Laptop met virus en geen internet in Leusden
Leusden| Plaats | Leusden |
| Apparaat | Acer Aspire 5 |
| Duur | 1,5 tot 2 uur |
Probleem
De klant is een 56-jarige gepensioneerde leraar uit Leusden. Zijn Acer Aspire 5 laptop had geen internet meer. Chrome gaf de melding ERR_CONNECTION_REFUSED op elke website, terwijl wifi wel was verbonden. Bovendien verschenen er continu pop-ups met onbekende aanbiedingen en werd zijn startpagina ongevraagd gewijzigd. Hij had zelf al de router herstart en Windows Defender gedraaid, maar die vond niets.
Diagnose
Bij aankomst controleerde ik eerst of de wifi-verbinding werkte. Het wifi-icoon toonde verbonden met zijn thuisnetwerk, maar inderdaad kon geen enkele website worden geopend. Een ping naar 8.8.8.8 (Google DNS) gaf wel antwoord, maar een ping naar google.com faalde. Dit wees op een DNS-probleem of op een malware-infectie die de DNS-instellingen had gewijzigd. Een controle van de DNS-instellingen in Netwerkverbindingen toonde aan dat de DNS-servers waren veranderd in onbekende IP-adressen in Rusland. Dit is een bekende techniek van DNS-hijackers om gebruikers naar nepwebsites te leiden.
Oplossing
Eerst reset ik de DNS-instellingen naar de standaardwaarden (automatisch via DHCP) en maakte de DNS-cache leeg via ipconfig /flushdns. Daarna kon Chrome weer websites openen. Vervolgens zocht ik naar de malware die de DNS had gewijzigd. Een scan met Malwarebytes vond een trojan genaamd DNSChanger die in het Windows-register zat en de DNS-instellingen bij elke herstart opnieuw wijzigde. Malwarebytes verwijderde de trojan en de bijbehorende registerkeys. Daarnaast vond de scan nog twee adware-programma's die de pop-ups veroorzaakten, die eveneens werden verwijderd.
Resultaat
Tot slot installeerde ik de tool AdwCleaner om verdere browser-hijackers op te ruimen en reset Chrome naar fabrieksinstellingen om alle malafide extensies te verwijderen. Na een herstart was de laptop weer volledig schoon en werkte het internet weer normaal. Ik gaf de klant de tip om voortaan alleen software te downloaden van officiële bronnen en uBlock Origin te installeren. Anderhalf uur in rekening gebracht.
Herkent u dit probleem? Bel direct voor een afspraak aan huis in Leusden of omgeving.
Bel: 06 48249911