hidden start

[Anoniem2]

Hoi ik weet niet of ik dit bij het goede forum plaats want ik weet eerlijkgezegd helemaal niet of het hierna volgende bij software/virussen hoort maar zoniet dan moet de moderator mijn bericht maar verplaatsen naar waar het wel hoort, ok?\r\n\r\nToen ik een paar dagen geleden mijn laptop opstartte kreeg ik ineens een schermpje te zien waarin stond: \'hidden start\' en nog wat engelse tekst maar dat weet ik niet meer :-S\r\n\r\nMijn laptop deed het verder wel gewoon en bij dat schermpje kon ik kiezen of ik op ok zou klikken of op het kruisje. Ik heb het uiteindelijk maar gewoon weggeklikt op het kruisje maar het zit me toch niet helemaal lekker nu. Het klinkt namelijk een beetje creepy vind ik: \'hidden start\'. Ik word toch niet gehackt ofzo? En hoe merk je eigenlijk of je gehackt bent?

[Anoniem2]

Scan gaat[I] niet[/I] door in een andere energiestand, dus laten draaien.\nJe laptop zou ook niet in standby gaan als er gescant wordt.\n\nHijackThis even mee wachten, je Ask toolbar is tenslotte al weg via een andere weg.\nScan met HijackThis kan later wél beter inzicht geven aan een expert (wat ik niet ben...). Hopelijk wil ctrlaltdelete er naar kijken.

[Anoniem2]

Ok thanks Erik, mijn scan is inmiddels klaar en ik heb een log op een kladblok. Dat wil ik hier op zich wel plaatsten maar na user staat overal mijn gebruikersnaam en dat is geen nickname. Ik wil niet mijn echte naam op een forum. Dat HiJackThis heb ik nog niet gedownload overigens. [I]Als je daarmee een scanlog plaatst op het forum staat er dan niet je echte naam bij?[/I]\n\nVerder heeft de emergency scan 3 dingen in quarantaine gezet en die heb ik verwijderd. Het was iets met msn.hacker.win. Weg ermee leek mij. Verder heel veel tracking cookies met een laag risico. [I]Zal ik die ook maar verwijderen?[/I]

[Anoniem2]

Ok dit is de uitkomst van de Emergency Scan voor CtrrAltDelte. Wil jij er naar kijken? Thanks! Ik heb overigens alles verwijderd nu. Moet ik verder nog wat doen? \r\nVoor de moderator: ik heb het niet bij het forum HiJackThis gezet omdat ik dat nog niet heb kunnen downloaden.\r\n\r\nEmsisoft Emergency Kit - Versie 1.0\r\nLaatste Update: 11-3-2012 9:55:08\r\n\r\nScaninstellingen:\r\n\r\nScantype: Diepe Scan\r\nObjecten: Geheugen, Sporen, Cookies, C:\\\r\nScan archieven: Aan\r\nHeuristieken: Uit\r\nADS Scan: Aan\r\n\r\nScan gestart: 11-3-2012 9:56:17\r\n\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bluestreak[1].txt Ontdekt: Trace.TrackingCookie.bluestreak!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[10].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[11].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[1].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[2].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[3].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[4].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[5].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[6].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[7].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[8].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@bs.serving-sys[9].txt Ontdekt: Trace.TrackingCookie.bs.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@doubleclick[1].txt Ontdekt: Trace.TrackingCookie.doubleclick!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@doubleclick[2].txt Ontdekt: Trace.TrackingCookie.doubleclick!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@doubleclick[3].txt Ontdekt: Trace.TrackingCookie.doubleclick!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@doubleclick[4].txt Ontdekt: Trace.TrackingCookie.doubleclick!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@doubleclick[6].txt Ontdekt: Trace.TrackingCookie.doubleclick!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[10].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[1].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[2].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[3].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[4].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[5].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[6].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[7].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[8].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@mediaplex[9].txt Ontdekt: Trace.TrackingCookie.mediaplex!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[10].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[11].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[1].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[2].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[3].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[4].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[5].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[6].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[7].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[8].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@serving-sys[9].txt Ontdekt: Trace.TrackingCookie.serving-sys!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@tradedoubler[1].txt Ontdekt: Trace.TrackingCookie.tradedoubler!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@tradedoubler[2].txt Ontdekt: Trace.TrackingCookie.tradedoubler!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@tradedoubler[3].txt Ontdekt: Trace.TrackingCookie.tradedoubler!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@tradedoubler[5].txt Ontdekt: Trace.TrackingCookie.tradedoubler!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@weborama[1].txt Ontdekt: Trace.TrackingCookie.weborama!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@weborama[2].txt Ontdekt: Trace.TrackingCookie.weborama!A2\r\nC:\\Users\\Naam\\AppData\\Roaming\\Microsoft\\Windows\\Cookies\\Naam@weborama[3].txt Ontdekt: Trace.TrackingCookie.weborama!A2\r\nC:\\Users\\Naam\\AppData\\Local\\Temp\\Temp1_Msn Hacker.zip\\msnc2.exe Ontdekt: HackTool.Win32.MSNaccCrack!IK\r\nC:\\Users\\Naam\\Documents\\Downloads\\Msn Hacker\\msnc2.exe Ontdekt: HackTool.Win32.MSNaccCrack!IK\r\nC:\\Users\\Naam\\Documents\\Downloads\\Msn Hacker.zip/msnc2.exe Ontdekt: HackTool.Win32.MSNaccCrack!IK\r\n\r\nGescand\r\n\r\nBestanden: 289905\r\nSporen: 405504\r\nCookies: 756\r\nProcessen: 86\r\n\r\nGevonden\r\n\r\nBestanden: 3\r\nSporen: 0\r\nCookies: 45\r\nProcessen: 0\r\nRegistersleutels: 0\r\n\r\nScan Geëindigd: 11-3-2012 13:15:05\r\nScantijd: 3:18:48\r\n\r\nC:\\Users\\Naam\\AppData\\Local\\Temp\\Temp1_Msn Hacker.zip\\msnc2.exe Verwijderd HackTool.Win32.MSNaccCrack!IK\r\nC:\\Users\\Naam\\Documents\\Downloads\\Msn Hacker\\msnc2.exe Verwijderd HackTool.Win32.MSNaccCrack!IK\r\nC:\\Users\\Naam\\Documents\\Downloads\\Msn Hacker.zip/msnc2.exe Verwijderd HackTool.Win32.MSNaccCrack!IK\r\n\r\nVerwijderd\r\n\r\nBestanden: 3\r\nSporen: 0\r\nCookies: 0

[Anoniem2]

[B]Wat denken jullie? \nHeb ik nu alles gedaan of moet ik nog meer doen? Wel of geen HiJackThis? Maakt die nog weer een ander soort scan dan alles wat ik gisteren en vandaag al gedaan heb? En zou het nog nodig zijn de laptop opnieuw te installeren of is dat niet meer nodig nu ik al die scans gedaan heb?[/B]\n\nMijn enige probleem is nu volgens mij alleen nog dat ik geen Java kon installeren.....zie ergens hierboven. Dit speelt al langer trouwens, had ik al eerder gemerkt, jaar geleden ofzo maar nooit zo veel aandacht aanbesteed. Maar is toch wel handig om te hebben als je het nodig blijkt te hebben voor zo\'n scan. Dus als iemand daar nog een oplossing voor weet?

[Anoniem2]

HijackThis maakt een andere scan, en het logje hoef je niet ergens anders te plaatsen, kan gewoon hier, anders raakt de boel versnipperd.\n\nEn wat betreft Java.... \nHeeft Java er eerder wel op gestaan, en gewerkt ?\nDan doen wat dutch-online schreef, kijken of er oudere versies verwijderd moeten worden.\n\nVerder een idee[B]:[/B] de download doen met een browser die je met Administratieve rechten hebt gestart, dus alle browsers afsluiten, en rechtsklik op de snelkoppeling van je browser, en kiezen voor \'[I]Uitvoeren als... Administrator[/I]\'. \nEn op die manier ook het gedownloade bestand starten.

[Anoniem2]

Ja eerder had ik Java wel en ik zie op sommige plaatsen ook nog wel Java staan maar krijg het niet weg.\nIk zal hieronder plakken wat voor schermen ik heb waar Java zich bevindt. En oh ja ik ben altijd ingelogd als Administrator. Dus volgens mij voer ik dan toch ook uit als Administrator of niet?\n\nhier kom ik Java tegen:\nedit: Oh het eerste plaatje is mislukt, ik probeer het in de post hieronder nog een keer\n\nIk kan hier nergens op verwijderen klikken\nmet linker muisknop krijg ik dit scherm:\n[ATTACH]16785[/ATTACH]\nen met rechtermuisknop kan ik alleen kiezen tussen \nopenen \nof \nsnelkoppeling maken\n\n\nEn hier kom ik Java tegen:\n[ATTACH]16781[/ATTACH]\n\nAls ik dan op verwijderen klik krijg ik deze boodschap: \n\n[ATTACH]16783[/ATTACH]\n\nen als ik die boodschap wegklik krijg ik dit te zien:\n[ATTACH]16789[/ATTACH]\n\nIk hoop dat het zo duidelijk is? En dat het gelukt is met die plaatjes...

[Anoniem2]

[ATTACH]16791[/ATTACH]\n\nrare plaats toch voor Java om zich daar te bevinden?\n\nWat doe ik trouwens nu met het scherm van het Computer Idee forum dat \'beheer bijlagen\' heet ? Gewoon sluiten? Met mijn bijlagen erin?

[Anoniem2]

Het verwijderen van Msn Hacker dingen was een goed idee. Juist door dat soort software ontstaan de meeste problemen.\nTracking Cookies kunnen geen kwaad, maakt eigenlijk niet uit of je die verwijdert of laat staan. Ze vormen wel een inbreuk op je privacy.

[Anoniem2]

Ok fijn ctraltdelete. Hoef ik nu verder niets meer te doen? alleen mijn java probleem oplossen? met Revo van dutch-online. Thx voor de tip. Ga ik straks nog doen. maar ben ik verder uitgescand en veilig nu? Na alle scans van gisteren en vandaag?\n\nEn wat doe ik trouwens nu met het scherm van het Computer Idee forum dat \'beheer bijlagen\' heet ? Gewoon sluiten? Met mijn bijlagen erin? Of eerst die bijlagen eruit halen of dan gaan ze misschien ook weg uit postings?

[Anoniem2]

Die schermen kun je gewoon sluiten. Zijn alleen maar nodig om bestanden te kiezen en uploaden.

[Anoniem2]

Done. scherm gesloten\n\n maar ben ik verder uitgescand en [I]veilig[/I] nu? Na alle scans van gisteren en vandaag?\n\nen ben ik verlost van mijn hidden start? die ik dus 1x gezien heb dat scherm en daarna niet meer.

[Anoniem2]

Elis,\n\nAls je echt zekerheid wilt hebben dat het systeem schoon is dan zou je de schijf moeten formatteren en alles opnieuw moeten installeren. Maar dat is wel erg veel werk en waarschijnlijk ook helemaal niet nodig.\n\nIk raad je aan om op een gespecialiseerd forum nog even te vragen of je systeem schoon is. Op dit forum hier krijg je teveel verschillende adviezen omdat iedereen hier met zijn of haar beste oplossing komt aandraven.\n\nKijk [URL=\"http://www.nucia.eu/forum/forumdisplay.php?f=38\"]hier[/URL] of [URL=\"http://www.pcwebplus.nl/phpbb/viewtopic.php?f=206&t=3904\"]hier[/URL] en volg de aanwijzingen op die je daar ziet staan.

[Anoniem2]

Ok heel erg bedankt allemaal!! \n\nIk heb één en ander nog bij het Nucia Security forum gevraagd zoals Ctrlaltdelete aanraadde dus moet even afwachten wat zij nog voor adviezen geven.\n\nMijn javaprobleem moet ik nog oplossen maar heeft even geen prioriteit. \n\nAls ik nog nieuws heb kan ik het hier eventueel nog neerzetten.\n\nNogmaals bedankt. vr gr elis

[Anoniem2]

Ik zie dat Blackbird jou onder z\'n hoede (vleugels?) heeft genomen. Dan komt \'t wel goed :cool:.

[Anoniem2]

[url]http://www.revouninstallerpro.com/revo_uninstaller_downloads.html[/url]\n\nDit is een 30 dagen trial voor een verwijderaar, en die zou je (later) voor Java kunnen gebruiken.\n\nMaar omdat je al op een ander forum (Nucia) ook bezig bent, kun je beter wachten tot zij je schoon hebben verklaard, en daar vragen hoe zij dit nu zouden oplossen. Misschien werkt de un-install op je eigen systeem- of de download van de nieuwe versie dan wel, maar... de oude Java versies [I]moeten[/I] uiteindelijk wel weg, die vormen een beveiligingsrisico.\nAlleen Java 6 Update 31 hoort er te staan.

[Anoniem2]

Quote van ctraltdelete: Ik zie dat Blackbird jou onder z\'n hoede (vleugels?) heeft genomen. Dan komt \'t wel goed :cool:\r\n\r\nJa klopt :) bedankt voor de doorverwijzing. \r\n\r\nEn Erik jouw advies kwam idd ook van dutch-online, maar zoals je zelf al zegt k wacht even af wat Blackbird gaat zeggen.\r\nBedankt in ieder geval! Fijn dat er allemaal behulpzame mensen zijn voor leken zoals ik :)