Jive1

Dat klopt! Erg bedankt voor deze opmerking en suggestie tot herstelling! Ik had nog nooit eens gaan kijken onder 'Quarantaine' en wat de mogelijkheden daar zijn.... Dom van me!. De werking van mijn AVG is dus wel OK, en de fout is hersteld. Nogmaals bedankt! Jive1 - Belgium

Mogelijk is dit nog een gevolg van wat de hacker me een tiental dagen geleden gelapt heeft, maar zelfs dan vind ik dit toch weer straf....Kape weet ervan Ik werk met een betaalde AVG-Firewall met volle licentie, al jaren lang. Nooit zoiets voorgehad, en dit is een eerste maal dat ik er een probleem mee heb. Ik werk namelijk ook veel met MS Flight Simulator FS2004 ( = FS9 ), reeds van in 2004 toen dat verschenen is. Normaal start men dat programma door dubbel te klikken op FS9.exe en met de 4de installatie-CD in een drive. Nu, om te voorkomen dat die CD steeds in de drive moet zitten, heeft iemand een patch gemaakt zodat die CD niet nodig is. Iedereen gebruik dat zo, ik denk niet dat het van MS zelf komt, maar MS heeft daar nooit iets tegen gehad. Ik gebruik die patched FS9.exe dus ook, al jààààren! Nooit problemen mee gehad zelfs niet toen ik ooit daarover aan MS eens een vraag stuurde. Deze voormiddag, plots, zegt mijn AVG antivirus programma dat die FS9.exe gevaarlijk is, en neemt dat patched FS9.exe-bestand gewoon weg uit mijn Flight Simulator folder, en zegt dat het probleem opgelost is, gevaarlijk bestand is weggenomen. En... nu kan ik niet meer starten. Ik probeer het originele patched FS9.exe terug te plaatsen, maar telkens opnieuw verhindert mijn AVG dat. Ik ga in mijn AVG kijken, en zie daar dat "alle" geblokkeerde programma's nu niet meer geblokkeerd zijn, terwijl ik bij mijn weten zelf daar niets aan veranderd heb. OK, ik kan de blokkeringen die er waren, en die ik me herinner, terug herstellen, maar hoe krijg ik nu mijn patched FS9.exe terug in die Flight Simulator folder, zonder dat AVG gaat reclameren. Een poging zou ik kunnen doen door mijn AVG-versie die er nu in staat, en die weet immers dat er misschien iets met die FS9.exe aan de hand is, te vervangen door een vernieuwde versie, die daar dus niets over weet, en dan zou ik toelating kunnen instellen in mijn AVG om dat bestand met rust te laten. Maar wat als dat niet pakt? Het is moeilijk om bij AVG daarover iemand aan te spreken, want die weet evengoed als iedereen dat die patched FS9.exe niet van MS is, maar van een of andere slimmerik. Ze zouden bij AVG wel eens kunnen jammeren en weigeren om me met 'illegaal geachte' software verder te helpen. Daarom ook kom ik eerst hier op dit forum. Weet iemand raad? Groeten Jive1 - Belgium

Goeie morgen! Zon voor héél de week! Bedankt voor alle hulp. Delfix heeft zijn werk gedaan. Ik zal nu inderdaad mijn paswoord aanpassen, dat was ik trouwens wel van plan. .... Iemand had me aangeraden om naar mijn PC-verkoper te gaan en daar te laten opzuiveren, maar dat is dus nu niet meer nodig, zou ik denken?... Groeten Jive1 - Belgium

Hey! Goeie namiddag! Mag ik er nu van uit gaan dat alle sporen van de hack zijn gewist? Met andere woorden: kan ik terug veilig telebankieren op mijn PC, en zal die hacker me niet meer kunnen volgen, noch gegevens overnemen? Groeten Jive1 - Belgium

Hey! Ik ga dat zeker eens proberen, maar dat moet wachten tot volgende week... Ik hou je op de hoogte van het resultaat? Groeten Jive1 - Belgium

Inderdaad, het is een SCSI-kaart, die in een vast slot zit, en die ik heb sinds ik nog Windows98 had, op een PC van toen, van ???? jaar geleden, en ik heb gezorgd dat ik die steeds kon verder gebruiken op volgende pc"s, ook in deze laatste pc, hoewel, die is ook al een 8-tal jaren oud. Ik heb wel ooit een diskette met software voor een Raid-driver gehad, maar die staat nu op deze pc niet op, en die hoorde trouwens bij een van mijn vorige pc's. Die was trouwens ook aanvankelijk niet nodig voor mijn scanner... De scanner werkt hier al sinds ongeveer 12 jaar. Maar ik wil toch opmerken, dat dit zo maar plots is opgedoken, deze error, want tot voor enkele weken dus heeft dat altijd goed gewerkt, zelfs op deze huidige pc, waar nu de fout optreedt, en waarop ik helemaal niets heb veranderd qua software..... Groeten Jive1 - Belgium

Hey! Goeie morgen! De zon is er! In bijlage het log-bestand dat u vroeg Groeten Jive1 - Belgium zoek-results.log

Verder staat er ook nog een programma op mijn PC dat erop geplaatst werd enkele minuten voordat de hacking begonnen is eergisteren, de naam van het programma is ShowMyPCService, en dat kan ik momenteel zelf niet verwijderen, ook niet via Taakbeheer. Jive1 - Belgium

Hey! Kijk ook op http://answers.microsoft.com/en-us/protect/forum/protect_other-protect_scanning/showmypccom-scam-microsoft-error-fix/45d7fc9f-aaa0-46d4-ba9e-f9eec0b90284 dat is exact wat mij eergisteren overkomen is.... Jive1 - Belgium

Hey! Goeie middag! Ik heb hier nog 2 logbestandjes gevonden, die overgebleven zijn nadat ik TeamViewer had ge-de-installeerd. Die hacker heeft dat eergisteren dus op mijn PC geplaatst Dat staat vol met gegeven van eergisteren, vanaf 15u toen die hacker begonnen is met mijn PC te bewerken. Er staan ook gegevens in van "connections incoming" met Remote Control gegevens.... Ik vraag me af of die kunnen gebruikt worden om op te sporen wie me gehackt heeft, en wat die allemaal gedaan heeft op mijn PC. Ik wil u dit wel doorsturen, als dat kan helpen tot een conclusie over wat ik moet doen, formatteren of niet, en wat dan wel..... Groeten Jive1 - Belgium

Hey! Goeie morgen! Het wordt meer zon vandaag!.... In bijlage het log-bestand zoals u vroeg..... Groeten Jive1 - Belgium log.txt

Hey! Goeie avond! Ik bericht hier en stel mijn vraag hier, omdat ik geen betere plaats vond op het Forum... Ik werd gisteren opgelicht door iemand die me opbelde en zich voordeed als een Microsoft-medewerker die kwam vertellen dat mijn Windows-licentie vervallen was. Ik stond eerst weigerig, maar die haalde me zoveel overtuigende elementen aan, en heeft me via TeamViewer zo bewerkt dat ik hem uiteindelijk geloofde ( anderhalf uur was hij aan de telefoon terwijl ik hem volgde op mijn scherm waar hij allerhande 'bewijzen' aantoonde die me deden verstommen en me volledig machteloos maakten )... Kort: hij kreeg me zo ver dat ik 15€ online betaalde om mijn licentie weer voor 3 jaar in orde te hebben. ... Nu blijkt er vandaag 150€ van mijn rekening te zijn gehaald, en niet slechts 15€, die ik zelf overgeschreven had, zo dacht ik toch.... Ik heb mijn Bank gaan inlichten en raad vragen, ik heb en klacht ingediend bij politie. Beiden gaven me de raad om nu mijn harde schijf volledig te kuisen en te ontdoen van mogelijke spionagesoftware die die man er zou op geplaatst kunnen hebben. Nu kan ik zelf mijn harde schijf wel formatteren en al mijn programma's opnieuw installeren, dat is geen probleem, dat deed ik al meerdere malen. Maar is dat voldoende, dat is mijn vraag. Of moet ik méér doen dan alleen maar formatteren? Is het nodig/beter om ook nog te kuisen met Dban, Hardwipe, of om met enig ander programma grondiger te kuisen, of is formatteren alleen voldoende? Indien ja, welk programma raadt U me aan? Groeten Jive1 - Belgium

Hey! In bijlage een overzicht van mijn PC, met bovenaan het Moederbord.... Groeten Jive1 - Belgium PC-data.txt

Hey! Wel, bij het opstarten van de betreffende PC staan er op het allereerste scherm, dat dus nog van HP afkomstig is, staan op: - v3.08 ( helemaal links, en ik vermoed dat het de versie van de oorspronkelijke HP-software is ) - Esc = Boot Menu - F1 = Setup - F10 = System Recovery Alleen als ik op F1 duw, krijg ik: "Entering Setup".... Maar na enkele seconden verschijnt weer dat Adaptec-bericht. Ik heb ook al met Del geprobeerd, en met F8, maar daar reageert ook niets op. ..... Verder heb ik mijn scanner eens proberen aanzetten. Dat deed ik, zoals vroeger altijd, toen alles nog goed werkte, eerst mijn PC aanzetten, en als de PC aangeslagen was, maar voordat Windows start, en voordat dat Adaptec-bericht verscheen, dan schakelde ik mijn scanner aan, en toen die contact kreeg met de pc, t.t.z. als mijn pc een soort DOS-zwart scherm gaf met blinkende cursor, pas dan kwam het Adaptec-bericht, en onder dat adaptec bericht verscheen dan een teken, precies een Chinees teken,, en dan was dat het teken dat ik vertrokken was, en de scanner werkte.. Ook deze procedure kan ik dus nu niet uitvoeren, want de computer blokkeert als dat Adaptec-bericht er op staat.... Froeten Jive1 - Belgium

Hey! Goeie morgen. Aan die SCSI-controller hangt alleen een wat oudere Agfa Focus Color scanner, en die hangt daar al wel 10 jaar aan. OK, aanvankelijk was dat nog met vorige Windows-versies ( geloof dat die eerst gewerkt heeft met Win98, en daarna met XP ), maar nu bij Windows7 heeft die al gewerkt, maar sinds enkele dagen dus plots niet meer. Daar was niets aan veranderd, buiten dat ik inderdaad enkele weken geleden gemerkt had dat die scanner een fout vertoonde, die volgens mijn systeem op die pc een "hardware"-fout genoemd werd. Maar verder had ik er niets anders aan gemerkt ( ik was wel van plan die zgn. hardwarefout op te lossen, maar omwille van andere bezigheden had ik dat nog niet gedaan.... Groeten Jive1 - Belgium

Hey! Goeie morgen! Ik heb alle hardware die ik kon afkoppelen inderdaad even afgekoppeld, de harde schijf niet, want dat is de C-disk, en er zit maar één harde schijf op die pc. Maar dat had allemaal geen effect. Tenminste, alles bleef zoals gisteren.... Een vraagje... Wat gebeurt er eigenlijk als bij die opstart toch dat AHA-bericht nog verschijnt, want als ik het juist voor heb zit dat op de C-schijf als onderdeel van dat Adaptec-programma dat daar op staat. Verder... Het betreft een wat oudere pc van HP, waar nog een onder andere ook nog stukje opstartprocedure van HP op staat, want, en dat was ik gisteren vergeten te vermelden, dat krijg ik eerst nog te zien, dat blauwe scherm met HP "Invent" waar o.a. instructies te zien zijn over hoe men in de BIOS kan komen, en/of in Setup, maar geen van die acties die daar aangegeven worden werkt.... Nu meen ik te weten dat dat van HP ook op de C-schijf staat, of vergis ik me? Als dat allemaal gebeurt, dan betekent dat toch dat mijn C-schijf "kan" aangesproken worden, om die Adaptec en HP gegevens te tonen ... Maar daarna valt de C-schijf buiten gebruik, als ik het zo mag stellen.....Of vergis ik me in dat alles? Zouden we hier dan toch niet met een softwareprobleem te maken hebben, of is het een mechanisch probleem? Groeten Jive1 - Belgium

Nog wat informatie..... Ctrl-Alt-Del werkt om af te zetten, maar bij herstart komt weer die AHA-... tekst daar staan. Stroomkabel uittrekken en herhaalde malen op de startknop drukken om reststroom uit te schakelen helpt evenmin. Opstarten met een installatiedisc lukt niet. Na het proberen op te starten, brandt het blauw lichtje achter de startknop, en dat blijft dan wel branden, en het lampje van de harddisk gaat wat pinken totdat dat AHA-bericht er is, en dan gaat het harddisklichtje uit, maar pinkt nog heel even éénmaal terwijl ik ergens een klikje hoor, en dat doet me denken ( maar ik weet niet of dat juist is ) aan het stilvallen van de harddisk.... Groeten Jive1 - Belgium

Hey! Goeie morgen. Ik wou vanmorgen mijn PC starten, en ik stelde vast dat die vastloopt nadat ergens een van de eerste programma's gestart moet zijn... Gisterenavond had ik mijn pc gewoon afgezet, zoals altijd. Ik heb gisteren ook geen nieuw programma of zo ingeladen, geen speciale zaken gedaan gisteren... Er staat nu namelijk, na de statrknop ingedrukt te hebben, op mijn scherm, en dat blijft daar staan, de pc gaat niet verder.... "Adaptec AHA-2940 BIOS v1.23 © 1996 Adaptec, Inc. All Rights Reserved." Ik heb alle mogelijke adviezen die ik op internet vond om een niet-startende pc weer aan de praat te krijgen, maar ik geraak niet verder. Dus: de pc start en loopt niet verder dan wat ik hier boven zei. Ik geb wel 20-30 maal opnieuw proberen te statrten. Ook de Del-toets, of F8 of F10 of geen enkele F-toets reageert, ik kan dus mijn Bios niet bereiken. ... Opmerkelijk is dat toen ik de pc de eerste maal aanschakelde vanmorgen , hij aanvankelijk wel verder gegaan is zelfs totdat mijn Win7-vlaggetje bij het "Windows wordt gestart" verscheen, maar dat is blijven staan, minutenlang, eerst is hij dus tot daar geraakt en dan vastgelopen. Ik heb dan even gereset, om opnieuw te starten, maar vanaf dan verliep het steeds zoals hierboven gezegd, tot aan dat AHA-bericht, en het is nooit meer verder geraakt.... Wat kan er fout zijn gelopen en dat ik zelf zou kunnen herstellen? Groeten Jive1 - Belgium

OK, Kweezie Wabbit! Ik begin er wal aan zodra ik wat tijd beschikbaar heb. Toch erg bedankt oor alle pogingen om me hier uit te helpen. Ik heb er wel weer wat van opgestoken! Bedankt! Jive1 - Belgium

Goeie morgen! Een vaststelling die ik nu ook pas doe is.... Alle geblokkeerde bestanden, die ik zelf had geblokkeerd in mijn AVG Firewall, zijn allemaal gedeblokkeerd! Dat moet dus ook gebeurd zijn door werking van één van die virussen?.... Zijn virussen daartoe instaat?... Er blijft me dan best toch niets anders over dan Format C en herinstalleren van Windows7 zeker? Groeten Jive1 - Belgium

Hey! Sorry, ik had bezoek, daardoor ben ik wat later..... In bijlage de log van AdwCleaner Jive1 - Belgium AdwCleanerS1.txt

Goeie morgen! Sorry, ik dacht gisteren: nieuws virus?... Dus nieuw onderwerp beginnen op het forum.... Fout gedacht van me..... In bijlage het nieuw log van Combofix. Wat ik ook vaststel is dat op mijn C-drive vanmorgen al enkele logjes bijgekomen zijn o.a. setupact.log en WindowsUpdate.log, ook aan mijn system.ini is wat veranderd, en aan die beruchte folder sysWOW64 is zeker ook wat veranderd.... De datums die erbij staan zijn allemaal op vanmorgen gezet 28/04/2015 maar niet alle op exact hetzelfde uur... Misschien is dit laatste niet ongewoon, maar mij viel het wel op. Groeten Jive1 - Belgium ComboFix.txt

Hey! Hier het tekstbestand zoals gevraagd. Heb je ook mijn volgende vraag al gezien, nu zit er sinds gisteren een SysWOW64 infectie op mijn pc. De uitleg staat in een nieuwe vraag van me op http://www.pc-helpforum.be/topic/57995-syswow64/ Ik moet nu voor enkele uurtjes weg. Jive1 - Belgium Startup Programs (JIVE1-PC) 2015-04-27 13.40.31.txt

Hey! Ik zou eventueel die hele folder SysWOW64 kunnen verwijderen, want die hoort daar niet te zijn. De kans bestaat dat de bron van de virus in de folder zit, en dan gaat die mee weg, de kans bestaat echter ook dar de bron van et virus ergens anders zit, en bestanden uit de folder SysWOW64 gebruikt.... Wat te doen? Jive1 - Belgium

Hey! Net zoals op http://www.nucia.eu/forum/threads/70644-SYSWOW64-VIRUS-flash-player heb ik bij mij ook die folder gevonden C:\Windows\SysWOW64\Macromed\Flash en daarin staat de bestanden zoals weergegeven in bijlage dir.jpg. Nu heb ik herhaalde melen de gisteren en vanmorgen, net zoals op dit moment ook weer, die FlashUtil32_17_0_0_169_ActiveX.eexe bij mijn Processen zien staan ib Taakbeheer, en dat telkens als ik clean geboot heb! Dus dat is al een bewijs, meen ik, dat we bij die SysWOW64 moet zijn, en die moet weg! Maar hoe? Er zijn zoveel manieren volgens Internet, maar ik vertrouw die allemaal niet goed. Nu, op de hierboven vermelde site gebruiken ze bestanden die jullie ook gebruiken, dus hier zou ik meer vertrouwen in hebben... Wat denken jullie? Jive1 - Belgium