Malware verwijderen Lenovo-laptop in Leusderkwartier
Amersfoort – Leusderkwartier| Plaats | Leusderkwartier, Amersfoort |
| Apparaat | Lenovo IdeaPad 3 |
| Duur | 1 tot 2 uur |
Probleem
De klant is een gezin in het Leusderkwartier met twee tienerdochters. Hun Lenovo IdeaPad 3 werd door iedereen gebruikt voor schoolwerk, online boodschappen en Netflix. Sinds een paar weken verschenen er continu nepwaarschuwingen in de rechteronderhoek van het scherm, zogenaamd afkomstig van McAfee, met de melding dat de licentie dreigde af te lopen. De laptop was extreem traag geworden, webpagina's laadden slecht en de standaard zoekmachine was ongevraagd gewijzigd naar een onbekende aanbieder. Moeder belde me nadat ze bijna een nep-betaalscherm had ingevuld.
Diagnose
Bij aankomst zette ik de laptop op de eettafel en startte hem op. Al tijdens het opstarten was duidelijk dat er iets mis was: de CPU-belasting lag op 80% zonder dat er applicaties draaiden. In Taakbeheer zag ik diverse onbekende processen met willekeurige namen. De pop-ups kwamen niet van McAfee zelf, maar van adware die zich als McAfee voordeed. Een controle van de geïnstalleerde programma's leverde een hele lijst op met schijnbaar nuttige tools zoals Driver Updater Pro en PC Optimizer 2024, die de dochters per ongeluk hadden meegeïnstalleerd bij het downloaden van gratis software.
Oplossing
Ik startte de laptop op in Veilige Modus en voerde een offline scan uit met Malwarebytes. Die vond 387 bedreigingen. Vervolgens zette ik ADWCleaner in om browser-hijackers en kwaadaardige pushnotificaties op te ruimen. Handmatig verwijderde ik de malafide registry-keys en de browser-policies die de zoekmachine hadden omgeleid. De pushnotificaties in Chrome werden volledig gewist en de browser gereset naar fabrieksinstellingen. Tot slot controleerde ik de opstartlijst met Autoruns om alle verborgen achtergrondprocessen uit te schakelen.
Resultaat
Na een herstart was het CPU-gebruik in rust gezakt van 80% naar 3%. Ik gaf het gezin nog de tip om voortaan alleen software te downloaden van officiële bronnen en uBlock Origin te installeren als advertentieblokkering. Anderhalf uur in rekening gebracht. Het gezin print nog wel eens een waarschuwing van de bank af om te controleren of alles in orde is.
Herkent u dit probleem? Bel direct voor een afspraak aan huis in Amersfoort of omgeving.
Bel: 06 48249911