PC met rootkit in Leusden
Leusden| Plaats | Leusden |
| Apparaat | HP Envy Desktop |
| Duur | 2 tot 3 uur |
Probleem
De klant is een 51-jarige makelaar uit Leusden. Hij gebruikt zijn HP Envy desktop voor het beheren van zijn klantendossiers en het opstellen van koopcontracten. Zijn bank had hem gebeld met de melding dat er verdachte transacties vanaf zijn ip-adres hadden plaatsgevonden en vroeg hem zijn pc te laten controleren. Hij had zelf Windows Defender gedraaid, maar die vond niets. Desondanks merkte hij dat zijn browser soms werd omgeleid naar onbekende websites en dat zijn email soms ongevraagd werd verzonden.
Diagnose
Bij aankomst verdacht ik direct een rootkit: malware die diep in Windows is genesteld en zich aan antivirussoftware kan onttrekken. Een gewone scan met Windows Defender vindt een rootkit niet, omdat de rootkit zich laadt vóór Windows opstart. Ik downloadde de gratis tool Kaspersky TDSSKiller, specifiek ontworpen voor rootkit-detectie. Een scan van dertig minuten vond inderdaad een TDSS-rootkit in de boot-sector. Daarnaast vond Malwarebytes nog drie Trojaanse paarden die wachtwoorden hadden uitgelezen.
Oplossing
Een rootkit verwijderen zonder herinstallatie van Windows is riskant, want de rootkit kan sporen achterlaten in systeembestanden. Ik stelde de klant voor om een schone Windows-herinstallatie uit te voeren. Eerst maakte ik een back-up van al zijn persoonlijke bestanden naar een externe schijf. Vervolgens koppelde ik de SSD extern uit en formatteerde deze volledig via diskpart clean op mijn diagnosenotebook, om er zeker van te zijn dat de rootkit volledig was verwijderd. Daarna plaatste ik de SSD terug en installeerde een schone Windows 11 vanaf een officiële USB-stick.
Resultaat
Na de installatie laadde ik alle drivers in en plaatste de back-up veilig terug. Vervolgens installeerde ik Malwarebytes als extra bescherming naast Windows Defender en veranderde alle wachtwoorden van zijn bank en email. Ik raadde de klant aan om tweefactorauthenticatie in te schakelen voor alle belangrijke accounts. Twee en een half uur in rekening gebracht. Een week later kreeg ik een bevestiging van de bank dat er geen verdachte activiteiten meer waren geweest.
Herkent u dit probleem? Bel direct voor een afspraak aan huis in Leusden of omgeving.
Bel: 06 48249911