image

Lid Russische Maffia wegens phishing aangeklaagd

woensdag 10 november 2004, 15:42 door Redactie, 4 reacties

Een mogelijk lid van de Russische Maffia is in Amerika wegens phishing praktijken aangeklaagd. De 28-jarige Andrew Schwarmkoff stuurde zijn slachtoffers e-mails waarin hij zich voordeed als hun bank. Geadresseerden werd in de e-mails gevraagd of zij naar een bepaalde website wilden gaan om vertrouwelijke gegevens te controleren. De website in kwestie was echter een nep-site, waardoor Schwarmkoff de bankgegevens van meer dan 100 mensen wist te achterhalen. De illegale immigrant werd met 200.000 dollar aan gestolen goederen aangehouden, waaronder computers, apparatuur om creditcards te scannen, meer dan 100 identiteitskaarten en zo'n 15.000 dollar aan contanten. (Boston Herald)

Reacties (4)
11-11-2004, 08:30 door Anoniem
Hallo
Ik heb steeds last van http://www.24web door deze pagina word portal er op
gezet en krijg ik steeds sex rommel op mijn pc. aangezien mijn
kleinkinderen wel eens op mijn pc een spelletje spelen is dit erg vervelend.
Ik heb de webmaster van 24web aangeschreven maar krijg geen reactie.
hoe krijg ik die automatische pagina voorgoed van mijn pc
ik heb spybot gebruikt adaware en fastcleaner.
vanmorgen was de pagina er weer.
11-11-2004, 11:27 door Anoniem
Download firefox? :)
kijk op http://www.mozilla.org
11-11-2004, 11:56 door Anoniem
ga naar een site waar deze vragen thuis horen ( bv. anti
spyware site/forum) en plaats een Hijack this log
16-11-2004, 21:11 door Anoniem
Het heeft weer eens te maken met Switch

Switch, SW10, 24start, 24web en nog een aantal andere, kunnen de
oorzaak zijn van de installatie van MS-Connect (of welke andere naam ze
eraan kunnen gaan geven in de toekomst) op je pc. De naam van de
maker, en hoe je MS-Connect verwijdert,

Even heeeeeeeeeeeel goed lezen en liever aan iemand vragen die iets
van pc's weten..... tuurlijk kan je het zelf doen als je het zelf kan.


Al sinds enige tijd staat er een complete map met programma's op vele
harde schijven, die telkens er weer op wordt gezet als je hem wist. De
startpagina is:
C:Program FilesMS-ConnectPortalportal.html
(het kan zijn dat de map "MS-Connect" tegenwoordig "Startportal" heet)
Bovendien staat dit icoontje op de taakbalk, waarmee je desgewenst kunt
verversen etc (onzin, want dat gebeurt ook als je er niet op klikt). Ik heb van
alles gedaan om erachter te komen van welke site dat afkomstig is, en na
veel zoeken heb ik de boosdoener gevonden (zie verderop op deze pagina).

Hoe verwijder je bovenstaande portal?


1. Klik op "start" op de taakbalk, kies "uitvoeren" en typ daar dan: msconfig
2. Klik op het tabblad "opstarten".

3. In de lijst van programma's die vanzelf starten, zoek je naar ms-connect;
het kan ook aangeduid zijn als Switch, cdm.exe, game.exe, msite18.exe,
patch.exe, code.exe, cat.exe, hit.exe of arr.exe. Daarvoor staat een vinkje,
dat je moet weghalen door erop te klikken. Pas op: het programma in
kwestie kan meer dan eens in de lijst staan; vink ze allemaal af! Klik dan
op "toepassen" en daarna op "ok".
4. Start de computer opnieuw op.

5. Haal de map "C:Program Files" tevoorschijn.
6. Verwijder de map "ms-connect". Noot: tegenwoordig schijnt die map een
andere naam te hebben: "startportal".

7. Haal de map "C:windowssystem" tevoorschijn.
8. Verwijder het bestand cdm.exe, game.exe, msite18.exe, patch.exe,
code.exe, cat.exe, hit.exe of arr.exe (zie de lijst in punt 3), alsmede cdm.dll,
game.dll, msite18.dll, patch.dll, code.dll, cat.dll, hit.dll of arr.dll.
9. Om absoluut zeker te zijn: maak de prullenbak leeg.

10. Om nog zekerder te zijn: start nogmaals de computer op en herhaal
punten 1-3 om te zien of het beruchte programma echt weg is. Herhaal
indien nodig ook punten 4 en verder.
11. Als je niet via de kabel of ADSL surft: check het nummer waarmee je
inbelt; dit zou een 0900-nummer kunnen zijn. Verander dat indien nodig.
KLAAR! Je zult nu geen ongewenste startpagina van 24web of sw10 meer
krijgen
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.