HDD Defragmenter geeft Disk en geheugen problemen
Gisteren belde een kennis op dat al haar bestanden weg waren en dat de PC constant meldingen gaf van disk foutmeldingen. In eerste instantie dacht ik nog aan een echt probleem met de harddisk totdat ze aangaf “En hier staat dat ik het nu kan kopen” – Wacht even, de standaard detectie voor problemen met een harddisk in Windows heeft geen “Buy now” button!
Kwestie van hijackware? Absoluut!
Deze malware was geïnstalleerd doordat er een popup scherm had aangegeven dat er problemen waren met de PC. Maar met de installatie die daarna start beginnen de problemen pas.
Dan komen er foutmeldingen als deze naar voren:
PC Performance & Stability Analysis report: Errors detected! Defragmentation is required.
System Error! Exe file is corrupted and can’t be run. Hard drive scan required
Critical Error RAM memory usage is critically high. RAM memory failure.
Windows – No Disk Exception processing Message 0x0000013 Parameters
0x000007FEFE032740
Windows – Delayed Write Filed (Note: Not Failed!)
Windows was unable to save all the data for the file \System32\496A8300. The data has been lost. This error may be caused by a failure of your computer hardware.
Het goede nieuws: Dit alles is NEP. Er zijn geen problemen met de harddisk, geheugen of processen. Dit is enkel een manier om de gebruiker in paniek het bedrag te laten betalen voor de malware en dat noemen we een Hijack.
Vanochtend heb ik het EXE bestand opgestuurd naar Microsoft Spynet en zojuist al de bevestiging dat de laatste anti-malware definities herkennen nu ook dit bestand. Om het programma te verwijderen werk je dus je antivirus definities bij en scan je de computer. Experts kunnen met Autoruns van Sysinternals de verwijzingen naar de bestanden in %TEMP% of de Userdata map zonder een geldige signature verwijderen.
Het slechte nieuws is dat het programma alle gebruikers bestanden en data als “verborgen” bestanden heeft gemarkeerd. Standaard staat in Windows uit dat je deze bestanden weergeeft.
Klik op Start | Computer.
Druk 1x op de ALT knop op het toetsenbord. De menu balk verschijnt nu bovenin en kies hier voor Extra | Mapopties:
Vink hier “Beveiligde besturingssysteembestanden verbergen” uit:
We scrollen dan wat naar beneden en kiezen daar onder “Verborgen bestanden en mappen” voor de opties dat deze ook worden weergegeven.
De mappen zijn nu weer zichtbaar maar lijken wat doorzichtig:
Klik met de rechtermuisknop op de map(pen) en kies voor Eigenschappen.
Hier moet je het vinktekentje bij verborgen weghalen. Doe dit voor alle bestanden en mappen die je graag wilt zien op de PC (Dus ook op de Desktop, Foto’s, muziek,etc) en zet daarna de opties om systeembestanden en verborgen bestanden niet weer te geven weer aan.
Overigens was in mijn geval was ook de Volume Shadow Service uitgeschakeld en Systeem Herstel uitgezet, de achtergrond van het bureaublad veranderd in een zwarte achtergrond en Aero Glass uitgezet.
18/4 Update: De informatie is nu ook opgenomen in de Microsoft Malware Protection Center (MMPC): Link
Stay in touch? Wil je op de hoogte worden gehouden van de laatste ontwikkelingen schrijf je dan in voor onze gratis nieuwsbrief, volg mij op Twitter (of TechNet) en neem gratis een abonnement op het TechNet Magazine!