Hacker(?) in m'n laptop (Windows 10)

[Olga1983]

Ik heb op 9 of 10 april een hacker (?) in m'n laptop (Windows 10) gekregen en zou willen vragen of iemand de hieronder beschreven signalen herkent, en wat ik verder zou kunnen doen, alvorens een eventuele nieuwe Windows-installatie uit te voeren.


Waarschijnlijke oorzaak:

ik was aan het zoeken naar ladekasten bij google afbeeldingen. Bij die afbeeldingen kun je dan op zoiets als "pagina bezoeken" klikken, als je interesse hebt in een bepaalde afbeelding. Bij, naar mijn herinnering, 2 of 3 van die keren kwam ik op een website terecht, waar ik bij de ene keer geloof ik als een soort ongeluksklikje op de witte achtergrond klikte (niks geks), waarna er ineens een of andere 18+ website opende. Bij de andere keer gebeurde het geloof ik toen ik op de scrollbalk probeerde te klikken, om langs de foto's te kunnen scrollen, maar in plaats daarvan opende zich ook daarbij een 18+ website, alsof de website met ladekasten in een soort onzichtbare banner was veranderd, waarbij je ongevraagd op een sex-website of dergelijke komt. Ongeveer een dag later gebeurden er gekke dingen met m'n laptop.


De hack-signalen op m'n laptop:

• -In het begin werden mijn bestaande tabbladen in google chrome gewoon verwijderd.
• -Er kunnen allerlei nieuwe tabbladen in google chrome worden geopend (zonder mijn toedoen). Daarbij ook tabbladen die af lijken te komen van de meest gebruikte pagina's van "nieuw tabblad". Dit gebeurt mogelijk ook alleen als ik de browser al open heb staan. Laatst was het extra erg en werden er erg veel tabbladen of nieuwe vensters tegelijk geopend (samen met windows-mappen geloof ik, zie volgende punt). Er zat hier geen reclame of porno in verwerkt.
• -Zelfde gebeurt met een windows-map. Heb ik bv een persoonlijke map open staan, dan kunnen er
  meermaals windowsverkenner-mappen worden geopend (geen persoonlijke mappen).
• -Ook bij kladblokken. Heb ik een eigen kladblok open staan, dan kunnen er allerlei nieuwe lege kladblokken worden geopend.
• -Toen er nog een open office document open stond, kon er door dat document gescrold worden.
• -Wanneer ik m'n laptop gebruik, wordt er ook op allerlei momenten m'n muis geblokkeerd. Ik kan dan bv wel met de pijl over het scherm bewegen, maar dingen waar je met de muis op kan klikken, gaat dan niet. Zoals de kruisjes van al die tabbladen/kladblokken/mappen, of het aanklikken ervan. Maar ook de optie voor het uitzetten van de laptop bv.
• -Programma-iconen en tabbladen van de taakbalk kunnen binnen die balk verplaatst worden zonder mijn toedoen.
• -Muispijltje kan veranderd worden naar wat denk ik een scrolsymbool is (speciaal voor scrollen).
• -Ook is er een keer geprobeerd microsoft edge te openen, want ik kreeg een melding dat degene niet gerechtigd was om dat uit te voeren, zoiets.
• -Punten die ik hierboven beschrijf, worden niet perce continue gedaan. Het kan na 10 minuten zijn, of misschien na een uur. Daarbij komt ook dat ik m'n laptop niet zo heel vaak meer aan heb gehad.

Tot nu toe lijkt de "hacker" niet bij gevoelige informatie te kunnen komen. Maar ergens in de laatste dagen zag ik wel dat m'n laptop ineens uit zichzelf was opgestart. Nou schijnt het dat dit in Windows 10 normaal kan zijn (voor updates) en heb ik de laatste tijd de laptop weleens met de knop uitgeschakeld. Wellicht heeft het daar iets mee te maken. Waar ik wel wat onzeker over ben, is dat ik bij die laatste keer zag dat de muisklikken ook bij het aanmeldscherm geblokkeerd waren. Dat is dus nog voor het inloggen.


Hieronder beschrijf ik de punten die ik inmiddels geprobeerd/gecheckt heb, om er vanaf te komen:

• -Internetverbinding verbreken maakt geen verschil, heb er ook geen internetkabel in zitten. Offline heb ik dus net zo goed problemen. De pc van m'n moeder (andere Windows) heeft geen problemen.
• -Een uitgebreide virusscan in Windows 10 heeft niks opgeleverd. Firewall stond ook aan.
• -Windows updates maakten ook geen verschil.
• -Geen verdachte programma's te zien bij taakbeheer.
• -Google chrome extensies gecheckt, niks gevonden.
• -De optie voor systeemherstelpunten was helaas niet ingeschakeld.
• -Programma malwarebytes succesvol geïnstalleerd, inclusief een proefperiode met extra's. Heeft helaas niet geholpen. En na het scannen kwamen er bestanden naar voren die niet verdacht zijn voor mij. Wist alleen niet precies wat registrybooster was, maar bij het openen van de bestandslocatie kwam ik in een persoonlijke map terecht, en in google was de informatie hierover geloof ik ook wisselend, niet perce gevaarlijk. Ik heb later nog een scan gedaan, waarbij ik "rootkit" had ingeschakeld. Weer niks gevonden.

Mijn originele Windows was 8, 10 heb ik destijds gratis kunnen installeren. Ik weet niet 100% zeker of ik bij een nieuwe installatie 10 behoud. Handigste is als ik die "hacker" uit m'n laptop kan krijgen. Hebben jullie nog een idee wat ik zou kunnen doen?

[MAX3400]

Herinstalleren. Helemaal kaal.

De GoT-search geeft voldoende resultaten om te bekijken of & hoe je je licentie kan hergebruiken.

[jeroen3]

Wat heb je allemaal aangesloten?
Kan een usb peripheral van onbetrouwbare origine stiekem keystrokes e.d. injecteren?

[JJ Le Funk]

lijkt mij dat iemand die je kent jouw PC in handen heeft gehad en daar spyware op heeft geknald.

practical joke? pesten? een echte vijand?

zou eerst eens gaan scannen op malware met een paar goede tools om te kijken met welke software je te maken hebt.
aanname: er staat niets op je PC dat erg waardevol is

[FireDrunk]

Misschien een extreem stomme vraag, maar heb je al eens een ander toetsenbord geprobeerd?
Misschien hangt je CTRL of SHIFT toets wel af en toe...

Nieuwe tab in Chrome -> CTRL + T
Nieuwe file in Kladblok -> CTRL + N
Rare dingen met icoontjes SHIFT + muis kliks + slepen

Ik heb ook wel eens dit soort rare dingen gehad, toen bleek een USB device stuk te zijn, en zo vaak te reconnecten dat de USB hub die erachter zit (gewoon op het moederbord) compleet over de zeik ging.

Device losgekoppeld, nergens last van...

[DataGhost]

Het klinkt allemaal alsof je middelste muisknop gammel is, blijft hangen ofzo. Heb je een externe muis en zo ja, verdwijnen de problemen dan als je die afkoppelt? Anders kan het misschien je ingebouwde muis/trackpad/whatever zijn die naar doet. Misschien kan je die disablen in device manager en een externe muis gebruiken. Heb je het probleem ook als je een Linux-distro gebruikt (live USB)? Zo ja, dan is het hardware. Als het dit allemaal niet is zou het software kunnen zijn en zeker als je het een maand hebt laten liggen zou een reinstall behoorlijk aan te raden kunnen zijn.

[ Voor 7% gewijzigd door DataGhost op 17-05-2019 18:18 ]

[42dpi]

Als offline zonder internet het nog steeds gebeurd heb je geen last van een ''hacker''die zijn niet telepathisch.

[AW_Bos]

FireDrunk schreef op vrijdag 17 mei 2019 @ 18:17:
Misschien een extreem stomme vraag, maar heb je al eens een ander toetsenbord geprobeerd?
Misschien hangt je CTRL of SHIFT toets wel af en toe...

Nieuwe tab in Chrome -> CTRL + T
Nieuwe file in Kladblok -> CTRL + N
Rare dingen met icoontjes SHIFT + muis kliks + slepen

Ik heb ook wel eens dit soort rare dingen gehad, toen bleek een USB device stuk te zijn, en zo vaak te reconnecten dat de USB hub die erachter zit (gewoon op het moederbord) compleet over de zeik ging.

Device losgekoppeld, nergens last van...

Ik zou zeker dit eens controleren. Vooral als er vreemde dingen gebeuren terwijl je geen internetverbinding hebt, is een toetsenbord vaak de boosdoener. Op mijn stage belde de receptioniste mij eens op dat er steeds maar 'internet-vensters werden geopend'. Ik dacht meteen aan een virus ofzo, maar aangekomen o op haar locatie ik zag al direct dat de zoek-knop van haar toetsenbord bekneld zat onder haar monitor. Dus ik verschuif het toetsenbord en zeg: "Opgelost"
Waarna zij verbaasd keek

[Olga1983]

MAX3400
Zat na je berichtje net al even in de search te kijken alvast.

jeroen3
Alleen een kabel voor de laptop zelf, de laptopboxjes en de muis zit erop.

[Olga1983]

MrJayMan
Niemand anders heeft m'n laptop in handen gehad. Ik denk dat het met die 18+ site te maken heeft. Laptop is wel aan gebleven na die zoekopdracht toen. Op malware had ik al gescand. De paar dingen die in het rood als grootst mogelijke dreiging werden weergegeven, komen allemaal van een voor mij bekende softwarenaam, welke ik al een tijd niet meer gebruik en ook niet bij de automatisch opstartende software heb staan.


FireDrunk
Geen ander toetsenbord, maar als een hacker kan lopen klungelen in een muis, dan heb ik nog een andere in een tas liggen die ik dan zou moeten proberen. De huidige is een goedkope kleine reismuis (ruimtebesparend op de kleine tafel), de andere een duurdere grotere.

Ik zal later verder ingaan op het topic. Dank allen voor het meedenken!

[Wintervacht]

Olga1983 schreef op vrijdag 17 mei 2019 @ 20:05:
MrJayMan
Niemand anders heeft m'n laptop in handen gehad. Ik denk dat het met die 18+ site te maken heeft. Laptop is wel aan gebleven na die zoekopdracht toen. Op malware had ik al gescand. De paar dingen die in het rood als grootst mogelijke dreiging werden weergegeven, komen allemaal van een voor mij bekende softwarenaam, welke ik al een tijd niet meer gebruik en ook niet bij de automatisch opstartende software heb staan.


FireDrunk
Geen ander toetsenbord, maar als een hacker kan lopen klungelen in een muis, dan heb ik nog een andere in een tas liggen die ik dan zou moeten proberen. De huidige is een goedkope kleine reismuis (ruimtebesparend op de kleine tafel), de andere een duurdere grotere.

Ik zal later verder ingaan op het topic. Dank allen voor het meedenken!

Waarmee heb je naar malware gescand? Toch niet met Windows Defender?

Oh een tip: met een @ voor een naam kun je iemand taggen in je post, zoals dit: @Olga1983

[SuBBaSS]

@Olga1983 Wat @42dpi aangaf is hoe het zit: zonder verbinding kan een hacker niets.
Laat dat dan ook maar vallen, geen reden om daar bang voor te zijn (in dit geval).

En vraag je eens af: Wat zou een hacker te winnen hebben bij bijv. het openen van random vensters?
Wellicht leuk om even te zieken, maar daar wordt diegene ook snel genoeg flauw van.

Maar goed, dat is dus niet van toepassing als het nog speelt terwijl je je netwerkverbinding verbroken hebt.

Malwarebytes is een betrouwbare malware scanner, hoop dat je zeker van je zaak bent wb. de resultaten.
Dat zou betekenen dat er iets hardnekkig(er)s meedraait.
En dan zit er waarschijnlijk niet anders in als wat Max3400 suggereert: opnieuw installeren.

[jurroen]

Dit is geen "hacker"; maar waarschijnlijk een verkeerd functionerende muis of toetsenbord Ook kan het bij laptops met een grotere trackpad zijn dat je pols een hoekje aanraakt of wat dan ook.

Makkelijke testmethode: probeer een Linux live CD/Windows ToGo. Probleem nog aanwezig: hardeware, zie bovenstaande alinea. Probleem weg? Wellicht malfunctionibg driver, reinstall makkelijkste oplossing

[Frogmen]

Voor wat betreft je licentie geen probleem, je kan windows10 gewoon herinstalleren. Bij het instaleren gewoon aanvinken dat je geen productcode hebt. Je zal zien dat het vanzelf goed komt.
Verder kan ik slecht melden dat 18+ sites zelden voorkomen in onderzoeken naar malware spyware etc. Hun belang is veel meer dat iedereen zonder gevolgen hun site kan bezoeken en eventueel betalen.

[WEBGAMING]

Muis die in je tas zit aan laten staan, en die zit nu te zieken.

Het is al eerder gezegd, maar zonder internet kan een "hacker" natuurlijk niets. Bovendien, waarom zou hij niet bij je bestanden kunnen komen? Als ze toegang hebben is dat niet bepaald lastig.
En, zoals ook al eerder gezegd, wat is precies het doel van een hoop vensters openen? Als je dat als hacker doet ben je knap stom bezig. Een hacker wil zorgen dat hij nooit ontdekt word.

Ik denk dat er gewoon een soort malware op je pc is gekomen. Makkelijkste en grondigste manier om er af te komen is Windows opnieuw installeren.
Anders Malwarebytes. Maar in mijn ervaring is het behoorlijk lastig om echt alle zooi er fatsoenlijk af te krijgen. Ik zou ook aanraden om gewoon opnieuw te installeren.

[ Voor 16% gewijzigd door WEBGAMING op 18-05-2019 15:32 ]

[jurroen]

WEBGAMING schreef op zaterdag 18 mei 2019 @ 15:30:
...

Niet om vervelend te zijn; wellicht is het een idee om de OP wat aandachtiger te lezen. Malwarebytes is al uitgevoerd en het zou hardware kunnen zijn (zie een aantal reacties). Een Windows herinstallatie gaat dat niet oplossen

[SuBBaSS]

jurroen schreef op zaterdag 18 mei 2019 @ 20:19:
[...]


Niet om vervelend te zijn; wellicht is het een idee om de OP wat aandachtiger te lezen. Malwarebytes is al uitgevoerd en het zou hardware kunnen zijn (zie een aantal reacties). Een Windows herinstallatie gaat dat niet oplossen

't Is een beetje een herhaling van adviezen ja, maar hij heeft op zich wel een punt met z'n opmerking over Malwarebytes.
In mijn eerdere post gaf ik aan dat het een betrouwbare scanner is, maar ik bedacht me later dat ik ook wel eens malware heb gehad waar Malwarebytes het niet van kon winnen. Toen moest ik met ComboFix aan de slag en pas daarna was het systeem weer schoon (al die uren die ik daaraan besteed heb... Een herinstallatie was veel sneller geweest, maar ja... eigenwijs enzo...).

Punt met ComboFix is dat je er wel makkelijk je hele installatie mee kunt slopen.
Ik wil deze dan ook (voorzichtig) aanraden aan @Olga1983 aangezien ze (getuige haar uitgebreide stappenplannen) op zich wel weet waar ze mee bezig is (dan vergeet ik even voor het gemak hoe de infectie opgelopen is ).
https://combofix.org/
Lees de documentatie goed door en ga niet in het wilde weg zaken verwijderen.
Zoek de (evt.) gevonden resultaten eerst op in google zodat je weet wat je weghaalt.

Backups waren al voorzien toch?

[Olga1983]

Dank jullie wel voor de reacties (eerder al gelezen)! Ik had de muis ontkoppeld en m'n Alcor muis aangesloten en ja, de problemen verdwenen als sneeuw voor de zon. Niks meer gemerkt sindsdien. Fijn dat het is opgelost. Geen Windows herinstallatie nodig dus.