possible network intrusion attempt

[lievek]

Beste

Onze school heeft een Unifi-netwerk en onlangs heeft mijn laptop een waarschuwing op de firewall van Unifi gegeven:
"A possible network intrusion attempt from 192.168.1.227 has been detected and blocked."
Mijn laptop had toen ip-adres 192.168.1.227, deze waarschuwing kwam dus van mijn laptop.

Mijn laptop is ook langzaam, vind ik.

Ik heb MBAM uitgevoerd, de scan (mbam.txt) vind je in bijlage terug.
De Farbar Recovery Scan Tool logjes (FRST.txt en Addition.txt) vind je ook in bijlage terug.
Ik gebruik Panda Dome als antivirus.

Wil je mijn logbestandjes even nakijken?

Alvast bedankt

Lieve

[abbs]

Hallo,

IK zie dat je al een aantal malware/virus scanners heb losgelaten:

esetonlinescanner
SUPERAntiSpyware

Hebben die dingen verwijderd?

En gebruik je de betaalde versie van Mbam?

[lievek]

Dag Abbs

Ik heb deze 2 scanners gisteren inderdaad gebruikt.
SUPERAntiSpyware had niets gevonden en heb ik verwijderd.
esetonlinescanner had 2 dingen gevonden maar ik kan met niet meer herinneren wat het juist was.
Kan ik het rapport nog ergens op mijn laptop terugvinden?

Ik gebruik de gratis versie van MBAM maar ik zit nog wel in mijn Premium-14-dagen-proefperiode.

[abbs]

esetonlinescanner had 2 dingen gevonden maar ik kan met niet meer herinneren wat het juist was.
Kan ik het rapport nog ergens op mijn laptop terugvinden?

Je kan kijken in de map van Eset, klik Deze pc > dubbel klik C: > en kijk of daar een map Eset staat open die en kijk voor een log file.

Doe ook het volgende:




Let op: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
Download fixlist.txt uit de bijlage naar het bureaublad, waar ook FRST.exe aanwezig is.

• Klik met de rechtermuisknop op FRST.exe en kies voor de optie Als administrator uitvoeren.
• Druk op de Fixen knop.
• Er zal u een logbestand aangemaakt worden (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.

[lievek]

Dag Abbs

Ik heb 2 bestanden i.v.m. Eset gevonden, je vindt ze in bijlage terug:
- DF6F81FA270245D63A6D79FA21B2D679CAA8BDA6.NDF.txt
- E757DC520748A02C74342B9D7AC29E3A367A9583.NDF.txt
Je kan in deze 2 bestande enkele bestandsnamen terugvinden.

Daarna heb ik FRST uitgevoerd maar het duurde wel heel lang.
FRST reageerde na een hele poos ook niet meer.
Ik heb FRST afgesloten.
Daarna heb ik FRST voor een tweede maal uitgevoerd.
Daarom heb ik 2 logbestanden:
- Fixlog-1.txt : dit is het 1ste logbestand
- Fixlog-2.txt : dit is het 2de logbestand
Nadat FRST gedaan had, vroeg hij om te herstarten en dit heb ik ook gedaan.

[abbs]

Hallo,

Hierbij kan ik gelukkig wel zien wat er is gebeurt en dat FRST heeft opgeruimd.
Kan ja na deze schoonmaakbeurt merken of de pc beter werkt en een raar netwerk zie ik niet meer

[lievek]

Dag Abbs

Alles werkt vlotjes en ik heb geen 'possible network intrusion attempt' meldingen meer gekregen.

Hartelijk bedankt!!!

[abbs]

Hallo,

Mooi dan mag je de laatste stap doen:

Voer de volgende stappen uit om FRST te verwijderen.

• Klik met de rechtermuisknop op FRST / FRST64 en selecteer Naam wijzigen.
• Hernoem het naar Uninstall.exe en druk op Enter op je toetsenbord.
• Dubbelklik op Uninstall.exe. Uw computer zal opnieuw opstarten en dit toestaan. FRST wordt nu verwijderd.