niet meteen de discussie sluiten. Liever wel noemen en 'gezamenlijk concluderen' of/dat het er niets mee te maken heeft dan krampachtig verbergen en later merken dat het er wel aan lag.

[GerardVanAfoort]

De achterdeur wordt niet altijd op dezelfde manier gebruikt.. Misschien staan ze bij je vader nog aan de voordeur te bellen

[Suicyder]

Even veronderstellende dat het er niet aan ligt (ik zou het persoonlijk liever verwijderen om het uit te sluiten), dan zou ik de startup controleren van de PC (zowel in start menu als msconfig) en in je taakbeheer de lijst met processen doorlopen en namen in google/bing mikken welke je niet kent om erachter te komen wat ze zijn.