• Hulpvragenden in dit forumonderdeel worden enkel geholpen door daartoe bevoegde teamleden.
    Dit is belangrijk, zodat de hulpvragende goed geholpen kan worden zonder (goedbedoelde) aanvullende berichten van andere leden.
    Post een van de leden ondanks alles toch een bericht in zo'n discussie, dan zal dit bericht verwijderd worden.

Opgelost MBam vindt bedreiging na geheimzinnig spontaan nieuw account aanmaak

Status
Niet open voor verdere reacties.

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Hallo Forum lieden,
Nieuw laptop hier.. amper 10 dagen oud.
Na een update vandaag, zie ik opeens een nieuw gebruiker genaamd "W-Book".
nieuw-account.jpg




Ik ben de enige gebruiker van dit systeem, en ik heb zeker geen nieuw account aangemaakt.
Moet ik me zorgen maken?

Cl
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Hallo iedereen,
Ik heb eerder vandaag in het "Windows 10 forum" een bericht aangemaakt,
omtrent de spontane creatie van een nieuw account genaamd "W-Book" op mijn laptop.

Ik vertrouwde de situatie niet, temeer nadat ik in de logboeken bemerkte dat er speciale
logons plaatsvonden om 2 tot 3 uur uur 's nachts, terwijl ik in bed lag.

Enfin, MBAM heeft 11 detecties gevonden, en deze in quarantaine geplaatst,
inclusief eentje met de naam van het nieuw aangemaakt account: W-Book.

Bijgevoegd het scan rapport van MBAM.
Hoewel het MBAM scan rapport aangeeft dat de dreiging is verwijderd, zie ik nog steeds
het aangemaakt account "W-Book" naast mijn eigen account.

Mijn vraag is: Moet/Kan ik dit nieuw aangemaakt account verwijderen? Het staat als administrator in het systeem!
Wat moet ik nog meer doen?

Bedankt voor alle hulp!
Cl
 

Bijlagen

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Hoi Fernandez, hoe ben jij met internet verbonden - gedraad of WiFi?


Download
Farbar Recovery Scan Tool 32 of 64 bit van één van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!
Opmerkingen
: Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

Antivirusprogramma en actieve malwarescanners dienen al voor je FRST.exe start gedeaktiveert zijn!
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.

FRST opstarten:
  • Windows 2000 en Windows XP: dubbelklik op FRST.exe.
  • Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: via rechtsklik op FRST.exe of FRST64.exe en kies voor "Als Administrator uitvoeren".

FRST start op:
  • Wanneer het programma is geopend klik dan op de knop Yes bij de disclaimer.
  • Druk vervolgens op de Scan knop.
  • Aansluitend zullen twee logbestanden - FRST.txt en Addition-txt aangemaakt worden en op het bureaublad opgeslagen worden.
.

Voeg beide logs toe aan jouw volgende antwoord.

Hoe de logs bij te voegen, kijk dan hier:
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Ben met wifi verbonden Abraham54.
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
En gebruik jij daarvoor een eigen wachtwoord in de modem of dat wat met de modem is meegekomen?
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Geen idee.. moet ik even nalopen//het gebeurt allemaal automatisch dacht ik..
Bij deze de gevraagde files..

Kan ik Windows defender weer aan doen ondertussen?
 

Bijlagen

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Op je vraag over het wifi wachtwoord. Er is een wifi wachtwoord..vrij ingewikkeld zelfs.
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
W-book (S-1-5-21-3747854269-3983444145-1989227040-1001 - Administrator - Enabled) => C:\Users\W-book

WiFi - wachtwoord - vrij ingewikkeld schrijf jij.

Hoeveel tekens en komt er een naam in voor of is het echt uniek met alle mogelijk tekens van het toetsenbord.
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Er komt geen naam in voor. Het heeft 13 karakters bestaande uit hoofd/kleine letters en cijfers.
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Wat is dat W-book?
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Hij zit als administrator inderdaad in jouw Windows.

Ik vind dertien tekens voor een WLAN-wachtwoord te kort.
Als ik ergens een nieuw WLAN wachtwoord inbreng is dit minimaal 24 tekens lang en volkomen uniek.
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Ik zal het aanpassen, zodra ik uitvogel hoe dat moet.
Is er iets te doen met dat spook account?
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Jazeker - in het Configuratiescherm > Gebruikersaccounts > Een ander account beheren
kan je de fake administrator verwijderen.

Kies voor dan voo alles - ook zijn documenten.
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Ik heb het verwijderd//Hoop dat ie weg blijft, al begrijp ik niet waar ie vandaan komt.
Ik ben bezig op de KPN site uit te zoeken hoe ik het wifi wachtwoord moet veranderen.
Wat een spanning! Kan ik eindelijk een beetje werk doen.
Laat je me morgen weten wat ik verder moet doen Abraham54?
Bedankt voor nu en tot morgen.
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Prima, welterusten en tot morgen.
 

Johannes1956

Gevestigd lid
Lid geworden
27 apr 2019
Berichten
241
Waarderingsscore
23
Punten
18
Leeftijd
64
Locatie
Nuth-Limburg
🙄
Ik heb altijd gedacht dat je het Wifi wachtwoord zelf niet kunt veranderen.
omdat ik het altijd kreeg van de Provider, dus is het dan wel mogelijk ? en waar moet je dan zoeken
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Hoe een en ander te veranderen zal altijd in de gebruiksaanwijzing van de modem staan.

Je dient sowieso het liefst gedraad in te loggen in de modem.

Siddnaam en WLAN wachtwoord kan je altijd via de WLAN sectie in de modem aanpassen en opslaan.
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Goedemorgen..Ik heb al de informatie voor het wijzigen van wifi wachtwoord en wifi naam op de KPN site verkregen.
Mijn vraag is: is het noodzakelijk? en is het zo makkelijk om in mijn wifi netwerk te breken.
Dit terzijde Abraham54, moeten we nog ingrijpende handelingen verrichten op dit systeem ivm die spontane account creatie?
 

Abraham54

Administrator
Forumleiding
Lid geworden
9 aug 2007
Berichten
270.526
Waarderingsscore
589
Punten
113
Leeftijd
66
Locatie
Grootste stad van Oost-Nederland
Er zijn in het verleden hele lijsten online geweest van siddnamen en wachtwoorden van KPN-modems!

Dus wil je echt safe gaan dan een lang en uniek wachtwoord met alle tekens van het toetsenbord voor de WLAN en een eigen SiIDD-naam!
 

Fernandez

Gewaardeerd
Lid geworden
10 jul 2013
Berichten
1.714
Waarderingsscore
6
Punten
38
Locatie
Amsterdam
Tja, daar schrik ik van// ga het nu wijzigen.
---- Zo, da's gebeurd, niet verwacht dat ik eruit getrapt zou worden ---Bedankt LastPass!
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.

Nieuwste berichten

Bovenaan Onderaan