Archief - Account gehacked

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
R

River

Legacy Member
nee svchost runt nu.
Ben op het moment aan het scannen tegen 200 per uur :p
R

River

Legacy Member
Malwarebytes' Anti-Malware 1.41
Database versie: 2830
Windows 5.1.2600 Service Pack 3

20/09/2009 13:04:56
mbam-log-2009-09-20 (13-04-56).txt

Scan type: Snelle Scan
Objecten gescand: 96717
Verstreken tijd: 9 minute(s), 23 second(s)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 2
Registerwaarden geïnfecteerd: 1
Registerdata bestanden geïnfecteerd: 3
Mappen geïnfecteerd: 1
Bestanden geïnfecteerd: 10

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige items gevonden)

Registersleutels geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Registerwaarden geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Generic Host Process (Trojan.Agent) -> Quarantined and deleted successfully.

Registerdata bestanden geïnfecteerd:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Mappen geïnfecteerd:
C:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:
C:\Documents and Settings\Gebruiker\Local Settings\Temp\295948.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\420626.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\542830.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\60666.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\630041.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\679174.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\790087.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\808969.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Gebruiker\Local Settings\Temp\866866.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Bifrost\logg.dat (Backdoor.Bifrose) -> Quarantined and deleted successfully.



Goed nieuws.
Na deze scan is die scvhost verdwenen bij hijackthis.
N

NeverwinterX

Legacy Member
Als alles klaar is met runnen:
Ga naar C:\Documents and Settings\Gebruiker\Local Settings\Temp\ (ik neem aan dat je Gebruiker moet vervangen door jouw gebruikersnaam) en delete de volledige inhoud van die map.
Ga naar C:\Program Files\ en delete de map Bifrost (als die map niet te zien is moet je mogelijk eerst dit doen.)
Zorg dat de prullenbak leeg is.
Herstart je pc en run malwarebytes en hijackthis nog eens om zeker te zijn dat alles weg is.
A

Ascotg

Legacy Member
Ik zou gewoon formateren, dan ben je van alles af. Wel eerst een kopie nemen van de dingen die je wil houden hé.
R

River

Legacy Member
C:\Documents and Settings\Gebruiker\Local Settings\Temp\ is er niet
en die map Bifrost is er ook niet :p

maar malwarebytes vind niets meer

Temp is helemaal leeg nu
N

NeverwinterX

Legacy Member
River zei:
C:\Documents and Settings\Gebruiker\Local Settings\Temp\ is er niet
en die map Bifrost is er ook niet :p
Klik om te vergroten...

Die eerste map zou er toch wel degelijk moeten zijn. Gan naar Deze computer en plak C:\Documents and Settings\Gebruiker\Local Settings\Temp\ in de adresbalk, vervang Gebruiker door jouw gebruikersnaam en druk vervolgens enter. (probeer het ook voor andere gebruikers)

Verander het paswoord trouwens voor alle andere belangrijke accounts.
R

River

Legacy Member
Uhm, ja ik heb juist gehoord van ne clanmaat van mij dat iemand op mijn account zat en hij zegt da hij mijn account had gekocht op ebay O.o
c

cYpher`

Legacy Member
Wireke zei:
onozelaar.

Kzag gewoon zijn username en dacht daar aan.

Ofc is da liedje al zo oud als de straat.

Hallo onozelaar trouwens!
Klik om te vergroten...


Beetje lichtgeraakt wire ? :( Ahja juist school is begonnen zeker :doc:
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan