Computerbeveiliging - Hoe je bad guys buiten de deur houdt

gehackt? wat nu?

16-11-2009, 15:03 door lievenme, 15 reacties
beste securitezen,

mijn echtgenote draait op haar laptop vista home en norton360 (firewall, antivirus en zo). Het onderhoud doe ik.

er was een probleem met de mozyhome online backup sinds enige tijd, dat ik vandaag met de hulp van de support oploste. Ik had intussen ook een volledige scan met norton afgewerkt, zonder noemenswaardige problemen behalve een low risk cookie die er niet af ging.

maar toen kwam de kat op de koord: plotseling werd de backup afgebroken, en was de laptop afgesloten. Na heropstarten bleek volgens het beveiligingscentrum firewall en antimalware af te staan. Weer aanwakkeren van norton wou niet lukken, de windows firewall aanzetten lukte wel.

aangezien de antivirus niet aan te zetten was, verbrak ik de internetverbinding. Intussen meldde norton mij dat ik 'protected' ben, terwijl het beveiligingsventrum het tegengestelde aanduidde, en zo blijft het tot op heden.

Nu typ ik dit bericht op onze desktop, die het ook al niet al te best doet met zijn xp home en zijn avg freeware. Hij wil af en toe het wachtwoord niet meer herkennen, en dan moet ik hem heropstarten...

Mijn vraag: 1)is de laptop gehackt?
2)zo ja: wat kan ik nu best doen?
3)de desktop was ik sowieso van zins te herinstalleren; zal dat ook moeten met de laptop?

dank bij voorbaat voor elke hulp!
Reacties (15)
16-11-2009, 16:35 door Anoniem
Waarom denk je dat je gehackt bent? Het feit dat een backup programma afgebroken wordt, of dat Norton de geest geeft is mijn inziens geen reden om aan hack activiteiten te denken.

antwoorden;

1) Als jij het weet mag je het zeggen.
2) nvt
3) Een schone installatie is bij Windows nooit verkeerd. Je zult ook merken dat het systeem 'opeens' een stuk beter performed.
16-11-2009, 16:49 door Bass
Ik denk dat je niet zozeer gehackt bent maar een virus hebt opgelopen. Je hebt wel een antivirus, maar ergens van een onbekende website een onbekend virus hoeft niet altijd gezien te worden door de antivirus protectie maar kan toch gevaarlijk zijn. De schijf formateren, geen quick dit verwijderd slechts de 'inhoudsopgave' en niet de inhoudt. Opnieuw je OS installeren, en dan alles weer erop zetten. Als het probleem zich vaker voordoet zul je er een expert bij moeten halen of wachten op iemand die er net iets meer verstand van heeft dan mij.
Ik hoop dat ik je hiermee in ieder geval heb kunnen helpen.
16-11-2009, 18:14 door MrBil
Was het niet de automatische-reboot die Windows altijd hanteert zodra hij het systeem heeft geüpdatet ?
16-11-2009, 18:52 door lievenme
Nog steeds de windows-firewall, maar geen antivirus...
misschien is er toch een virus in het spel, zoals gesuggereerd.

dank voor elk antwoord!

hoe dan ook: herinstalleren zal de volgende stap zijn, allicht.
16-11-2009, 19:20 door Anoniem
Wellicht is er niets aan de hand en werken mozyhome online backup (wat ik persoonlijk niet ken) en norton360 niet lekker samen. Tot je meer zekerheid hebt zou ik in ieder geval adviseren om op dat systeem geen bankzaken, etc. te doen.
Als eerste zou je kunnen proberen om simpelweg norton360 opnieuw te installeren.
Daarnaast kun je proberen om b.v. Spybot te installeren en een scan uit te voeren, die wil nog wel eens wat verdachte zaken detecteren die een virusscanner niet ziet. Ook een online-scan (Google: online virus scanner) is de moeite waard.
Mocht er niets verdachts gevonden worden is dit echter nog geen garantie dat het systeem niet besmet is.
Formatteren en een nieuwe installatie is uiteindelijk de laatste en veiligste optie. Niet vergeten eerst relevante bestanden te back-uppen op b.v. een usb-stick, en in het achterhoofd houden dat die mogelijk ook besmet is. (Dat geldt natuurlijk ook voor de online back-up)

Succes!

Gr. E.
16-11-2009, 21:38 door MrBil
Je kunt ook een MBAM scan uitvoeren ( Malwarebytes.org ) of langs een hijackthis analist gaan. (google het)
16-11-2009, 21:55 door lievenme
Door MrBil: Je kunt ook een MBAM scan uitvoeren ( Malwarebytes.org ) of langs een hijackthis analist gaan. (google het)
neem ik in overweging. bedankt.
16-11-2009, 22:41 door Ilja. _V V
Er gaat natuurlijk niets boven een schone installatie, zeker als je er toch al aan toe bent (Mijn eigen computers worden elk half jaar helemaal overnieuw gedaan, nog in orde of niet meer).

Voor de automatische verplichte reboot na belangrijke updates krijg je altijd een waarschuwing met aftelklok, kan je over het hoofd gezien hebben.

Norton zal je standaard bij de installatie proberen over te halen om Norton de worm-protectie (firewall) & beveiligings-waarschuwingen te laten afhandelen & die van het Windows Beveiligingscentrum (dus ook firewall) uit te schakelen. Meeste mensen die niet beter weten geloven dat, "zal wel goed zijn", & klikken te goeder trouw op Volgende.
Geen probleem tot het mis gaat.

Éérst in Norton opties die beveiligingwaarschuwingen-afhandeling & worm-protectie uitvinken, vanaf dan kan je dat weer normaal via het Windows Beveiligingscentrum instellen. Kijk dan ook even bij Meldingen van Windows Beveiligingscentrum of daar alles waar voor gewaarschuwd kan worden aangevinkt staat.

Microsoft problemen los je op met Microsoft materieel volgens Microsoft methodes, in dit geval is het handig om even de On-Line Onecare Scanner te draaien: http://onecare.live.com/site/nl-nl/default.htm
De Volledig scan vind alles, doet een heleboel extra, & behalve even wat geduld kost het niets. Het is ervoor...

Niets tegen MBAM of HijackThis, maar die werken heel anders & niet zo uitgebreid & gespecialiseerd als de OneCare Scanner.
17-11-2009, 06:29 door Anoniem
Heb niet zozeer de indruk dat je gehacked bent.

Ik zou er de nieuwe scanner van Microsoft een slaten overgaan als je die er kan opzetten (Norton wel verwijderen of uitzetten)

http://www.microsoft.com/security_essentials/

(als je op die site land- en taalinstellingen klinkt kan je de juiste versie binnenhalen voor je Pc)

In de meeste gevallen 'vechten' twee virusscanners, firewalls onderling, als er een paar samen op de achtergrond liggen te draaien real-time bescherming dus kan het zijn dat het boeltje flipt. (gewoon manueel(Alle dagen!!) scannen geen auto scans zetten dus, meestal vertragen realtime scanners de boel)

Met het vroegere OneCare zo geen goeie ervaring gehad.

Andere scans:
- Malwarebytes: http://www.malwarebytes.org/
- a-squared: http://www.emsisoft.com/en/software/free/ (op hoogste scan niveau zetten)
- Microsoft Windows Hulpprogramma voor verwijderen van schadelijke software op te roepen met WinToets+r mrt typen en ok

Mochten er herstelpunten op de pc staan, verwijder die en laat alle bovenvermelde er overlopen, kan tijdje duren.
Want als je bvb een 'besmet' vorig herstelpunt terugzet, zet je ook meteen de rommel mee terug.

Geen idee of je er wat aan hebt aan mijn tekst.
17-11-2009, 15:55 door lievenme
alle scans die toch geen zekerheid geven, kan ik misschien met tijdswinst inruilen voor herinstallatie...
maar op dit moment heeft mijn echtgenote haar laptop te veel nodig, dus ik moet even passen....


dank aan allen
17-11-2009, 21:38 door Anoniem
Door lievenme: alle scans die toch geen zekerheid geven, kan ik misschien met tijdswinst inruilen voor herinstallatie...
maar op dit moment heeft mijn echtgenote haar laptop te veel nodig, dus ik moet even passen....
Weinig verstandig. Backup de documenten en herinstalleer... meteen.
Een auto waarvan een wiel eraf loopt ga je ook niet veel verder mee.
18-11-2009, 08:59 door Anoniem
gebruik eens een online scanner zoals die van Kaspersky:
http://www.kaspersky.com/scanforvirus hiermee scan je enkele bestanden.

Tevens zou je eens een andere virusscanner kunnen proberen.
Er zijn velen trials te verkrijgen bij iedere aanbieder.
18-11-2009, 12:12 door lievenme
Door MrBil: Was het niet de automatische-reboot die Windows altijd hanteert zodra hij het systeem heeft geüpdatet ?
Misschien hebt u wel gelijk!
Zonet ging ik in de administrator (voor het eerst) en plotseling bleek norton360 normaal te werken, maar bovendien kreeg ik een uitgebreide "vista platform update" binnen.
Zou er dan niets aan de hand zijn geweest dan een wat lompe aanpak van microsoft?
Die "platform update" dateert blijkbaar reeds van 27 oktober.
Iemand gelijklopende ervaringen daarmee?
dank voor uitleg!
18-11-2009, 23:57 door [Account Verwijderd]
[Verwijderd]
19-11-2009, 10:05 door Spiff has left the building
Met vervelende bij-effecten van de Platform-update (voor Vista) van 27 oktober of van andere updates heb ik geen ervaring.

Wel heb ik ervaring met het Windows Beveiligingscentrum dat af en toe na het opstarten van de pc waarschuwt dat virusbeveiliging en/of firewall zijn uitgeschakeld, terwijl die bij controle gewoon netjes ingeschakeld blijken. Opnieuw opstarten verhelpt dan het probleem.
Het niet altijd goed herkennen van beveiligingsproducten door het Windows Beveiligingscentrum is een probleem dat vaker gemeld wordt.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.