Zou mijn PC gekaapt zijn ?

[Rolly1313]

Gisteren en vandaag ontving ik een twintigtal mails met als onderwerp delivery status notification. Ik zie daarin staan oa:

From: Jensine protoprotestant <Mijnmailadress@telenet.be> Subject: Filberta527 invites You to share her private vidz!

From: Jensine protoprotestant <Mijnmailadress@telenet.be> Subject: BonnieSuchitra09 invites You to see her private movies!

From: Jamesina lecidioid <Mijnmailadress@telenet.be> List-Unsubscribe: <mailto:unsubscribe-TU7p8uaehXowkclj@telenet.be>

From: Adalia scansorious <Mijnmailadress@telenet.be> Subject: Kenwyn752 allows You to see her private vid!

From: Adalia scansorious <Mijnmailadress@telenet.be> Subject: CadenceAingeal55 invites You to see her private movie!

From: Jensine protoprotestant <Mijnmailadress@telenet.be> Subject: Hilary903 allows You to see her private picture!

en zo zijn ze allemaal. Ik heb mijn PC gecontroleerd met ESET Total Security, Malbytes anti malware, Superantispyware en Spybot. Die hebben allemaal niets gevonden. Wat kan ik doen ?

PS: Waar staat <Mijnmailadress@telenet.be> staat in werkelijkheid mijn echt mailadres dat ik hier natuurlijk niet neerzet

[Passer]

Bedoel je dat er in jouw naam (met jouw afzender) spammails verstuurd worden (zo ja: wijzig je wachtwoord bij je provider even)

of bedoel jij dat je plots een massa spam binnenkrijgt?

Is het dit laatste dan kan het zijn dat één van jouw contacten met malware zit en dat de adressen bij hem-haar gehaald worden om spam te versturen. Dan kan je er zelf niet veel aan doen tenzij systematisch die afzenders blokkeren.

[kape]

Wijzig zeker al je wachtwoorden, zoals Passer al aangegeven heeft. Want het lijkt er sterk op dat je mailadres gekaapt is door professionele SPAMmers. Daarnaast kunnen we even kijken of er geen besmetting op de PC zit, die door de andere detecties niet is gevonden ?

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is wordt er een kladblok bestand genaamd "Log" geopend.
  
• Plaats de inhoud hiervan in het volgende bericht.
  

[Rolly1313]

Bedankt. Hierbij het bestand

[ATTACH]29094[/ATTACH]

log.txt

[kape]

Download Zoek.zip naar het bureaublad.

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.
  
• Klik met de rechtermuisknop op Zoek.zip en klik op de optie "Alles uitpakken".
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

chromelook; 
firefoxlook; 
 [font=&quot]C:\Users\Desktop\AppData\Roaming\Mozilla\Firefox\Profiles\py3sb17r.default\searchplugins\askcom.xml;f[/font]
 [font=&quot][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r64[/font]
 [font=&quot]""=-;r64[/font]
 [font=&quot][-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sweetpacks Communicator];r64[/font]
 autoclean;

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht na de herstart geen logje verschijnen, start zoek.exe dan opnieuw, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht.
  

[Rolly1313]

Ik doe alles wat je zegt maar als ik de Zoek.exe uitvoer als admin krijg ik dat grote invulvenster niet. Als ik op de link zoek.zip klik krijg ik wel dat grote invulvenster maar daar kan ik de code niet in kopieren.

[Rolly1313]

Ik heb een image (acronis) teruggezet van voor die problemen begonnen, mijn wachtwoorden gewijzigd en sindsdien (3 dagen) dat probleem niet meer gehad. Dus mag dit beschouwd worden als opgelost. iedereen bedankt