Kan geen e-mail verzenden

kreve028 · 14 februari 2015

Er is een fout opgetreden bij het verzenden van e-mail. De mailserver antwoordde: 5.7.1 Unable to relay for <emailadres>. Controleer de berichtontvanger <e-mailadres> en probeer het opnieuw.

clarkie · 14 februari 2015

Gaat het hier om het verzenden van een e-mail naar 1 bepaalde ontvanger of verschillende ontvangers?

Controleer alvast eens of het e-mailadres correct is.

kreve028 · 15 februari 2015

Kan naar verschillende ontvangers geen e-mail verzenden.

clarkie · 15 februari 2015

Vermeld in je volgend bericht welk e-mailprogramma je gebruikt en over welk account ( Telenet, Gmail, ......) dat het gaat.

Kon je voordien wel e-mail versturen/ ontvangen of gaat het over een pas aangemaakt account in die software?

kreve028 · 15 februari 2015

Ik gebruik Mozilla Thunderbird, mijn account is planet internet en ik kon voor heen wel e-mail versturen.

clarkie · 15 februari 2015

Zou jouw probleem hier (klik erop) mee te maken hebben?

Kan je wel via webmail e-mails versturen?

Voer ook onderstaande uit.

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

RSIT 32 bit (RSIT.exe)
RSIT 64 bit (RSITx64.exe)

Dubbelklik op RSIT.exe om de tool te starten.

Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .

RSIT Logbestanden plaatsen

Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

clarkie · 17 februari 2015

Onderstaande via PB ontvangen.

Over welke tip heb je het?

Want in mijn vorig bericht ging het over de mailserver van Planet en of je via webmail wel e-mails kan verzenden.

Ook werd gevraagd om RSIT uit te voeren.

Dus graag antwoord op bovenstaande vragen en het RSIT logje in je volgend bericht.

kreve028 · 18 februari 2015

Het gaat om de mailserver van Planet. Ik heb RSIT uitgevoerd.

info.txt logfile of random's system information tool 1.10 2015-02-17 12:52:25

======MBR======

0x000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000033DEC3B2000000000200EEFFFFFF01000000FFFFFFFF00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000055AA

======Uninstall list======

-->"C:\ProgramData\Package Cache\{d491dd9d-2eda-4d75-b504-1a201436e7fd}\vcredist_x64.exe" /uninstall
64 Bit HP CIO Components Installer-->MsiExec.exe /I{FF21C3E6-97FD-474F-9518-8DCBE94C2854}
abDocs Office AddIn-->MsiExec.exe /I{DCBF3379-246B-47E1-8173-639B63940838}
abDocs-->C:\Program Files (x86)\Acer\abDocs\AcerDocsSetup.exe -uninstall
abFiles-->C:\Program Files (x86)\Acer\abFiles\abFilesSetup.exe -uninstall
abMedia-->C:\Program Files (x86)\Acer\abMedia\abMediaSetup.exe -uninstall
ABN AMRO e.dentifier2 software-->MsiExec.exe /X{55BF7E3E-F00A-4A3D-BB76-09228B35FFD6}
abPhoto-->C:\Program Files (x86)\Acer\abPhoto\abPhotoSetup.exe -uninstall
Acer Care Center-->Msiexec.exe /i {A424844F-CDB3-45E2-BB77-1DDE4A091E76} ACER=1 PRODUCTNAME="Acer Care Center" REMOVEUSEC=1 BOOTSTRATOR=1
Acer Explorer Agent-->Msiexec.exe /i {4D0F42CF-1693-43D9-BDC8-19141D023EE0} ACER=1 PRODUCTNAME="Acer Explorer Agent" REMOVEUSEC=1 BOOTSTRATOR=1
Acer Launch Manager-->MsiExec.exe /i {C18D55BD-1EC6-466D-B763-8EEDDDA9100E} BOOTSTRATOR=1 GPRODUCTNAME="Acer Launch Manager" BRANDNAME="Acer" ISDT=0
Acer Portal-->C:\Program Files (x86)\Acer\Acer Portal\uninstall.exe
Acer Power Management-->MsiExec.exe /i {91F52DE4-B789-42B0-9311-A349F10E5479} PRODUCTNAME="Acer Power Management" BRANDNAME="Acer" NEWUPGRADE=0 BOOTSTRATOR=1 ISDT=0
Acer Quick Access-->MsiExec.exe /i {C1FA525F-D701-4B31-9D32-504FC0CF0B98} BOOTSTRATOR=1 GPRODUCTNAME="Acer Quick Access" BRANDNAME="Acer" ISDT=0
Acer Recovery Management-->Msiexec.exe /i {07F2005A-8CAC-4A4B-83A2-DA98A722CA61} ACER=1 PRODUCTNAME="Acer Recovery Management" REMOVEUSEC=1 BOOTSTRATOR=1 ACERPRELOAD=1
Acer User Experience Improvement Program App Monitor Plugin-->MsiExec.exe /i {978724F6-1863-4DD5-9E66-FB77F5AB5613} PRODUCTNAME="Acer User Experience Improvement Program App Monitor Plugin" BRANDNAME="Acer" BOOTSTRATOR=1
Acer User Experience Improvement Program Framework-->MsiExec.exe /i {12A718F2-2357-4D41-9E1F-18583A4745F7} PRODUCTNAME="Acer User Experience Improvement Program Framework" BRANDNAME="Acer" BOOTSTRATOR=1
Acer Video Player-->C:\Program Files (x86)\Acer\Acer Video Player\clearfiSetup.exe -uninstall
Adobe Flash Player 16 NPAPI-->C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_16_0_0_305_Plugin.exe -maintain plugin
Aloha TriPeaks-->"C:\Program Files (x86)\WildGames\Aloha TriPeaks\uninstall\uninstaller.exe"
AOP Framework-->C:\Program Files (x86)\Acer\AOP Framework\uninstall.exe
AVG 2015-->"C:\Program Files (x86)\AVG\AVG2015\avgmfapx.exe" /AppMode=SETUP /Uninstall /UDS=1
AVG 2015-->MsiExec.exe /I{966F007B-0D8A-44A6-A6C3-5395983C356D}
AVG 2015-->MsiExec.exe /I{CBEB60E3-3008-424D-ACE8-96AB98E480FB}
AVG PC TuneUp 2015-->C:\Program Files (x86)\AVG\AVG PC TuneUp\TUInstallHelper.exe --Trigger-Uninstall
AVG Web TuneUp-->C:\Program Files (x86)\AVG Web TuneUp\UNINSTALL.exe /PROMPT /UNINSTALL
Bejeweled 2 Deluxe-->"C:\Program Files (x86)\WildGames\Bejeweled 2 Deluxe\uninstall\uninstaller.exe"
Bing Bar-->MsiExec.exe /X{3611CA6C-5FCA-4900-A329-6A118123CCFC}
Broadcom 802.11 Network Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter"
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
CyberLink PhotoDirector 3-->"C:\Program Files (x86)\InstallShield Installation Information\{39337565-330E-4ab6-A9AE-AC81E0720B10}\Setup.exe" /z-uninstall
CyberLink PhotoDirector 3-->"C:\Program Files (x86)\InstallShield Installation Information\{39337565-330E-4ab6-A9AE-AC81E0720B10}\Setup.exe" /z-uninstall
CyberLink PowerDirector 10-->"C:\Program Files (x86)\InstallShield Installation Information\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}\setup.exe" /z-uninstall
CyberLink PowerDirector 10-->"C:\Program Files (x86)\InstallShield Installation Information\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}\setup.exe" /z-uninstall
Dam 2.2-->"C:\Program Files (x86)\Dam22\unins000.exe"
eBay Worldwide-->MsiExec.exe /I{91589413-6675-4C27-8AFC-EFB9103B90A5}
Farm to Fork Collector's Edition-->"C:\Program Files (x86)\WildGames\Farm to Fork Collectors Edition\uninstall\uninstaller.exe"
Foxit PhantomPDF-->MsiExec.exe /X{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}
Game Explorer Categories - genres-->"C:\Program Files (x86)\WildTangent Games\Game Explorer Categories - genres\Uninstall.exe"
Game Explorer Categories - main-->"C:\Program Files (x86)\WildTangent Games\Game Explorer Categories - main\Uninstall.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
Governor of Poker 2 Premium Edition-->"C:\Program Files (x86)\WildGames\Governor of Poker 2 Premium Edition\uninstall\uninstaller.exe"
HP Customer Participation Program 14.0-->C:\Program Files (x86)\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
HP Imaging Device Functions 14.0-->C:\Program Files (x86)\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart B010 All-In-One Driver Software 14.0 Rel. 7-->C:\Program Files (x86)\HP\Digital Imaging\{19B5D345-8500-48A7-9737-558E5EEB063C}\setup\hpzscr40.exe -datfile hposcr51.dat -onestop -forcereboot
HP Solution Center 14.0-->C:\Program Files (x86)\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
HP Update-->MsiExec.exe /X{912D30CF-F39E-4B31-AD9A-123C6B794EE2}
Intel® Control Center-->C:\Program Files (x86)\Intel\Intel Control Center\uninstaller\SetupICC.exe -uninstall -force -confirm
Intel® Processor Graphics-->C:\Program Files (x86)\Intel\Intel® Processor Graphics\Uninstall\setup.exe -uninstall
Intel® Trusted Execution Engine Driver-->MsiExec.exe /I{6307E820-0317-4DCE-AAE0-7B6CAD867055}
Intel® Trusted Execution Engine-->"C:\ProgramData\Intel\Package Cache\{176E2755-0A17-42C6-88E2-192AB2131278}\Setup.exe" -uninstall
Intel® Trusted Execution Engine-->MsiExec.exe /I{2D6248C0-4693-4CAB-9922-F05E4015F62A}
Jewel Match 3-->"C:\Program Files (x86)\WildGames\Jewel Match 3\uninstall\uninstaller.exe"
John's Background Switcher 4.9-->C:\Program Files (x86)\johnsadventures.com\John's Background Switcher\uninst.exe
King Oddball-->"C:\Program Files (x86)\WildGames\King Oddball\uninstall\uninstaller.exe"
LUXOR Evolved-->"C:\Program Files (x86)\WildGames\LUXOR Evolved\uninstall\uninstaller.exe"
Magic Academy-->"C:\Program Files (x86)\WildGames\Magic Academy\uninstall\uninstaller.exe"
MailWasher-->MsiExec.exe /X{BE58E337-6C3B-45A7-A730-9280E6A72A99}
McAfee LiveSafe – Internet Security-->C:\Program Files\McAfee\MSC\mcuihost.exe /body:misp://MSCJsRes.dll::uninstall.html /id:uninstall
McAfee SafeKey(alleen installatie verwijderen)-->C:\Program Files (x86)\SafeKey\safekey.exe --uninstall
McAfee SiteAdvisor-->C:\Program Files (x86)\McAfee\SiteAdvisor\Uninstall.exe
Microsoft Office 365 - nl-nl-->"C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe" scenario=install baseurl="C:\Program Files\Microsoft Office 15" platform=x86 version=15.0.4675.1003 culture=nl-nl productstoremove=O365HomePremRetail_nl-nl_x-none
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17-->MsiExec.exe /X{8220EEFE-38CD-377E-8595-13398D740ACE}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319-->MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030-->MsiExec.exe /X{37B8F9C7-03FB-3253-8781-2517C99D7C00}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030-->MsiExec.exe /X{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}
Monopoly DLX-->wscript.exe //E:JScript "C:\ProgramData\com.gamehouse.acid\uninstall\57bf14391d17eb53140a97e3942a73be.dat"
Mozilla Firefox 15.0.1 (x86 nl)-->C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
Mozilla Maintenance Service-->"C:\Program Files (x86)\Mozilla Maintenance Service\uninstall.exe"
Mozilla Thunderbird 24.4.0 (x86 nl)-->C:\Program Files (x86)\Mozilla Thunderbird\uninstall\helper.exe
Office 15 Click-to-Run Extensibility Component-->MsiExec.exe /X{90150000-008C-0000-0000-0000000FF1CE}
Office 15 Click-to-Run Licensing Component-->MsiExec.exe /I{90150000-008F-0000-1000-0000000FF1CE}
Office 15 Click-to-Run Localization Component-->MsiExec.exe /X{90150000-008C-0413-0000-0000000FF1CE}
Online Games Manager v1.30-->C:\Program Files (x86)\Online Games Manager\uninst.exe
Peggle Nights-->"C:\Program Files (x86)\WildGames\Peggle Nights\uninstall\uninstaller.exe"
Picasa 3-->"C:\Program Files (x86)\Google\Picasa3\Uninstall.exe"
PINs 4-->"C:\Program Files (x86)\PINs\uninstall.exe"
Plants vs. Zombies - Game of the Year-->"C:\Program Files (x86)\WildGames\Plants vs Zombies - Game of the Year\uninstall\uninstaller.exe"
Polar Bowler 1st Frame-->"C:\Program Files (x86)\WildGames\Polar Bowler 1st Frame\uninstall\uninstaller.exe"
Realtek Card Reader-->"C:\Program Files (x86)\InstallShield Installation Information\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}\setup.exe" -runfromtemp -removeonly
Realtek Ethernet Controller Driver-->C:\Program Files (x86)\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Revo Uninstaller 1.95-->C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\uninst.exe
Samsung Kies-->"C:\Program Files (x86)\InstallShield Installation Information\{758C8301-2696-4855-AF45-534B1200980A}\setup.exe" -runfromtemp -l0x0409 -removeonly
Samsung Kies-->MsiExec.exe /I{758C8301-2696-4855-AF45-534B1200980A}
SAMSUNG USB Driver for Mobile Phones-->C:\Program Files (x86)\Samsung\USB Drivers\Uninstall.exe
Shop for HP Supplies-->C:\Program Files (x86)\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Sigma Data Center 4.0-->"C:\Program Files (x86)\Sigma Data Center 4.0\uninstall.exe" "/U:C:\Program Files (x86)\Sigma Data Center 4.0\Uninstall\uninstall.xml"
Softwarenetz Adressen2-->C:\Windows\snui.exe /uninstall:"Adressen2"
SolSuite 2015 v15.1-->"C:\Program Files (x86)\SolSuite\unins000.exe"
Spotify-->"C:\Program Files (x86)\Spotify\Spotify.exe" /uninstall
The Chronicles of Emerland Solitaire-->"C:\Program Files (x86)\WildGames\The Chronicles of Emerland Solitaire\uninstall\uninstaller.exe"
T-Mobile Internet Manager-->C:\Program Files (x86)\T-Mobile\T-Mobile Internet Manager\uninst.exe
Trinklit Supreme-->"C:\Program Files (x86)\WildGames\Trinklit Supreme\uninstall\uninstaller.exe"
Update Installer for WildTangent Games App-->"C:\Program Files (x86)\WildTangent Games\App\Uninstall.exe"
Visual Studio 2012 x64 Redistributables-->MsiExec.exe /I{8C775E70-A791-4DA8-BCC3-6AB7136F4484}
Visual Studio 2012 x86 Redistributables-->MsiExec.exe /I{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}
WIDCOMM Bluetooth Software-->MsiExec.exe /X{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}
WildTangent Games App (HP Games)-->"C:\Program Files (x86)\WildTangent Games\Touchpoints\hp\Uninstall.exe"
WildTangent Games App-->"C:\Program Files (x86)\WildTangent Games\Touchpoints\acer\Uninstall.exe"
WildTangent Games-->"C:\Program Files (x86)\WildGames\Uninstall.exe"
Windows-stuurprogrammapakket - SIGMA Elektro GmbH (usbser) Ports (04/27/2012 5.1.2600.5512)-->C:\PROGRA~1\DIFX\8730326CFC0D32D8\DPInst64.exe /u C:\Windows\System32\DriverStore\FileRepository\sigma.inf_amd64_baa3c833513907ba\sigma.inf
Zuma's Revenge-->"C:\Program Files (x86)\WildGames\Zumas Revenge\uninstall\uninstaller.exe"

======System event log======

Computer Name: WIN-26JO2MA4AS7
Event Code: 7040
Message: Het opstarttype van de service Windows Search is gewijzigd van disabled in auto start.
Record Number: 1783
Source Name: Service Control Manager
Time Written: 20141110213727.509886-000
Event Type: Informatie
User: Frank\Administrator

Computer Name: WIN-26JO2MA4AS7
Event Code: 7040
Message: Het opstarttype van de service Windows Search is gewijzigd van auto start in disabled.
Record Number: 1782
Source Name: Service Control Manager
Time Written: 20141110213716.272422-000
Event Type: Informatie
User: Frank\Administrator

Computer Name: WIN-26JO2MA4AS7
Event Code: 104
Message: Logboekbestand Setup is gewist.
Record Number: 1781
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141110213712.631627-000
Event Type: Informatie
User: Frank\Administrator

Computer Name: WIN-26JO2MA4AS7
Event Code: 104
Message: Logboekbestand Application is gewist.
Record Number: 1780
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141110213712.490991-000
Event Type: Informatie
User: Frank\Administrator

Computer Name: WIN-26JO2MA4AS7
Event Code: 104
Message: Logboekbestand System is gewist.
Record Number: 1779
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141110213712.381616-000
Event Type: Informatie
User: Frank\Administrator

=====Application event log=====

Computer Name: WIN-26JO2MA4AS7
Event Code: 0
Message:
Record Number: 733
Source Name: igfxCUIService1.0.0.0
Time Written: 20141110213745.000000-000
Event Type: Informatie
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 0
Message:
Record Number: 732
Source Name: igfxCUIService1.0.0.0
Time Written: 20141110213745.000000-000
Event Type: Informatie
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 1003
Message: De Windows Search-service is gestart.

Record Number: 731
Source Name: Microsoft-Windows-Search
Time Written: 20141110213727.000000-000
Event Type: Informatie
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 1013
Message: De Windows Search-service is normaal gestopt.

Record Number: 730
Source Name: Microsoft-Windows-Search
Time Written: 20141110213726.000000-000
Event Type: Informatie
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 103
Message: SearchIndexer (2708) Windows: De database-engine heeft de sessie (0) stopgezet.

Dirty Shutdown: 0

Internal Timing Sequence: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.063, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.031, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000.
Record Number: 729
Source Name: ESENT
Time Written: 20141110213726.000000-000
Event Type: Informatie
User:

=====Security event log=====

Computer Name: WIN-26JO2MA4AS7
Event Code: 4672
Message: Speciale bevoegdheden toegewezen aan nieuwe aanmelding.

Onderwerp:
Beveiligings-id:  S-1-5-18
Accountnaam:  SYSTEM
Accountdomein:  NT AUTHORITY
Aanmeldings-id:  0x3E7

Bevoegdheden:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege
Record Number: 7601
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141110213714.162944-000
Event Type: Controle geslaagd
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 4624
Message: Er is een account aangemeld.

Onderwerp:
Beveiligings-id:  S-1-5-18
Accountnaam:  WIN-26JO2MA4AS7$
Accountdomein:  WORKGROUP
Aanmeldings-id:  0x3E7

Aanmeldingstype: 5

Imitatieniveau: Imitatie

Nieuwe aanmelding:
Beveiligings-id:  S-1-5-18
Accountnaam:  SYSTEM
Accountdomein:  NT AUTHORITY
Aanmeldings-id:  0x3E7
Aanmeldings-GUID:  {00000000-0000-0000-0000-000000000000}

Procesgegevens:
Proces-id: 0x2a0
Naam proces: C:\Windows\System32\services.exe

Netwerkgegevens:
Naam van werkstation:
Netwerkadres van bron: -
Poort van bron: -

Gedetailleerde verificatiegegevens:
Aanmeldingsproces:  Advapi
Verificatiepakket:  Negotiate
Doorgezette services: -
Pakketnaam (alleen NTLM): -
Sleutellengte:  0

Deze gebeurtenis wordt gegenereerd wanneer een aanmeldingssessie wordt gemaakt. De gebeurtenis wordt gegenereerd op de computer waartoe toegang wordt verkregen.

De velden Onderwerp bevatten de account op het lokale systeem waardoor de aanmelding is aangevraagd. Dit is meestal een service zoals de Server-service, of een lokaal proces zoals Winlogon.exe of Services.exe.

In het veld Aanmeldingstype ziet u het type aanmelding. De meest algemene typen zijn 2 (interactief) en 3 (netwerk).

Het veld Nieuwe aanmelding bevat de account waarvoor de nieuwe aanmelding is gemaakt. Dit is de account waarmee is aangemeld.

In de netwerkvelden ziet u de bron van een externe aanmeldingsaanvraag. Naam van werkstation is niet altijd beschikbaar en kan in sommige gevallen leeg zijn.

De velden met authenticatiegegevens bevatten gedetailleerde informatie over deze aanmeldingsaanvraag.
- Aanmeldings-GUID is een unieke id die kan worden gebruikt om deze gebeurtenis af te stemmen met een KDC-gebeurtenis.
- In Doorgezette services ziet u welke tussentijdse services voor deze aanmeldingsaanvraag zijn gebruikt.
- Pakketnaam geeft aan welk subprotocol van de NTLM-protocollen is gebruikt.
- Sleutellengte geeft de lengte van de gegenereerde sessiesleutel aan. Dit veld is 0 als er geen sessiesleutel is aangevraagd.
Record Number: 7600
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141110213714.162944-000
Event Type: Controle geslaagd
User:

Computer Name: WIN-26JO2MA4AS7
Event Code: 4672
Message: Speciale bevoegdheden toegewezen aan nieuwe aanmelding.

Onderwerp:
Beveiligings-id:  S-1-5-18
Accountnaam:  SYSTEM
Accountdomein:  NT AUTHORITY
Aanmeldings-id:  0x3E7

Bevoegdheden:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege
Record Number: 7599
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141110213711.787838-000
Event Type: Controle geslaagd
User: