Virus => MS account gehackt

[wcduck]

Situatie:
1. Virus op PC (Minecraft mod)
2. PC werkt niet meer
3. Microsoft account is niet meer toegankelijk. Herstel emailadres is een obscuur emailadres geworden.

Pogingen contact te krijgen met MS lijken op niets uit te lopen.

- Contact - Microsoft Support => emailadres ingevoerd => melding "er lijkt niets mis te zijn met uw account".
- inloggen voor support => kan niet inloggen, wachtwoord werkt niet, herstelemailadres is obscuur adres.

Wat kan er nog gedaan worden? Het gaat om een MS account met games.

[KwepsjIrrpel]

Bellen?

020 500 1500
(0)800 0205934

[wcduck]

KwepsjIrrpel schreef op maandag 23 maart 2026 @ 15:16:
Bellen?

020 500 1500
(0)800 0205934

Bedankt voor de tip. Zojuist gedaan. Helaas een computer die doorverwijst naar een link op Microsoft. Deze link is reeds gebruikt om het account (zonder succes) te herstellen.

Apart is dat op het herstelemailadres (een gmail account) een aantal mails binnen is gekomen met de melding dat er verdachte activiteit was waargenomen op het account. Het ip adres van de verdachte activiteit was in de VS. Dus ze weten dat er iets aan de hand is, echter werkt de hersteloptie niet.

[mrmrmr]

Je moet wat meer informatie geven zodat we beter begrijpen wat er precies niet goed gaat.

Geeft Microsoft een bepaalde (fout)code voor de toestand van je account? Welke foutmelding zie je bij opstarten van de computer? Verschijnt er een Bitlocker scherm? Verschijnt het loginscherm? Heb je Windows 10 of 11?

Help with the Microsoft account recovery form - Microsoft Support

Je kan proberen de computer op te schonen vanaf een USB stick: Zet de computer uit, schakel hem in en ga naar de BIOS (druk herhaaldelijk op F2 of Del toets tijdens opstarten, voordat je iets ziet op het scherm), zet in het bootmenu aan dat je vanaf USB wil booten en boot vervolgens vanaf de stick). Dit werkt alleen als je nog bij de drive kan (Bitlocker toegangscode).

Zorg dat de antivirus op de stick up to date is. Start niets van de bemestte disk totdat die helemaal malwarevrij is gemaakt.

Maak daarna een backup van je gebruikersomgeving en andere bestanden op een extern medium zoals een draagbare hard disk. Daarna kun je opnieuw installeren zonder risico op verlies van je bestanden.

Met Rufus kun je een Windows installatie ISO op USB zetten die geen Microsoft online login account vereist en Bitlocker niet aanzet.

De open deur is natuurlijk: installeer geen onvertrouwde programma's of code op je computer en geef niet zomaar een programma beheerrechten tijdens starten van een programma of installeren.

[wcduck]

mrmrmr schreef op maandag 23 maart 2026 @ 19:31:
Je moet wat meer informatie geven zodat we beter begrijpen wat er precies niet goed gaat.

Geeft Microsoft een bepaalde (fout)code voor de toestand van je account? Welke foutmelding zie je bij opstarten van de computer? Verschijnt er een Bitlocker scherm? Verschijnt het loginscherm? Heb je Windows 10 of 11?

Help with the Microsoft account recovery form - Microsoft Support

Je kan proberen de computer op te schonen vanaf een USB stick: Zet de computer uit, schakel hem in en ga naar de BIOS (druk herhaaldelijk op F2 of Del toets tijdens opstarten, voordat je iets ziet op het scherm), zet in het bootmenu aan dat je vanaf USB wil booten en boot vervolgens vanaf de stick). Dit werkt alleen als je nog bij de drive kan (Bitlocker toegangscode).

Zorg dat de antivirus op de stick up to date is. Start niets van de bemestte disk totdat die helemaal malwarevrij is gemaakt.

Maak daarna een backup van je gebruikersomgeving en andere bestanden op een extern medium zoals een draagbare hard disk. Daarna kun je opnieuw installeren zonder risico op verlies van je bestanden.

Met Rufus kun je een Windows installatie ISO op USB zetten die geen Microsoft online login account vereist en Bitlocker niet aanzet.

De open deur is natuurlijk: installeer geen onvertrouwde programma's of code op je computer en geef niet zomaar een programma beheerrechten tijdens starten van een programma of installeren.

Bedankt voor je uitgebreide reactie. Ik begrijp dat ik niet volledig ben geweest in mijn beschrijving. Het gehackte account betreft een Microsoft account dat enkel online werd gebruikt voor spellen. Het bijbehorende emailadres is eigenlijk nooit gebruikt. Er zijn spellen aangeschaft op dit MS account. De PC zelf was dusdanig geinfecteerd dat een format en nieuwe installatie van Windows nodig was. Daarna voor de zekerheid nog een offline virusscan gedaan voordat de pc verder is geconfigureerd.

In het herstelemailadres dat gekoppeld was aan het MS account kregen we de melding dat er verdachte activiteiten waren waargenomen. Het proberen te herstellen van het account kan
1. door in te loggen => ww lijkt veranderd, evenals het emailadres wat bij het account hoort
2. herstel via een link op MS website + invullen formulieren => reactie "Helaas hebben we vastgesteld dat de door u verstrekte gegevens niet voldoende zijn om uw accounteigendom te valideren. We nemen de beveiliging en privacy van onze klanten zeer ernstig en doen er alles aan om uw persoonlijke gegevens te beschermen.".

We zitten nu dus vast. Een echter medewerken te spreken krijgen via telefoon of per chat lijkt niet mogelijk.

[mrmrmr]

Je kan via chat Microsoft contacteren: Contact - Microsoft Support

Gelijkstoortige problemen zijn online te vinden.

Microsoft zegt dat hun medewerkers niets mogen veranderen. Ze geven het advies een nieuw account aan te maken.

Technisch zou men je identiteit kunnen verifieren met behulp van de aankopen als die gedaan zijn vanaf jouw rekening of credit card. Maar die gegevens kunnen ook worden gestolen. Nog bewerkelijker is het laten verifieren van je gegevens via de gemeente (legalisatie handtekening), maar daarvoor moeten die gegevens wel in het account aanwezig zijn, anders valt er niets te controleren. Bij overleden personen bestaat er ook een procedure. Daar zijn kosten aan verbonden als dat via de rechter of deurwaarder gaat. Daar wordt ook over geklaagd.

[wcduck]

mrmrmr schreef op maandag 30 maart 2026 @ 22:01:
Je kan via chat Microsoft contacteren: Contact - Microsoft Support

Gelijkstoortige problemen zijn online te vinden.

Microsoft zegt dat hun medewerkers niets mogen veranderen. Ze geven het advies een nieuw account aan te maken.

Technisch zou men je identiteit kunnen verifieren met behulp van de aankopen als die gedaan zijn vanaf jouw rekening of credit card. Maar die gegevens kunnen ook worden gestolen. Nog bewerkelijker is het laten verifieren van je gegevens via de gemeente (legalisatie handtekening), maar daarvoor moeten die gegevens wel in het account aanwezig zijn, anders valt er niets te controleren. Bij overleden personen bestaat er ook een procedure. Daar zijn kosten aan verbonden als dat via de rechter of deurwaarder gaat. Daar wordt ook over geklaagd.

Via de chat hebben we nooit een medewerker te pakken gekregen. Enkel een chatbot die buitengewoon matig zijn werk deed. Inmiddels zien we dat de gebruikersnamen van enkele spellen zijn aangepast en het emailadres eveneens is aangepast. Het account lijkt dus doorverkocht. Het aanmaken van een nieuw account bleek lastig: de pc was geflagged voor suspicious behavior. Uiteindelijk hebben we op een andere pc een account aan kunnen maken. Zonde en overbodig dat de spellen opnieuw (via MS) aangeschaft dienen te worden.

[mrmrmr]

Tja, typisch monopolistengedrag. Dergelijke grote bedrijven willen eigenlijk helemaal geen contact met hun klanten, dat kost teveel voor de meer dan een miljard klanten.