Volledige versie bekijken : spam en partitie gewist



Angeleyezzz
20 May 2005, 10:23
Hallo allemaal :)

Ik heb een probleempje met mijn pc en ik weet niet meer goed wat doen...
Vorige maand kwam ik er plots achter dat mijn partitie met muziek volledig gewist was, ook de naam van de partitie was terug veranderd in Lokaal Station... Die partitie moest terug geformatteerd worden eer ik er terug iets mee kon doen. Eergisteren had ik terug hetzelfde probleem, wou iets opslaan op mijn partitie, waar ik materiaal voor Psp heb staan en ik vond die dus niet direct... Kreeg ik in de gaten dat de partitie ook weer terug haar originele naam had Lokaal station G: . Ik ga kijken in de eigenschappen, volledige partitie leeg...Terwijl er zo ongeveer een 20Gb aan gegevens op stonden...
Ik heb gescand met Bitdefender, Spysweeper laten controleren, online gescand bij Panda, zo'n tooltje voor Sobervirussen te vinden laten lopen... En niets gevonden :confused:.
Ik gebruik trouwens de antivirus en firewall van Bitdefender.
Ook krijg ik de laatste tijd verschrikkelijk veel van die Duitse mailtjes... en mail delivery errors, van mailtjes die ik gestuurd zou hebben naar verschillende mensen die ik niet ken, maar die niet bezorgd konden worden. Daar hangt dan ook weer zo'n Duits mailtje aan en in veel gevallen ook nog een DAT-file...
Weet er iemand wat dit allemaal kan zijn, want ik word er een beetje wanhopig van en durf bijna niet meer op internet te gaan uit schrik dat mijn andere partities ook gewist worden :(

broske
20 May 2005, 10:42
doe die online virusscan eens in veilige modus.
Daarna laat je volgende programma's eens draaien.

spybot
http://www.safer-networking.org/en/download/

Ad-aware
http://www.lavasoftusa.com/software/adaware/

Angeleyezzz
20 May 2005, 14:44
Hoi Broske,

Bedankt voor het snelle reageren :-)
Ik heb dus net in veilige modus online gescand met Housecall, de anderen gingen niet met Firefox en IE wou geen verbinding met het internet maken :-s
Maar er is dus niets gevonden. Daarna heb ik nog op spyware gezocht in veilige modus, alleen adsearch gevonden. Maar ik denk niet dat dat verklaart waarom ik die mail allemaal krijg( en zou versturen)??? En waarom dat er partities gewist worden???
Ik vind dit allemaal in ieder geval maar creepy...

Ché
20 May 2005, 14:53
dit poste ik bij it-weblinken:

nogal wat leden hebben problemen met data die plots verdwenen is. met het volgende link kun je ze gemakkelijk terughalen. voorwaarde is wel dat de data op de schijf nog niet overschreven werd.

voor hd:

http://www.pc-inspector.de/file_recovery/nl/welcome.htm

voor verwisselbare drives (zoals usb sticks, sd card):

http://www.pc-inspector.de/smart_me.../nl/welcome.htm (http://www.pc-inspector.de/smart_media_recovery/nl/welcome.htm)

je kan het maar eens proberen hé.

suc6

Ché

broske
20 May 2005, 15:13
Hoi Angeleyezzz,
Zou het niet kunnen dat je een hacker op bezoek gehad hebt ?



Hoi Broske,

Bedankt voor het snelle reageren :-)
Ik heb dus net in veilige modus online gescand met Housecall, de anderen gingen niet met Firefox en IE wou geen verbinding met het internet maken :-s
Maar er is dus niets gevonden. Daarna heb ik nog op spyware gezocht in veilige modus, alleen adsearch gevonden. Maar ik denk niet dat dat verklaart waarom ik die mail allemaal krijg( en zou versturen)??? En waarom dat er partities gewist worden???
Ik vind dit allemaal in ieder geval maar creepy...

Spoorzoeker
20 May 2005, 18:01
Ach nee, wat een idee zeg, een hacker!.

Het is heel simpel: je hebt OF geen antivirus aan staan OF je hebt een hele oude versie van antivirus.
Ten tweede open je die mailtjes die je zogenaamd terug krijgt.

De oplossing is heel simpel: zorg voor een goede up2date virusscanner en open NOOIT mailtjes
waar je de herkomst niet van weet. BTW: Als je een goede virusscanner hebt, KUN je niet eens de bijlage openen.

jurgenv
20 May 2005, 18:03
doe eens het stappenplan (http://www.ivanhoejupiler.be/showthread.php?t=1733)
;)

compuchrisje
20 May 2005, 18:45
Ik kan spijtig genoeg alleen maar verwijzen naar een artikel dat ik in de vorige site heb geplaatst, met de titel: Branden maar! Misschien ben je daar het slachtoffer van geworden, want dat virus was echt bedoeld om alles wat met muziek te maken heeft te vernietigen. Wat je eraan kan doen herinner ik me niet meer, misschien zelfs helemaal niets, probeer dat artikel op te vissen via onze webbeheerders.

Angeleyezzz
20 May 2005, 19:25
Bedankt Ché voor de link, ik ben het nu aan het proberen en binnen 765 minuten :-s kan ik je zeggen of het gelukt is :-))
Wat betreft dat hacken, Broske, daar had ik ook al eens aan zitten denken....Maar wat die er dan aan heeft om een partitie met pspmateriaal te wissen??? dat snap ik niet goed, terwijl ik een partitie heb van 36 gb met alleen maar films... En hoe kan ik dat vermijden dat die nog eens op bezoek komt??? Ik heb een firewall, meer kan ik toch niet doen denk ik é... Misschien hopen dat ik snel eens een nieuw ipnr van Telenet krijg :-s ... Als iemand nog tips heeft om ongewenst bezoek te voorkomen??? Alvast bedankt broske en Ché om te reageren :-)

Angeleyezzz
20 May 2005, 19:52
Bedankt allemaal voor jullie reactie :-))

@spoorzoeker: Ik heb dus zeer zeker wel antivirus en firewall op mijn pc, Bitdefender Professional Plus, is altijd up-to-date...Verder open ik ook geen mails van afzenders die ik niet ken en bitdefender haalt er normaal altijd de schadelijke mail uit, waar ik dan ook een rapport over ontvang. Ik heb trouwens ook de antivirus van Telenet actief staan en die verwijderen er ook regelmatig...

@PcFreakske: Dit ga ik vanavond als ik wat meer tijd heb zeker doen, bedankt!

@Compuchrisje: Naar dat artikel ga ik eens op zoek, ik heb normaal gezien niet zo rap schrik, maar dit vind ik maar akelige boel, bedankt voor de tip!

Joky
20 May 2005, 23:46
je hebt toch dit virus niet binnen gekregen?

Nopir-b is een internet worm die zich verspreidt via het peer to peer protocol in programma's zoals kazaa. Na infectie krijgt u een venster waarin vermeld wordt illegale downloads te melden.

Dit virus verwijderen? Dat leest u onderin deze pagina, bij het kopje "verwijder instructies".

Payload/Schade

* verwijdert bestanden van uw computer
* probeert alle muziek bestanden te verwijderen
* nestelt zichzelf in het register vast.

lees hier verder om het te verwijderen :http://virusalert.nl/?show=virus&id=924&name=W32.Nopir.b

Spoorzoeker
21 May 2005, 20:37
Het is gewoon een partitie ?, niet een tweede harde schijf ?.

Heb je toevallig een programmaatje draaien, die je pc in een bepaalde staat houdt ?.
Ik weet nl dat er wél hardwarematig zoiets is.
Wat je ook doet, als je je pc opstart is het weer net als de eerste keer.

wat heb je nog meer aan partities en zo ?. Heb je ook een kaartlezer of zo ?.

Beatje
21 May 2005, 20:53
Ik heb dus net in veilige modus online gescand met Housecall, de anderen gingen niet met Firefox en IE wou geen verbinding met het internet maken :-s


IE kan je wel verbinding laten maken door te gaan naar:
Start-Programma toegang en instellingen-Aangepast aanvinken en op de pijltjes erachter drukken-Standaard browser ie aanvinken-standaarsprogramma outlook express aanvinken-dan op ok.

Angeleyezzz
22 May 2005, 10:44
Hallo allemaal,

Ik ben ondertussen halfweg het stappenplan, zodra ik de resultaten bij elkaar heb, post ik ze

Het terugzetten van de files die gewist waren lukt, dat is al een hele opluchting, nog eens bedankt Ché :)

@Joky: Ik heb ondertussen ook nog eens verdergezocht over dat virus en ik heb toch een vermoeden dat het om iets anders gaat, want op die psp-partitie stond helemaal niks van muziek...

@Spoorzoeker: Ik heb twee harde schijven eentje van 80gb, die verdeeld is in 3 en dan heb ik er nog eentje van 40gb, die ook verdeeld is in 3 partities.
De vorige keer dat een partitie gewist was, was dat op de schijf van 80 en nu op die van 40...
Zo'n programmaatje heb ik er niet opstaan, ken ik ook niet en een kaartlezer
heb ik ook niet...

@Bea: dat had ik ook al geprobeerd :) Maar toch kan ik met Internet Explorer in veilige modus niet het net op. Als ik de pc normaal opstart, dan werkt hij trouwens wel :sss:

Angeleyezzz
22 May 2005, 16:34
Zo, ben er weer...
Ik heb het stappenplan afgewerkt en uiteindelijk niet echt iets gevonden...alleen wat cookies...
De hijack this file ga ik op het hijack this forum posten nu :-)