Är jag hackad? HJÄLP!!
Hej! (Jag la denna under övrigt, men vet inte om det är rätt grupp)
Jag har under några månader snackat med en amerikansk kille på skype. Han har stundvis betett sig underligt. Vi har camat så båda har haft igång sina kameror samtidigt, men jag har aldrig hört hans röst. Dvs jag kan ju egentligen inte veta om han ens är från USA. Hur han fick min skypeadress är oklart, och han förklarade inte så noggrant. Jag har tagit emot bilder från honom, och jag har skickat nån enstaka bild till honom. Jag har "skärmdelat" vid ett tillfälle, men visade då inga filer för honom utan bara min internetsida jag hade uppe och facebook (kort), dock inta mina inloggninsupg, då jag redan var inloggad. Han bad då om att få se vart jag hade sparat hans bilder (i mina mappar), men jag vägrade.
Han har börjat ignorera när jag skriver till honom, trots att han lovat att svara.
Nu till problemet. Jag har printat EN bild på hans ansikte (vi har sagt att vi inte får göra detta), men tänkte inte att det gjorde nåt iom att jag redan hade bilder på honom. När jag loggade in igår och skrev till honom (utan svar) så ser jag PLÖTSLIGT att han har JUST MIN PRINTADE BILD på honom som visningsbild på skype. Jag kommenterade dock inte detta till honom eftersom jag blev rädd.
Hur tolkar jag detta?? Är datorn hackad? På vilket sätt kan han i så fall ha hackat min dator och vilken kontroll har han? Jag har AVG-antivirus program, och brandväggen är igång.
Blir extremt tacksam för svar. Har smått panik!! :(
![[PeterWem]](/images/avatar-dead.svg){kind=avatar}
Har han skickat bilder till dig kan han även ha skickat en keylogger eller en trojan. Har du Windows UAC igång på högsta nivån (ej troligt då man får ställa in det själv) får man upp en jobbig varning, men en varning som man ska trycka nej på om man inte förväntar sig en större förändring för din dator. T.ex. att du installerar ett program. Att trycka på en bild-, film-, dokument- eller ljud-fil ska inte generera varningen.
En keylogger kan man ställa till att logga t.ex. var 10:e minut och som då tar en print screen av det du tittar på just då. Antivirus skyddar inte 100%, (eller ens 50% vad jag märkt).
Ladda ned malwarebytes antimalware, installera, uppdatera och gör en fullständig scanning. Hittar den inget kan du avinstallera den igen.
Det kan också vara på sin plats att uppdatera ditt antivirus och därefter göra en fullständig scanning.
Okej! Tack för ditt svar. Mina kunniga vänner har sagt att jag ska formatera om hårddisken, är det något som är nödvändigt eller räcker det om jag installerar och skannar med malwarebytes antimalware? Jag förstår inte hur han kan ha tagit en bild i min mapp och varför han inte förstör mer i så fall än att bara reta mig enom att ha min printade bild som visningsbild.
Kan han teoretiskt sätt ha fått tag i bilden utan att ha hackat sig in i min dator? Förutsatt att inte skickat den till honom (vilket jag inte har) :P.
är det en keylogger kan han bara se, inte röra. installera och scanna nu istället. Känns overkill att installera om p.g.a. en keylogger.
Installerade den nu och skannade. Den hittade hot i form av funmoods sen en som var annorlunda, så jag tog bort dom. Men finns det något man ytterligare kan göra? Hur vet jag att han inte håller koll på mig?
Funmoods är bara reklam i webbläsaren. Vad var den andra? Har du textfilen som skapades kan du ladda upp den här på iFokus.
Jag vet inte om jag lägger upp rätt nu, gjorde några sökningar. Men jag misstänker att han fortfarande kan se vad jag gör. Ska formatera om hårddisken imorgon :(.
Malwarebytes Anti-Malware (Testversion) 1.65.1.1000www.malwarebytes.org
Databasversion: v2012.12.03.10
Windows 7 Service Pack 1 x64 NTFSInternet Explorer 9.0.8112.16421::-DATOR [administratör]
Skydd: Aktiverad
2012-12-03 19:27:10mbam-log-2012-12-03 (19-27-10).txt
Skanningstyp: SnabbskanningAktiverade skanningsalternativ: Minne | Start | Register | Filsystem | Heuristik/Extra | Heuristik/Shuriken | PUP | PUMInaktiverade skanningsalternativ: P2PAntal skannade objekt: 237160Förfluten tid: 3 minut(er), 2 sekund(er)
Upptäckta minnesprocesser: 0(Inga skadliga poster hittades)
Upptäckta minnesmoduler: 0(Inga skadliga poster hittades)
Upptäckta registernycklar: 31HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoods.funmoodsHlpr.1 (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoods.funmoodsHlpr (PUP.Funmoods) -> Ingen åtgärd.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Ingen åtgärd.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Ingen åtgärd.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Ingen åtgärd.HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Ingen åtgärd.HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Ingen åtgärd.HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Ingen åtgärd.HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Ingen åtgärd.HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Ingen åtgärd.HKCR\escort.escortIEPane.1 (PUP.Funmoods) -> Ingen åtgärd.HKCR\escort.escortIEPane (PUP.Funmoods) -> Ingen åtgärd.HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Ingen åtgärd.HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoods.dskBnd (PUP.Funmoods) -> Ingen åtgärd.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Ingen åtgärd.HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Ingen åtgärd.HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Ingen åtgärd.HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Ingen åtgärd.HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Ingen åtgärd.HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Ingen åtgärd.HKCR\f (PUP.Funmoods) -> Ingen åtgärd.HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Ingen åtgärd.HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Ingen åtgärd.HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Ingen åtgärd.HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Ingen åtgärd.HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Ingen åtgärd.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods (PUP.FunMoods) -> Ingen åtgärd.
Upptäckta registervärden: 2HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Data: Funmoods Toolbar -> Ingen åtgärd.HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Data: -> Ingen åtgärd.
Upptäckta registerdataposter: 0(Inga skadliga poster hittades)
Upptäckta mappar: 3C:\Program Files (x86)\Funmoods (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22 (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\bh (PUP.FunMoods) -> Ingen åtgärd.
Upptäckta filer: 13C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll (PUP.Funmoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\funmoodssrv.exe (PUP.Funmoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\escorTlbr.dll (PUP.Funmoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\escortApp.dll (PUP.Funmoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\escortEng.dll (PUP.Funmoods) -> Ingen åtgärd.C:\Users\Felicia\Downloads\VLCVideoConverterSetup.exe (PUP.BundleInstaller.BI) -> Ingen åtgärd.C:\Users\Felicia\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Ingen åtgärd.C:\Users\Felicia\AppData\Local\funmoods.crx (PUP.Funmoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\escortShld.dll (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\FavIcon.ico (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\Sqlite3.dll (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\uninst.dat (PUP.FunMoods) -> Ingen åtgärd.C:\Program Files (x86)\Funmoods\1.5.23.22\uninstall.exe (PUP.FunMoods) -> Ingen åtgärd.
(klar)
Snabbskanning står det i texten. Gör en fullständig. Se till att inte installera saker som FunMoods igen efter din formatering imorgon och installera aldrig allt vad Toolbars heter.
Jag visste inte att jag hade installerat några funmoods eller toolbars :P! Men ska tänka på det tack!
Skulle kunna ha kommit från denna fil: VLCVideoConverterSetup.exe
Oavsett VAD du gör så ska du byta lösenord på dina sidor. Han har garanterat använt en keylogger och då sparas allt, användarnamn och lösenord i text. Du ska ändra på allt, alla sidor och givetvis ta bort honom från skype. Glöm inte ändra skype, MSN och andra "chatt" program på datorn.
En keylogger kan skicka texten genom e-posten utan att du märker något. Ett vanligt antivirusprogram borde ha känt av det när du har klickat på en av bilderna.
Skanna med flera olika program, de jobbar lite annorlunda så de kan hitta olika saker.
http://www.eset.com/us/online-scanner/ (klicka på den blåa knappen)
http://www.bitdefender.com/scanner/online/free.html (Grön knapp)
http://www.pandasecurity.com/sweden/homeusers/solutions/activescan/
Kör dessa, helst av allt i säkert läge. Problemet med en keylogger är ju att den just skall vara osynlig och ligga i bakgrunden och snappa upp allt.
#10 Jaa men jag har ju inte märkt av någonting, ingen hackad facebook, mail eller någonting. Ingen av mina vänner har fått konstiga meddelanden. Men jag ska byta lösenord i samband med att datorn ska formateras om (i början på nästa vecka), ingen idé tyvärr innan dess. Dock har jag "sparade" lösenord så jag har inte skrivit in någon från scratch, då borde han inte lika lätt kommit åt dom? Och jag ska blockera honom från skype :)!
#11 Okej tack för länkarna :)! Dock undrar jag om det är någon mening att greja mer med det eftersom datorn ändå ska omformateras? Tycker det är konstigt att jag inte märkt av någonting mer än den där bilden på skype och min HEMSKA magkänsla jag har över honom och haft ett bra tag… Och osynlig har han ju inte varit då vi skypat länge och ofta ett tag, dock hör han ju inte av sig nu.
Om man misstänker virus behöver man ju sällan en hel ominstallation, det gör man mest i de allra kritiska fallen. Tycker jag. Dock är det bra att formattera om med jämna mellanrum bara för att städa upp litet.
Men det skadar aldrig att köra de där virusprogrammen iaf, om du är hackad är det ju dumt att låta datorn vara öppen mer än nödvändigt. Jämför med att låta ytterdörren stå öppen även om du har haft tjuvar hemma. Man skall alltid göra det så svårt som möjligt för en eventuell angripare.
Ja men jag är så nojjig att jag vill inte vill känna mig osäker på att han kanske är kvar (kanske inte ens har hackat sig in…), det är därför jag formaterar om hårddisken. Lite synd eftersom jag bara haft datorn i 4 månader :/
Förstår hur du tänker. Hoppas bara att du har sparat alla bilder och dokument, för allt sådant försvinner när du ominstallerar den.
12# vet inte vad du tror egentligt men om han nu har installerat keyloggers på din datorn så tror jag nog han är smart nog att i så fall smyga runt obemärkt bland dina mail Facebook m.m
och det korkaste av allt är väl att i så fall kontakta dina vänner???
omformatera du om hårddisken men det hjälper inte ett skit om han redan har tillgång till dina lösenord på internet
#15 aa jag har sparat på en extern hårddisk :)
#12 Ja men vad ska han med tillgång till mina lösenord om han inte ska använda dom? Har ju hört om hackers som försöker förstöra genom att skicka meddelanden till folk från dom hackade kontona. Och som sagt så hjälper det visst ett skit eftersom jag ska byta lösenorden från en annan dator efter omformateringen :)
#17 Han tjänar ju mer på att få relevant information tex kreditkort eller dylikt än att "busa".
Som regel ska man aldrig ta emot filer om man inte vet vad det är, även om det är från folk man känner.
som du skrev ovan så verkade det som om du tyckte det viktigaste bara var en omformatering därför påpekade jag det med lösenorden….
det andra jag tänker på har du otur så finns "ohyran" oxå på den externa hårddisken bland filerna så det vore bra att scanna den ordentligt oxå
försök ta det här som en viktig läxa att man ska vara försiktig även på nätet…..
Efter formateringen bör du verkligen byta lösenord, oavsett om du TROR att han kommit åt det eller ej.
Tack allihopa för era svar!
Starta ny diskussion