brief vreemd

MartinSr · 26 feb 2019, 11:33

Hallo,

Wat vinden jullie van onderstaande brief:

Ik heb slecht nieuws voor je.
24/09/2018 - op deze dag heb ik je besturingssysteem gehackt en
heb je volledige toegang tot je account (mijn e-mailadres)

Het is nutteloos om het wachtwoord te wijzigen, mijn malware
onderschept het elke keer.

Hoe het was:
In de software van de router waarmee u die dag verbonden was, was
er een kwetsbaarheid.
Ik heb deze router eerst gehackt en mijn schadelijke code erop
geplaatst.
Toen u op internet kwam, was mijn trojan geïnstalleerd op het
besturingssysteem van uw apparaat.

Daarna heb ik een volledige dump van je schijf gemaakt (ik heb al
je adresboek, geschiedenis van het bekijken van sites, alle
bestanden, telefoonnummers en adressen van al je contacten).

Een maand geleden wilde ik je apparaat vergrendelen en om een
klein bedrag vragen om te ontgrendelen.
Maar ik heb gekeken naar de sites die u regelmatig bezoekt, en
tot grote vreugde van uw favoriete bronnen.
Ik heb het over sites voor volwassenen.

Ik wil zeggen - je bent een grote, grote pervert. Je hebt een
ongebreidelde fantasie !!!

Daarna kwam er een idee bij me op.
Ik heb een screenshot gemaakt van de intieme website waar je
plezier hebt (je weet waar het over gaat, toch?).
Daarna heb ik een screenshot gemaakt van je vreugden (met behulp
van de camera van je apparaat) en alles samengevoegd.
Het bleek mooi, twijfel niet.

Ik geloof sterk dat je deze foto's niet wilt laten zien aan je
familie, vrienden of collega's.
Ik denk dat 800 EURO een heel klein bedrag is voor mijn zwijgen.
Trouwens, ik heb veel tijd aan je besteed!

Ik accepteer alleen geld in Bitcoins.
Mijn BTC-portemonnee: 13s163gZBjnGWyVnYd22Ei3rEJ5yFMo4kL

Je weet niet hoe je een Bitcoin-portemonnee moet aanvullen?
Schrijf in elke zoekmachine "hoe geld naar btc wallet te sturen".
Het is gemakkelijker dan geld naar een creditcard te sturen!

Voor de betaling heb je iets meer dan twee dagen (precies 50
uur).
Maak je geen zorgen, de timer begint op het moment dat je deze
brief opent. Ja, ja .. het is al begonnen!

Na betaling worden mijn virussen en vuile foto's automatisch
vernietigd.
Narratief: als ik het opgegeven bedrag niet van u ontvang, wordt
uw apparaat geblokkeerd en ontvangen al uw contactpersonen foto's
met uw 'vreugden'.

Ik wil dat je voorzichtig bent.
- Probeer mijn virus niet te vinden en te vernietigen! (Al uw
gegevens zijn al geüpload naar een externe server)
- Probeer geen contact met me op te nemen (dit is niet haalbaar,
ik heb je een e-mail gestuurd vanuit je account)
- Verschillende beveiligingsdiensten zullen u niet helpen; het
formatteren van een schijf of het vernietigen van een apparaat
zal ook niet helpen, omdat je gegevens al op een externe server
staan.

Postscriptum Ik garandeer je dat ik je na betaling niet meer
stoor, omdat je niet mijn enige slachtoffer bent.
Dit is een erecode voor een hacker.

wardje · 26 feb 2019, 11:59

Niet panikeren laat eens Super-antispyware lopen, tevens anti-Maleware , Toolslib en eventueel Spybot-Search & Destroy, verwijdert alles wat er is gevonden van troep.
En laat alles op zijn beloop eens kijken of die sukkelaar nog reageert . ( na zijn 50 uren)
Laat u zeker niet in de luren leggen , is paniekzaaierij van de bovenste plank.
En laat iets weten hoe het verder is afgelopen.

Sony · 26 feb 2019, 13:35

MartinSr ,

onderstaande brief

Verstuurd via Post als brief ?
Bezorg die brief aan de politie (maak eerst een kopie)
Als het een e-mail is kunt je die printen en bezorgen.
Via die BTC portemonnee kan men misschien aan
meer gegevens geraken.

Sony

verhaegen · 27 feb 2019, 09:52

zulke brieven krijgen duizenden mensen
als je computer verder normaal werkt , en je computer is in orde met beveiliging
zou ik me niet teveel zorgen maken
dergelijks aan de politie gaan geven haalt ook niets uit hoor
die doen der niets mee , kunnen der zelfs niets mee , vele krijgen zelf zulke brieven op hun thuiscomputer

MartinSr · 09 mar 2019, 14:39

Naar aanleiding van vreemde brief plaats ik hierbij een HIJACK THIS.
Zou er iemand naar willen kijken en mij evt adviseren.
Alvast bedankt.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:36:48, on 9-3-2019
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.17134.0001)
Boot mode: Normal

Running processes:
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
C:\Users\MartinSr\AppData\Roaming\uTorrent\uTorrent.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Users\MartinSr\AppData\Roaming\uTorrent\updates\3.5.5_45095\utorrentie.exe
C:\Users\MartinSr\AppData\Roaming\uTorrent\updates\3.5.5_45095\utorrentie.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
C:\Users\MartinSr\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/search?q={searchTer ... DF&PC=AV01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Aimersoft Helper Compact.exe] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
O4 - HKLM\..\Run: [Dropbox] "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
O4 - HKLM\..\Run: [PSUAMain] "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
O4 - HKLM\..\Run: [Wondershare Helper Compact.exe] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [OneDrive] "C:\Users\MartinSr\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094500396\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094500396\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094500568\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094500568\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')
O4 - HKUS\S-1-5-21-3628179315-1915274704-1408630806-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094500786\..\Run: [OneDrive] "C:\Users\MartinSr\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background (User '?')
O4 - HKUS\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094502161\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
O4 - HKUS\S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02272019094502161\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {28B66320-9687-4B13-8757-36F901887AB5} (CanvasX Class) - http://foto.blokker.nl/ips-opdata/layou ... anvasx.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} - http://acs.pandasoftware.com/activescan ... stubie.cab
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: ASGT - Unknown owner - C:\Windows\SysWOW64\ASGT.exe
O23 - Service: Dropbox-update-service (dbupdate) (dbupdate) - Dropbox, Inc. - C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
O23 - Service: Dropbox-update-service (dbupdatem) (dbupdatem) - Dropbox, Inc. - C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
O23 - Service: DbxSvc - Unknown owner - C:\WINDOWS\system32\DbxSvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google Inc. - C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\elevation_service.exe
O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - HP Inc. - C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 - Service: HuaweiHiSuiteService64.exe - Unknown owner - C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @mqutil.dll,-6102 (MSMQ) - Unknown owner - C:\WINDOWS\system32\mqsvc.exe (file missing)
O23 - Service: Panda Protection Service (NanoServiceMain) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA LocalSystem Container (NvContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA NetworkService Container (NvContainerNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: NVIDIA Telemetry Container (NvTelemetryContainer) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
O23 - Service: Panda VPN Service - Unknown owner - C:\Program Files (x86)\Panda Security\Panda Security Protection\Hydra.Sdk.Windows.Service.exe
O23 - Service: Panda Devices Agent (PandaAgent) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
O23 - Service: panda_url_filtering Service (panda_url_filtering) - Visicom Media Inc. - C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Panda Product Service (PSUAService) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Wondershare Application Framework Service (WsAppService) - Wondershare - C:\Program Files (x86)\Wondershare\WAF\2.1.6.0\WsAppService.exe
O23 - Service: Wondershare Driver Install Service (WsDrvInst) - Unknown owner - C:\Program Files (x86)\Wondershare\Video Converter Ultimate(CPC)\Transfer\DriverInstall.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

--
End of file - 13822 bytes

verhaegen · 09 mar 2019, 15:32

ik denk dat je zelf wél weet wat een torrent is , en welke risico's der aan verbonden zijn
en hetgeen der in de opstart staat

benq · 10 mar 2019, 08:22

verhaegen schreef: ↑
09 mar 2019, 15:32
ik denk dat je zelf wél weet wat een torrent is , en welke risico's der aan verbonden zijn
en hetgeen der in de opstart staat

En als HIJ het niet moest weten,
Illegaal downloaden

verhaegen · 10 mar 2019, 09:16

het is niet aan mij , om te oordelen wat iemand kan en mag doen hoor
dergelijks staat iedereen vrij
ik zeg alléén maar , zolang men zich maar bewust is van wat men doet
en helpen wil ik altijd doen

benq · 10 mar 2019, 11:43

verhaegen schreef: ↑
10 mar 2019, 09:16
het is niet aan mij , om te oordelen wat iemand kan en mag doen hoor
dergelijks staat iedereen vrij
ik zeg alléén maar , zolang men zich maar bewust is van wat men doet
en helpen wil ik altijd doen

Is niet persoonlijk op U bedoeld hoor, ik heb de tekst aangepast

MartinSr · 10 mar 2019, 12:01

Bedankt voor jullie snelle reactie. Als ik het goed begrijp wilt u
mij niet helpen omdat ik een Torrent op mijn PC heb.

PS. Ik krijg geen e-mail binnen wb. reacties
Nogmaals bedankt.

MartinSr

verhaegen · 10 mar 2019, 12:06

integendeel
we willen je wél helpen ondanks je dergelijke dingen hebt of doet
vandaar mijn opmerking : het is niet aan ons om te oordelen wat goed of fout is

maar we zeggen wél als je dergelijke software gebruikt je kans op besmettingen héél groot is
nu en in de toekomst als je van dergelijke software gebruik wilt blijven maken

MartinSr · 10 mar 2019, 12:22

Bedankt voor u reactie.

a. Wachtaf naar aanleiding van mijn Hijck-This
b. Mijn vraag omtrent geen e-mail naar aanleiding van een reactie

Mvg

MartinSr

verhaegen · 10 mar 2019, 13:17

vinkje hier verwijderen

Afbeelding

en nakijken :
gebruikerspaneel >

Afbeelding

en vanonder op "verstuur" klikken
duidelijk is dat der op de comp wel een beetje in de war zit

deze zou ik uit de opstart uit zetten (wel goed nakijken hoor!)
1) [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
2)[Aimersoft Helper Compact.exe] C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
3) [Dropbox] "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup
4) [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
5)[WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'LOCAL SERVICE')
6) [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
7)[WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')

[OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
9) [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'NETWORK SERVICE')
10) [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
11) [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')
12) [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User '?')
13)RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User '?')

als ge daarna uw panda eens goed laat scannen , zie ik toch niet direkt een echt probleem

MartinSr · 11 mar 2019, 14:17

Verhaegen,
Hoe kom ik in de opstart om de volgende te verwijderen.
Of moet ik via HIJack This bovenstaande fixen.

In afwachting

MartinSr

verhaegen · 11 mar 2019, 14:40

windows 10
vanonder in de balk rechtsklik en kies : taakbeheer
dan tabbladje opstarten
dan genoemde telkens aanklikken en op uitschakelen klikken

of anders via ccleaner , de genoemde op uitschakeld zetten