Jive1

Verder staat er ook nog een programma op mijn PC dat erop geplaatst werd enkele minuten voordat de hacking begonnen is eergisteren, de naam van het programma is ShowMyPCService, en dat kan ik momenteel zelf niet verwijderen, ook niet via Taakbeheer. Jive1 - Belgium

Hey! Kijk ook op http://answers.microsoft.com/en-us/protect/forum/protect_other-protect_scanning/showmypccom-scam-microsoft-error-fix/45d7fc9f-aaa0-46d4-ba9e-f9eec0b90284 dat is exact wat mij eergisteren overkomen is.... Jive1 - Belgium

Hey! Goeie middag! Ik heb hier nog 2 logbestandjes gevonden, die overgebleven zijn nadat ik TeamViewer had ge-de-installeerd. Die hacker heeft dat eergisteren dus op mijn PC geplaatst Dat staat vol met gegeven van eergisteren, vanaf 15u toen die hacker begonnen is met mijn PC te bewerken. Er staan ook gegevens in van "connections incoming" met Remote Control gegevens.... Ik vraag me af of die kunnen gebruikt worden om op te sporen wie me gehackt heeft, en wat die allemaal gedaan heeft op mijn PC. Ik wil u dit wel doorsturen, als dat kan helpen tot een conclusie over wat ik moet doen, formatteren of niet, en wat dan wel..... Groeten Jive1 - Belgium

Hey! Goeie morgen! Het wordt meer zon vandaag!.... In bijlage het log-bestand zoals u vroeg..... Groeten Jive1 - Belgium log.txt

Hey! Goeie avond! Ik bericht hier en stel mijn vraag hier, omdat ik geen betere plaats vond op het Forum... Ik werd gisteren opgelicht door iemand die me opbelde en zich voordeed als een Microsoft-medewerker die kwam vertellen dat mijn Windows-licentie vervallen was. Ik stond eerst weigerig, maar die haalde me zoveel overtuigende elementen aan, en heeft me via TeamViewer zo bewerkt dat ik hem uiteindelijk geloofde ( anderhalf uur was hij aan de telefoon terwijl ik hem volgde op mijn scherm waar hij allerhande 'bewijzen' aantoonde die me deden verstommen en me volledig machteloos maakten )... Kort: hij kreeg me zo ver dat ik 15€ online betaalde om mijn licentie weer voor 3 jaar in orde te hebben. ... Nu blijkt er vandaag 150€ van mijn rekening te zijn gehaald, en niet slechts 15€, die ik zelf overgeschreven had, zo dacht ik toch.... Ik heb mijn Bank gaan inlichten en raad vragen, ik heb en klacht ingediend bij politie. Beiden gaven me de raad om nu mijn harde schijf volledig te kuisen en te ontdoen van mogelijke spionagesoftware die die man er zou op geplaatst kunnen hebben. Nu kan ik zelf mijn harde schijf wel formatteren en al mijn programma's opnieuw installeren, dat is geen probleem, dat deed ik al meerdere malen. Maar is dat voldoende, dat is mijn vraag. Of moet ik méér doen dan alleen maar formatteren? Is het nodig/beter om ook nog te kuisen met Dban, Hardwipe, of om met enig ander programma grondiger te kuisen, of is formatteren alleen voldoende? Indien ja, welk programma raadt U me aan? Groeten Jive1 - Belgium

Hey! In bijlage een overzicht van mijn PC, met bovenaan het Moederbord.... Groeten Jive1 - Belgium PC-data.txt

Hey! Wel, bij het opstarten van de betreffende PC staan er op het allereerste scherm, dat dus nog van HP afkomstig is, staan op: - v3.08 ( helemaal links, en ik vermoed dat het de versie van de oorspronkelijke HP-software is ) - Esc = Boot Menu - F1 = Setup - F10 = System Recovery Alleen als ik op F1 duw, krijg ik: "Entering Setup".... Maar na enkele seconden verschijnt weer dat Adaptec-bericht. Ik heb ook al met Del geprobeerd, en met F8, maar daar reageert ook niets op. ..... Verder heb ik mijn scanner eens proberen aanzetten. Dat deed ik, zoals vroeger altijd, toen alles nog goed werkte, eerst mijn PC aanzetten, en als de PC aangeslagen was, maar voordat Windows start, en voordat dat Adaptec-bericht verscheen, dan schakelde ik mijn scanner aan, en toen die contact kreeg met de pc, t.t.z. als mijn pc een soort DOS-zwart scherm gaf met blinkende cursor, pas dan kwam het Adaptec-bericht, en onder dat adaptec bericht verscheen dan een teken, precies een Chinees teken,, en dan was dat het teken dat ik vertrokken was, en de scanner werkte.. Ook deze procedure kan ik dus nu niet uitvoeren, want de computer blokkeert als dat Adaptec-bericht er op staat.... Froeten Jive1 - Belgium

Hey! Goeie morgen. Aan die SCSI-controller hangt alleen een wat oudere Agfa Focus Color scanner, en die hangt daar al wel 10 jaar aan. OK, aanvankelijk was dat nog met vorige Windows-versies ( geloof dat die eerst gewerkt heeft met Win98, en daarna met XP ), maar nu bij Windows7 heeft die al gewerkt, maar sinds enkele dagen dus plots niet meer. Daar was niets aan veranderd, buiten dat ik inderdaad enkele weken geleden gemerkt had dat die scanner een fout vertoonde, die volgens mijn systeem op die pc een "hardware"-fout genoemd werd. Maar verder had ik er niets anders aan gemerkt ( ik was wel van plan die zgn. hardwarefout op te lossen, maar omwille van andere bezigheden had ik dat nog niet gedaan.... Groeten Jive1 - Belgium

Hey! Goeie morgen! Ik heb alle hardware die ik kon afkoppelen inderdaad even afgekoppeld, de harde schijf niet, want dat is de C-disk, en er zit maar één harde schijf op die pc. Maar dat had allemaal geen effect. Tenminste, alles bleef zoals gisteren.... Een vraagje... Wat gebeurt er eigenlijk als bij die opstart toch dat AHA-bericht nog verschijnt, want als ik het juist voor heb zit dat op de C-schijf als onderdeel van dat Adaptec-programma dat daar op staat. Verder... Het betreft een wat oudere pc van HP, waar nog een onder andere ook nog stukje opstartprocedure van HP op staat, want, en dat was ik gisteren vergeten te vermelden, dat krijg ik eerst nog te zien, dat blauwe scherm met HP "Invent" waar o.a. instructies te zien zijn over hoe men in de BIOS kan komen, en/of in Setup, maar geen van die acties die daar aangegeven worden werkt.... Nu meen ik te weten dat dat van HP ook op de C-schijf staat, of vergis ik me? Als dat allemaal gebeurt, dan betekent dat toch dat mijn C-schijf "kan" aangesproken worden, om die Adaptec en HP gegevens te tonen ... Maar daarna valt de C-schijf buiten gebruik, als ik het zo mag stellen.....Of vergis ik me in dat alles? Zouden we hier dan toch niet met een softwareprobleem te maken hebben, of is het een mechanisch probleem? Groeten Jive1 - Belgium

Nog wat informatie..... Ctrl-Alt-Del werkt om af te zetten, maar bij herstart komt weer die AHA-... tekst daar staan. Stroomkabel uittrekken en herhaalde malen op de startknop drukken om reststroom uit te schakelen helpt evenmin. Opstarten met een installatiedisc lukt niet. Na het proberen op te starten, brandt het blauw lichtje achter de startknop, en dat blijft dan wel branden, en het lampje van de harddisk gaat wat pinken totdat dat AHA-bericht er is, en dan gaat het harddisklichtje uit, maar pinkt nog heel even éénmaal terwijl ik ergens een klikje hoor, en dat doet me denken ( maar ik weet niet of dat juist is ) aan het stilvallen van de harddisk.... Groeten Jive1 - Belgium

Hey! Goeie morgen. Ik wou vanmorgen mijn PC starten, en ik stelde vast dat die vastloopt nadat ergens een van de eerste programma's gestart moet zijn... Gisterenavond had ik mijn pc gewoon afgezet, zoals altijd. Ik heb gisteren ook geen nieuw programma of zo ingeladen, geen speciale zaken gedaan gisteren... Er staat nu namelijk, na de statrknop ingedrukt te hebben, op mijn scherm, en dat blijft daar staan, de pc gaat niet verder.... "Adaptec AHA-2940 BIOS v1.23 © 1996 Adaptec, Inc. All Rights Reserved." Ik heb alle mogelijke adviezen die ik op internet vond om een niet-startende pc weer aan de praat te krijgen, maar ik geraak niet verder. Dus: de pc start en loopt niet verder dan wat ik hier boven zei. Ik geb wel 20-30 maal opnieuw proberen te statrten. Ook de Del-toets, of F8 of F10 of geen enkele F-toets reageert, ik kan dus mijn Bios niet bereiken. ... Opmerkelijk is dat toen ik de pc de eerste maal aanschakelde vanmorgen , hij aanvankelijk wel verder gegaan is zelfs totdat mijn Win7-vlaggetje bij het "Windows wordt gestart" verscheen, maar dat is blijven staan, minutenlang, eerst is hij dus tot daar geraakt en dan vastgelopen. Ik heb dan even gereset, om opnieuw te starten, maar vanaf dan verliep het steeds zoals hierboven gezegd, tot aan dat AHA-bericht, en het is nooit meer verder geraakt.... Wat kan er fout zijn gelopen en dat ik zelf zou kunnen herstellen? Groeten Jive1 - Belgium

OK, Kweezie Wabbit! Ik begin er wal aan zodra ik wat tijd beschikbaar heb. Toch erg bedankt oor alle pogingen om me hier uit te helpen. Ik heb er wel weer wat van opgestoken! Bedankt! Jive1 - Belgium

Goeie morgen! Een vaststelling die ik nu ook pas doe is.... Alle geblokkeerde bestanden, die ik zelf had geblokkeerd in mijn AVG Firewall, zijn allemaal gedeblokkeerd! Dat moet dus ook gebeurd zijn door werking van één van die virussen?.... Zijn virussen daartoe instaat?... Er blijft me dan best toch niets anders over dan Format C en herinstalleren van Windows7 zeker? Groeten Jive1 - Belgium

Hey! Sorry, ik had bezoek, daardoor ben ik wat later..... In bijlage de log van AdwCleaner Jive1 - Belgium AdwCleanerS1.txt

Goeie morgen! Sorry, ik dacht gisteren: nieuws virus?... Dus nieuw onderwerp beginnen op het forum.... Fout gedacht van me..... In bijlage het nieuw log van Combofix. Wat ik ook vaststel is dat op mijn C-drive vanmorgen al enkele logjes bijgekomen zijn o.a. setupact.log en WindowsUpdate.log, ook aan mijn system.ini is wat veranderd, en aan die beruchte folder sysWOW64 is zeker ook wat veranderd.... De datums die erbij staan zijn allemaal op vanmorgen gezet 28/04/2015 maar niet alle op exact hetzelfde uur... Misschien is dit laatste niet ongewoon, maar mij viel het wel op. Groeten Jive1 - Belgium ComboFix.txt

Hey! Hier het tekstbestand zoals gevraagd. Heb je ook mijn volgende vraag al gezien, nu zit er sinds gisteren een SysWOW64 infectie op mijn pc. De uitleg staat in een nieuwe vraag van me op http://www.pc-helpforum.be/topic/57995-syswow64/ Ik moet nu voor enkele uurtjes weg. Jive1 - Belgium Startup Programs (JIVE1-PC) 2015-04-27 13.40.31.txt

Hey! Ik zou eventueel die hele folder SysWOW64 kunnen verwijderen, want die hoort daar niet te zijn. De kans bestaat dat de bron van de virus in de folder zit, en dan gaat die mee weg, de kans bestaat echter ook dar de bron van et virus ergens anders zit, en bestanden uit de folder SysWOW64 gebruikt.... Wat te doen? Jive1 - Belgium

Hey! Net zoals op http://www.nucia.eu/forum/threads/70644-SYSWOW64-VIRUS-flash-player heb ik bij mij ook die folder gevonden C:\Windows\SysWOW64\Macromed\Flash en daarin staat de bestanden zoals weergegeven in bijlage dir.jpg. Nu heb ik herhaalde melen de gisteren en vanmorgen, net zoals op dit moment ook weer, die FlashUtil32_17_0_0_169_ActiveX.eexe bij mijn Processen zien staan ib Taakbeheer, en dat telkens als ik clean geboot heb! Dus dat is al een bewijs, meen ik, dat we bij die SysWOW64 moet zijn, en die moet weg! Maar hoe? Er zijn zoveel manieren volgens Internet, maar ik vertrouw die allemaal niet goed. Nu, op de hierboven vermelde site gebruiken ze bestanden die jullie ook gebruiken, dus hier zou ik meer vertrouwen in hebben... Wat denken jullie? Jive1 - Belgium

Hey! Ik begin zojuist een beetje klaarte te krijgen in mijn problemen met Cidox virus, en nu merk ik dat sinds gisteren 26/04/2015 11:46 een nieuwe folder verschenen is in mijn Windows-directory, vlak onder System32, foldernaam SysWOW64, en die folder is 1,6GB groot! Staat vol met kleinere en grotere folders en een hele boel dll-files. Ik ga kijken wat dat is, en blijkt een virus te zijn, zie op http://www.2-removevirus.com/nl/syswow64-verwijderen/ Wat nu weer?... denk ik. Ik zal maar snel proberen dat weg te krijgen, zeker? Of toch maar ineens Windows7 herinstalleren? Jive1

Hey! Ja, die processen stoppen had ik ook zelf al eens geprobeerd. Voor de meesten lukt dat, maar die komen er na verloop van slechts weinig tijd weer vanzelf bij. Ook waren, bij één ervan, als ik die wegdeed, plots mijn taakbalk en startknop weg, en moest ik met Ctrl-Alt-Del mijn pc stilleggen.... Ik zal nog wat aanzien, ik weet dat ik indien nodig clean kan booten, en zie ik nog andere bezwaren tegen dat clean booten, dat herinstalleer ik mijn Windows7... Veel dank voor de inzet, en ik laat me wel horen als ik nieuws heb in dit verband. Groeten Jive1 - Belgium

Hey! Goeie morgen! Zo gezegd, zo gedaan.... Dat bestand dllhost.exe staat inderdaad in C:\Windows\System32\dllhost.exe, dus alles in orde dan. Nu, momenteel kan ik omzeggens storingvrij werken, als ik start met een 'clean boot', maar is dit aangeraden om te doen? Welk nadeel is daar eventueel aan? Uiteindelijk moet ik wel verder zoeken, want kijk in bijlage hoe mijn taakbeheer-grafieken er nu op dit moment uitzien, vooral dan het geheugenverbruik, blauwe lijn! En er is alleen dit forum open, geen enkele toepassing staat vermeld in mijn taakbeheer, maar wél multiple explorer.exe meldingen samen goed voor meerdere GB( omdat ik nu gestart had zonder clean boot ), zie bijlage processen. En als we dat niet in orde krijgen met verdere proeven en tests, zal ik uiteindelijk toch Win7 moeten herinstalleren, dat ben ik zeker dat alles tenminste weer goed gestart wordt. Nog enig idee wat me te doen staat? Jive1 - Belgium

Hey! Schijnbaar werkt Zoek.exe toch helemaal niet bij mij.... Ik heb gestart om 11:46u, en we zijn nu 14:18u, en niets zegt me dat er door zoek.exe ergens een logje werd afgeleverd, zie bijlage eun.jpg. Alle Anti-vvirus en anti-Malware, zie waren nochtans afgesloten, elke Malware-bestrijding die ik heb was uninstalled....bijlage avg.jpg... Weet jij nog raad?.... Groeten Jive1 - Belgium

Als ik dllhost.exe intik, krijg ik 2 bestanden te zien icqlite_dutch.zip silent_runner.zip Ik zal ook nog eens proberen om zoek.exe uit te voeren.... Jive1 - Belgium

Hey! Idem als hiervoor, maar nu met mijn Flight Simulator erbij Jive1 - Belgium

Hey! Hierbij beeld van de Processen .... Jive1 - Belgium