Zijn deze logboeken normaal?

[pruik6]

Beste tweakeraars,

Ik heb een vraagje waar ik totaal geen verstand van heb en misschien één van jullie wel.
Ik heb een ander computer probleem kernel power 41 (63),die ben ik aan het oplossen.
Ging toen kijken in mijn logboeken of ik wat kon vinden zodat ik het probleem kan oplossen.

Toen zag ik bij beveiliging logboeken ,nog al rare logs naar mij weten.
Heb er alleen geen verstand van ,maar sommige dingen kan ik nog wel snappen:

-nieuwe gebruiker aangemeld
-anonieme gebruiker log on
-computer tijd verandert
-nieuwe account aangemaakt alle rechten en privelege's aan toegevoegd
en meer van dat soort dingen

Zijn dat normale beveiliging logboeken?

Heb een file op dropbox gezet misschien kan er iemand naar kijken
https://www.dropbox.com/s...eiliging%20logboeken.evtx

En mij kan vertellen of het normaal is of dat ik misschien gehackt word ofzo

Mvg, Michiel

[ Voor 4% gewijzigd door pruik6 op 18-03-2013 23:03 ]

[Room42]

Ik ga dat bestand niet openen Misschien kun je ze samenvatten, maar natuurlijk niet voordat je zelf gegoogled hebt

[pruik6]

Nieuwe aanmelding:
Beveiligings-id: ANONIEME LOGON
Accountnaam: ANONIEME LOGON
Accountdomein: NT AUTHORITY
Aanmeldings-id: 0x239f2
Aanmeldings-GUID: {00000000-0000-0000-0000-000000000000}

Speciale bevoegdheden toegewezen aan nieuwe aanmelding.

Onderwerp:
Beveiligings-id: SYSTEM
Accountnaam: SYSTEM
Accountdomein: NT AUTHORITY
Aanmeldings-id: 0x3e7

Bevoegdheden: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege

Speciale bevoegdheden toegewezen aan nieuwe aanmelding.

Onderwerp:
Beveiligings-id: NETWORK SERVICE
Accountnaam: NETWORK SERVICE
Accountdomein: NT AUTHORITY
Aanmeldings-id: 0x3e4

Bevoegdheden: SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeImpersonatePrivilege

De systeemtijd is gewijzigd.

Houder:
Beveiligings-id: LOCAL SERVICE
Accountnaam: LOCAL SERVICE
Accountdomein: NT AUTHORITY
Aanmeldings-id: 0x3e5

Procesgegevens:
Proces-id: 0x1a0
Naam: C:\Windows\System32\svchost.exe

Vorige tijd: ‎2013‎-‎03‎-‎17T00:02:02.578344300Z ‎2013‎-‎03‎-‎17T00:00:25.208282200Z
Nieuwe tijd: ‎2013‎-‎03‎-‎17T00:02:02.578344300Z

Deze gebeurtenis wordt gegenereerd wanneer de systeemtijd wordt gewijzigd. Het is gebruikelijk dat de systeemtijd regelmatig wordt gewijzigd door de Windows Time-service, die wordt uitgevoerd met de bevoegdheid Systeem. Andere wijzigingen van de systeemtijd kunnen erop wijzen dat er met de computer is geknoeid.

Zo ongeveer als dit ,omdat ik ook in me netwerk op lan verbinding 4 zit.
Het zal wel gewoon normaal zijn en is er niks alleen wil ik het even zeker weten.

[Rupie]

Het is niet nodig om 2 topics over hetzelfde onderwerp te openen lijkt mij, dus we gaan verder in Kernel power 41 (63) probleem in [Windows7]
Ik had niet goed gelezen, slotje is er weer af

Maar wat had je zelf gevonden over de meldingen? En als je het niet helemaal vertrouwd, heb je al eens een scan laten lopen?

[ Voor 67% gewijzigd door Rupie op 19-03-2013 13:42 ]

[pruik6]

Heb er nog niet veel over gevonden ,maar ben hoofdzakelijk bezig met "Kernel power 41 (63) computer freeze" probleem.
Maar ik dacht misschien iemand met kennis ziet zo o dat is normaal of dat is totaal niet goed.
Vond het beetje vreemde logs ,moet dan eerst even al die woorden opzoeken wat het allemaal betekent.
Dat ga ik vanavond wel doen.

Heb mijn Kaspersky al velen malen compleet laten scannen ,die vind helemaal niks.
Alleen als ik bij mij firewall kijk van Kaspersky zie ik: 4 netwerken
internet openbaar netwerk en drie lokale realtek controllers terwijl ik 1 pc thuis heb want ik woon alleen.

[LnC]

Heb je dit andere topic ook al doorgenomen om te zien of er iets bij zit voor jou wat je kan helpen?

Om er zeker van te zijn of er niet een extra user naat de hidden administrator en je eigen account op je bak staat kan je het volgende doen.

Open command promt (uitvoeren en typ daar cmd in)
Typ dan net user in en druk dan op enter
Dat moet er dan ongeveer uit zien:

[pruik6]

Lnc bedankt voor het meedenken.
Die andere Topic is ook van mij ,dat gaat om een ander probleem kernel power 41 (63) .

Ik heb net user gedaan in cmd . kreeg er 3 Michiel mijn eigen account ,quest en Administrator.
Weet niet of het standaard is "Administrator" account ,maar die heb ik nooit aangemaakt.
Had gegoogled om hem te verwijderen als volgt met : net user administrator /active:no in cmd
Hij ging toen wel weg bij control panel ,alleen als ik net user in cmd doe staat hij daar nog wel.

Voor de zekerheid wil ik die toch wel kompleet weg hebben,dus ga der nog even verder mee stoeien.
Van die logjes met systeemintregiteit vind ik niet fijn in computer management.

Is der ook een command voor cmd om de netwerk controllers te zien

[ Voor 4% gewijzigd door pruik6 op 20-03-2013 14:27 ]

[LnC]

De standaard Administrator is in Windows ingebakken en is vooral handig als je eigen account is gelocked / kaduuk is (Correct me if i'm wrong )
MIjn inziens kan je die gewoon laten staan.

Om via CMD je netwerkcontrolers te laten zien voer je in command promt dit in:
ipconfig /all

/edit
Leesvoer over de hidden Administrator account.
En nog meer leesvoer om te kunnen zien wanneer een account is aangemaakt enzo. (Niet getest aan mijn kant)

[ Voor 38% gewijzigd door LnC op 20-03-2013 14:53 ]

[Coach4All]

pruik6 schreef op woensdag 20 maart 2013 @ 14:23:
Lnc bedankt voor het meedenken.
Die andere Topic is ook van mij ,dat gaat om een ander probleem kernel power 41 (63) .

Ik heb net user gedaan in cmd . kreeg er 3 Michiel mijn eigen account ,quest en Administrator.
Weet niet of het standaard is "Administrator" account ,maar die heb ik nooit aangemaakt.
Had gegoogled om hem te verwijderen als volgt met : net user administrator /active:no in cmd
Hij ging toen wel weg bij control panel ,alleen als ik net user in cmd doe staat hij daar nog wel.

Voor de zekerheid wil ik die toch wel kompleet weg hebben,dus ga der nog even verder mee stoeien.
Van die logjes met systeemintregiteit vind ik niet fijn in computer management.

Is der ook een command voor cmd om de netwerk controllers te zien

Nope, dat wil je niet.
Mijn zwager is het pas gelukt en vond het gek dat hij daarna niets meer kon installeren / de-installeren. Alles waar een vorm van UAC voor nodig is weigert dan.
Voor hem werd het dus een herinstallatie.