Scanresultaten van Farbar Recovery Scan Tool (FRST) (x64) Versie: 16.05.2018 01 Gestart door thoma (Beheerder) op LAPTOP-9S4FB9QH (01-06-2018 19:48:45) Gestart vanaf C:\Users\thoma\Desktop Geladen Profielen: defaultuser0 & thoma (Beschikbare Profielen: defaultuser0 & thoma) Platform: Windows 10 Pro Versie 1803 17134.48 (X64) Taal: Nederlands (Nederland) Internet Explorer Versie 11 (Standaardbrowser: Edge) Boot Modus: Normal Handleiding voor Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processen (gefilterd) ================= (Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.) (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki120616.inf_amd64_1695588d82f24e62\igfxCUIService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (SIEMENS AG) C:\Program Files\Common Files\Siemens\sws\almsrv\almsrv64x.exe (Intel Corporation) C:\Windows\System32\ibtsiva.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe (Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe (National Instruments Corporation) C:\Windows\SysWOW64\lkads.exe (Autodesk, Inc.) C:\Program Files\Autodesk\Inventor 2018\Moldflow\bin\mitsijm.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe (SIEMENS AG) C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\s7oiehsx64.exe (SIEMENS AG) C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\s7oPNDiscoveryx64.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (SoftwareOption GmbH) C:\Program Files\Common Files\Siemens\SimNetCom\TraceConceptX.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe (National Instruments Corporation) C:\Windows\SysWOW64\lktsrv.exe (National Instruments, Inc.) C:\Windows\SysWOW64\lkcitdl.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe (SIEMENS AG) C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\s7epasrv64x.exe (Siemens AG) C:\Program Files\Common Files\Siemens\AlmPanelPlugin\ALMPanelPlugin.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe (Siemens AG) C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\S7O.TunnelServiceHost.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_1781f8bae8fdf5c0\aesm_service.exe (Microsoft Corporation) C:\Windows\System32\Locator.exe () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki120616.inf_amd64_1695588d82f24e62\igfxEM.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Lenovo(beijing) Limited) C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Update\1.3.33.17\GoogleCrashHandler.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Update\1.3.33.17\GoogleCrashHandler64.exe (National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe (Autodesk, Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe (Autodesk) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AcWebBrowser\acwebbrowser.exe (Autodesk) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AcWebBrowser\acwebbrowser.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\SelfServicePlugin\SelfServicePlugin.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\Receiver\Receiver.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\redirector.exe (Autodesk) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AcWebBrowser\acwebbrowser.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe (SweetLabs, Inc) C:\Users\thoma\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe () C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe (Corel Corporation) C:\Program Files\WinZip Smart Monitor\WinZipSmartMonitor.exe (CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe (Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\AuthManager\AuthManSvr.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\WinStore.App.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\AppVShNotify.exe (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe (Akamai Technologies, Inc.) C:\Users\thoma\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.) C:\Users\thoma\AppData\Local\Akamai\netsession_win.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.9330.20915.0_x64__8wekyb3d8bbwe\HxTsr.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Update\GoogleUpdate.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\thoma\AppData\Local\Google\Chrome\Application\chrome.exe ==================== Register (gefilterd) =========================== (Als een item is opgenomen in de fixlist, zal het registeritem worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18243584 2017-03-09] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1489400 2017-03-09] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1489400 2017-03-09] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1489400 2017-03-09] (Realtek Semiconductor) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242904 2018-05-16] (AVAST Software) HKLM\...\Run: [LenovoUtility] => C:\ProgramData\Lenovo\ImController\Plugins\IdeaOSDPackage\x64\utility.exe [911272 2017-07-27] (Lenovo(beijing) Limited) HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [829632 2016-06-24] () HKLM\...\Run: [WebDiscoverBrowser] => C:\Program Files\WebDiscoverBrowser\4.26.2\browser.exe [4010720 2018-05-11] (WebDiscover Media) <==== AANDACHT HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [704424 2017-06-15] (Autodesk, Inc.) HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [556136 2017-08-02] (Citrix Systems, Inc.) HKLM-x32\...\Run: [Redirector] => C:\Program Files (x86)\Citrix\ICA Client\redirector.exe [403048 2017-08-02] (Citrix Systems, Inc.) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== AANDACHT HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-21-2180765808-4125929322-3796410152-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation) HKU\S-1-5-21-2180765808-4125929322-3796410152-1001\...\Run: [Google Update] => C:\Users\thoma\AppData\Local\Google\Update\1.3.33.17\GoogleUpdateCore.exe [601680 2018-05-17] (Google Inc.) HKU\S-1-5-21-2180765808-4125929322-3796410152-1001\...\Run: [Akamai NetSession Interface] => C:\Users\thoma\AppData\Local\Akamai\netsession_win.exe [4490200 2017-01-03] (Akamai Technologies, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NI Error Reporting.lnk [2018-03-26] ShortcutTarget: NI Error Reporting.lnk -> C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe (National Instruments Corporation) Startup: C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Citrix Receiver.lnk [2017-11-27] ShortcutTarget: Citrix Receiver.lnk -> C:\Program Files (x86)\Citrix\ICA Client\SelfServicePlugin\SelfServicePlugin.exe (Citrix Systems, Inc.) ==================== Internet (gefilterd) ==================== (Als een item is opgenomen in de fixlist en een registeritem is, wordt het verwijderd of hersteld naar de standaard.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{a5887e1b-ba94-4158-a76b-42fee2024b7d}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{e632497a-c0f7-463b-9a18-10d396e82fc5}: [DhcpNameServer] 150.202.1.3 Internet Explorer: ================== HKU\S-1-5-21-2180765808-4125929322-3796410152-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE HKU\S-1-5-21-2180765808-4125929322-3796410152-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE HKU\S-1-5-21-2180765808-4125929322-3796410152-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com SearchScopes: HKU\S-1-5-21-2180765808-4125929322-3796410152-1001 -> DefaultScope {8E7C1FD4-5AFD-4DFD-BAB4-88F40CE9152B} URL = BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2018-06-01] (Microsoft Corporation) BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-04-29] (Microsoft Corporation) BHO-x32: Geen Naam -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Geen bestand Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2014-01-23] (Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-06-01] (Microsoft Corporation) Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2017-08-02] (Citrix Systems, Inc.) FireFox: ======== FF DefaultProfile: zbeo6vjx.default FF ProfilePath: C:\Users\thoma\AppData\Roaming\Mozilla\Firefox\Profiles\zbeo6vjx.default [2017-09-19] FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-06-01] (Microsoft Corporation) FF Plugin-x32: @Citrix.com/npican -> C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll [2017-08-02] (Citrix Systems, Inc.) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-04-01] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-03-02] (Microsoft Corporation) FF Plugin HKU\S-1-5-21-2180765808-4125929322-3796410152-1001: @tools.google.com/Google Update;version=3 -> C:\Users\thoma\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.) FF Plugin HKU\S-1-5-21-2180765808-4125929322-3796410152-1001: @tools.google.com/Google Update;version=9 -> C:\Users\thoma\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.) Chrome: ======= CHR Profile: C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default [2018-06-01] CHR Extension: (Presentaties) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-14] CHR Extension: (Documenten) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-14] CHR Extension: (Google Drive) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-09-19] CHR Extension: (YouTube) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-09-19] CHR Extension: (Adblock Plus) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-05-16] CHR Extension: (Spreadsheets) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-14] CHR Extension: (Offline Documenten) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-09-20] CHR Extension: (Connective signing extension) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\kclpjmhngbacampgcdojmiedamjbgjjm [2018-05-16] CHR Extension: (Betalingen via Chrome Web Store) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-03] CHR Extension: (Gmail) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-09-19] CHR Extension: (Chrome Media Router) - C:\Users\thoma\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-05-03] ==================== Services (gefilterd) ==================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1353208 2017-06-15] (Autodesk Inc.) R2 AESMService; C:\WINDOWS\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_1781f8bae8fdf5c0\aesm_service.exe [3233064 2018-01-26] (Intel Corporation) R2 almservice; C:\Program Files\Common Files\Siemens\sws\almsrv\almsrv64x.exe [2038520 2017-02-02] (SIEMENS AG) R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7620096 2018-05-16] (AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [317280 2018-05-16] (AVAST Software) S2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [680288 2016-12-07] (Lenovo) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8652976 2018-05-24] (Microsoft Corporation) R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [163336 2016-09-19] () S3 EPLAN Client Service; C:\Program Files\EPLAN\Common\EClientService.exe [855624 2018-04-27] (EPLAN Software & Service GmbH & Co. KG) R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144608 2017-01-23] (ELAN Microelectronics Corp.) R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [174200 2016-10-15] (Intel Corporation) R2 LkCitadelServer; C:\WINDOWS\SysWOW64\lkcitdl.exe [695136 2015-06-05] (National Instruments, Inc.) R2 lkClassAds; C:\WINDOWS\SysWOW64\lkads.exe [50200 2016-06-08] (National Instruments Corporation) R2 lkTimeSync; C:\WINDOWS\SysWOW64\lktsrv.exe [60440 2016-06-08] (National Instruments Corporation) R2 mitsijm2018; C:\Program Files\Autodesk\Inventor 2018\Moldflow\bin\mitsijm.exe [967664 2016-09-26] (Autodesk, Inc.) R2 NIApplicationWebServer; C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe [65096 2016-05-31] (National Instruments Corporation) S4 NIApplicationWebServer64; C:\Program Files\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe [83528 2016-05-31] (National Instruments Corporation) R2 niauth; C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe [594984 2016-05-27] (National Instruments Corporation) R2 NIDomainService; C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe [394264 2016-06-08] (National Instruments Corporation) S3 NILM License Manager; C:\Program Files (x86)\National Instruments\Shared\License Manager\Bin\lmgrd.exe [1427688 2010-08-02] (Macrovision Corporation) R2 nimDNSResponder; C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe [320368 2014-06-06] (National Instruments Corporation) R2 NiSvcLoc; C:\Program Files (x86)\National Instruments\Shared\niSvcLoc\nisvcloc.exe [102512 2016-05-19] (National Instruments Corporation) R2 NISystemWebServer; C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe [65080 2016-05-31] (National Instruments Corporation) R2 S7DOS SCP Remote; C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\S7O.TunnelServiceHost.exe [64744 2017-02-14] (Siemens AG) R2 s7oiehsx64; C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\s7oiehsx64.exe [173800 2017-02-14] (SIEMENS AG) S2 S7TraceServiceX; C:\Program Files\Common Files\Siemens\Automation\TraceEngine\bin\S7TraceService64X.exe [278248 2017-02-14] (SIEMENS AG) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-04-12] (Microsoft Corporation) R2 SIMATIC PnDiscovery Service; C:\Program Files\Common Files\Siemens\Automation\Simatic OAM\bin\s7oPNDiscoveryx64.exe [504040 2017-02-14] (SIEMENS AG) S3 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] () R2 TraceConceptX; C:\Program Files\Common Files\Siemens\SimNetCom\TraceConceptX.exe [93744 2017-02-09] (SoftwareOption GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4451616 2018-04-12] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105344 2018-04-12] (Microsoft Corporation) R2 WinZip Smart Monitor Service; C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe [816896 2017-12-04] () ===================== Drivers (gefilterd) ====================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [196640 2018-05-16] (AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdrivera.sys [227504 2018-03-18] (AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsha.sys [199440 2018-03-18] (AVAST Software) R0 aswblog; C:\WINDOWS\System32\drivers\aswbloga.sys [343752 2018-03-18] (AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniva.sys [57680 2018-03-18] (AVAST Software) R1 aswHdsKe; C:\WINDOWS\System32\drivers\aswHdsKe.sys [234560 2018-05-16] (AVAST Software) S3 aswHwid; C:\WINDOWS\System32\drivers\aswHwid.sys [46968 2018-05-16] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [159120 2018-05-16] (AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [111360 2018-05-16] (AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [85968 2018-05-16] (AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [1027720 2018-05-16] (AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [460520 2018-05-16] (AVAST Software) R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [205976 2018-05-16] (AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [381552 2018-05-16] (AVAST Software) R1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [100624 2015-06-09] (CyberLink) S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.) R3 dpmconv; C:\WINDOWS\System32\drivers\dpmconv.sys [275504 2017-02-09] (Siemens AG) R3 ETDHCF; C:\WINDOWS\System32\drivers\ETDHCF.sys [28752 2017-01-23] (ELAN Microelectronics Corp.) R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [249104 2016-10-06] (Intel Corporation) R3 Microsoft_Bluetooth_AvrcpTransport; C:\WINDOWS\system32\DRIVERS\Microsoft.Bluetooth.AvrcpTransport.sys [46592 2018-04-12] (Microsoft Corporation) R3 Netwtw04; C:\WINDOWS\System32\drivers\Netwtw04.sys [7689728 2018-04-12] (Intel Corporation) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [950784 2017-02-06] (Realtek ) R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3224576 2016-12-22] (Realtek Semiconductor Corp.) R3 s7odpx2x64; C:\WINDOWS\System32\drivers\s7odpx2x64.sys [94432 2017-02-09] (SIEMENS AG) R3 s7oppilx64; C:\WINDOWS\System32\Drivers\s7oppilx64.sys [47448 2017-02-09] (SIEMENS AG) R3 s7oppinx64; C:\WINDOWS\System32\drivers\s7oppinx64.sys [117472 2017-02-09] (SIEMENS AG) R3 s7oserix64; C:\WINDOWS\System32\Drivers\s7oserix64.sys [148312 2017-02-09] (SIEMENS AG) R3 s7osmcax64; C:\WINDOWS\System32\drivers\s7osmcax64.sys [228064 2017-02-09] (SIEMENS AG) R3 s7osobux64; C:\WINDOWS\System32\drivers\s7osobux64.sys [120120 2017-02-09] (SIEMENS AG) R3 s7otmcd64x; C:\WINDOWS\System32\Drivers\s7otmcd64x.sys [202976 2017-02-09] (SIEMENS AG) R3 s7otranx64; C:\WINDOWS\System32\drivers\s7otranx64.sys [280888 2017-02-09] (SIEMENS AG) R3 s7otsadx64; C:\WINDOWS\System32\drivers\s7otsadx64.sys [221920 2017-02-09] (SIEMENS AG) R2 s7ousbu64x; C:\WINDOWS\System32\drivers\s7ousbu64x.sys [157528 2017-02-09] (SIEMENS AG) R2 s7PnDiscoveryDriver; C:\WINDOWS\system32\DRIVERS\s7PnDiscoveryDriver.sys [46384 2017-02-09] (SIEMENS AG) R3 SensorsSimulatorDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [264192 2018-04-12] (Microsoft Corporation) S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation) R2 Snpnio; C:\WINDOWS\system32\DRIVERS\snpnio.sys [107568 2017-02-09] (Windows (R) Win 7 DDK provider) R2 SNTIE; C:\WINDOWS\system32\DRIVERS\sntie.sys [302384 2017-02-14] (Siemens AG) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.) R3 vsnl2ada; C:\WINDOWS\System32\drivers\vsnl2ada.sys [143920 2017-02-09] (SIEMENS AG) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Corporation) ==================== NetSvcs (gefilterd) =================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) ==================== Een Maand Aangemaakt bestanden en mappen ======== (Als een item is opgenomen in de fixlist, word de map of het bestand verplaatst.) 2018-06-01 19:48 - 2018-06-01 19:49 - 000029988 _____ C:\Users\thoma\Desktop\FRST.txt 2018-06-01 19:48 - 2018-05-25 00:13 - 002413056 _____ (Farbar) C:\Users\thoma\Desktop\FRST64.exe 2018-06-01 19:47 - 2018-06-01 19:47 - 002413056 _____ (Farbar) C:\Users\thoma\Downloads\FRST64 (1).exe 2018-06-01 00:39 - 2018-06-01 00:39 - 000000000 ____D C:\Program Files\Common Files\DESIGNER 2018-05-29 08:20 - 2018-05-29 08:20 - 000000000 ___HD C:\OneDriveTemp 2018-05-25 00:14 - 2018-05-25 00:14 - 000097061 _____ C:\Users\thoma\Downloads\Addition.txt 2018-05-25 00:13 - 2018-06-01 19:48 - 000000000 ____D C:\FRST 2018-05-25 00:13 - 2018-05-25 00:14 - 000087609 _____ C:\Users\thoma\Downloads\FRST.txt 2018-05-25 00:13 - 2018-05-25 00:13 - 002413056 _____ (Farbar) C:\Users\thoma\Downloads\FRST64.exe 2018-05-23 15:39 - 2018-05-23 15:46 - 000000000 ____D C:\Users\thoma\AppData\Local\D3DSCache 2018-05-23 15:02 - 2018-05-30 15:12 - 000000000 ____D C:\Program Files\WinZip Smart Monitor 2018-05-23 15:02 - 2018-05-23 15:33 - 000000000 ____D C:\Program Files\WinZip Registry Optimizer 2018-05-23 15:02 - 2018-05-23 15:31 - 000000352 _____ C:\WINDOWS\Tasks\Start WinZip Registry Optimizer for LAPTOP-9S4FB9QH@thoma(logon).job 2018-05-23 15:02 - 2018-05-23 15:02 - 000003564 _____ C:\WINDOWS\System32\Tasks\Start WinZip Registry Optimizer Schedule 2018-05-23 15:02 - 2018-05-23 15:02 - 000003492 _____ C:\WINDOWS\System32\Tasks\Start WinZip Registry Optimizer Update 2018-05-23 15:02 - 2018-05-23 15:02 - 000002802 _____ C:\WINDOWS\System32\Tasks\Start WinZip Registry Optimizer for LAPTOP-9S4FB9QH@thoma(logon) 2018-05-23 15:02 - 2018-05-23 15:02 - 000001024 _____ C:\Users\Public\Desktop\WinZip Registry Optimizer.lnk 2018-05-23 15:02 - 2018-05-23 15:02 - 000000000 ____D C:\ProgramData\WinZip 2018-05-23 15:02 - 2018-05-23 15:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip 2018-05-23 14:58 - 2018-05-23 14:58 - 000003866 _____ C:\WINDOWS\System32\Tasks\WebDiscover Browser Update Task 2018-05-23 14:58 - 2018-05-23 14:58 - 000003358 _____ C:\WINDOWS\System32\Tasks\WebDiscover Browser Launch Task 2018-05-23 14:58 - 2018-05-23 14:58 - 000000000 ____D C:\Users\thoma\AppData\Local\WebDiscoverBrowser 2018-05-23 14:58 - 2018-05-23 14:58 - 000000000 ____D C:\Program Files\WebDiscoverBrowser 2018-05-23 14:52 - 2018-05-23 14:55 - 000000000 ____D C:\Users\thoma\OneDrive\Documents\emulator 2018-05-23 14:52 - 2018-05-23 14:52 - 001194684 _____ C:\Users\thoma\Downloads\desmume-0.9.11-win32.zip 2018-05-20 08:59 - 2018-05-20 12:29 - 000000000 ____D C:\Users\thoma\AppData\Roaming\CyberLink 2018-05-20 08:59 - 2018-05-20 08:59 - 000000000 ____D C:\Users\thoma\OneDrive\Documents\CyberLink 2018-05-20 08:59 - 2018-05-20 08:59 - 000000000 ____D C:\Users\thoma\AppData\Local\CyberLink 2018-05-18 20:38 - 2018-05-18 20:38 - 003040942 _____ C:\Users\thoma\Downloads\13_0_Trainingsmanual - Dokter van de Wereld 2017.pdf 2018-05-18 20:08 - 2018-05-18 20:08 - 007667881 _____ C:\Users\thoma\Downloads\EM bewerkte cursus tech elek hfdst 2en3 Arei en gevaar elek 17-18.pdf 2018-05-16 21:47 - 2018-05-16 21:47 - 000376536 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2018-05-16 18:59 - 2018-05-16 18:59 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2018-05-16 18:58 - 2018-05-16 18:58 - 000001417 _____ C:\Users\thoma\Desktop\Microsoft Edge.lnk 2018-05-16 18:14 - 2018-05-29 19:56 - 000000000 ____D C:\Windows.old 2018-05-16 17:26 - 2018-05-23 15:37 - 001767124 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-05-16 17:22 - 2018-05-23 15:31 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-05-16 17:22 - 2018-05-17 16:13 - 000003840 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2180765808-4125929322-3796410152-1001UA 2018-05-16 17:22 - 2018-05-17 16:13 - 000003572 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2180765808-4125929322-3796410152-1001Core 2018-05-16 17:22 - 2018-05-16 21:47 - 000003990 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update 2018-05-16 17:22 - 2018-05-16 17:22 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2180765808-4125929322-3796410152-1001 2018-05-16 17:22 - 2018-05-16 17:22 - 000002822 _____ C:\WINDOWS\System32\Tasks\NIUpdateServiceCheckTask 2018-05-16 17:22 - 2018-05-16 17:22 - 000002506 _____ C:\WINDOWS\System32\Tasks\NIUpdateServiceStartupTask 2018-05-16 17:22 - 2018-05-16 17:22 - 000002476 _____ C:\WINDOWS\System32\Tasks\CLVDLauncher 2018-05-16 17:22 - 2018-05-16 17:22 - 000002476 _____ C:\WINDOWS\System32\Tasks\CLMLSvc_P2G8 2018-05-16 17:22 - 2018-05-16 17:22 - 000002408 _____ C:\WINDOWS\System32\Tasks\App Explorer 2018-05-16 17:22 - 2018-05-16 17:22 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task 2018-05-16 17:22 - 2018-05-16 17:22 - 000000020 ___SH C:\Users\thoma\ntuser.ini 2018-05-16 17:22 - 2018-05-16 17:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2018-05-16 17:22 - 2018-05-16 17:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo 2018-05-16 17:22 - 2018-05-16 17:22 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software 2018-05-16 17:22 - 2018-05-16 17:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-05-16 17:22 - 2018-05-16 17:22 - 000000000 ____D C:\Users\thoma\AppData\Local\PackageStaging 2018-05-16 17:21 - 2018-05-16 17:22 - 000011433 _____ C:\WINDOWS\diagwrn.xml 2018-05-16 17:21 - 2018-05-16 17:22 - 000011433 _____ C:\WINDOWS\diagerr.xml 2018-05-16 17:17 - 2018-05-16 17:17 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2018-05-16 17:16 - 2018-06-01 00:30 - 000000000 ____D C:\Users\thoma\AppData\Local\Host App Service 2018-05-16 17:16 - 2018-05-16 17:22 - 000000000 ____D C:\Users\thoma 2018-05-16 17:16 - 2018-05-16 17:19 - 000000000 ____D C:\Users\defaultuser0 2018-05-16 17:16 - 2018-05-16 17:17 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\Host App Service 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\Sjablonen 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\Netwerkprinteromgeving 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\Mijn documenten 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\Menu Start 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\thoma\AppData\Local\Geschiedenis 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\Sjablonen 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\Netwerkprinteromgeving 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\Mijn documenten 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\Menu Start 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Geschiedenis 2018-05-16 17:16 - 2018-05-16 17:16 - 000000000 ____D C:\ProgramData\USOShared 2018-05-16 17:16 - 2018-04-12 01:34 - 000001105 _____ C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-05-16 17:16 - 2018-04-12 01:34 - 000001105 _____ C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-05-16 17:16 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2018-05-16 17:15 - 2018-05-16 17:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby 2018-05-16 17:15 - 2018-05-16 17:15 - 000000000 ____D C:\ProgramData\Dolby 2018-05-16 17:15 - 2018-05-16 17:15 - 000000000 ____D C:\Program Files\Dolby 2018-05-16 17:15 - 2017-02-02 18:43 - 000113664 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL 2018-05-16 17:14 - 2018-06-01 19:42 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-05-16 17:14 - 2018-05-16 17:18 - 000576336 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-05-16 10:18 - 2018-05-16 21:47 - 001027720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000460520 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000381552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000205976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000196640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000159120 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000111360 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000085968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2018-05-16 10:18 - 2018-05-16 21:47 - 000046968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys 2018-05-16 10:18 - 2018-05-16 18:14 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate 2018-05-16 10:18 - 2018-03-18 13:10 - 000343752 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbloga.sys 2018-05-16 10:18 - 2018-03-18 13:10 - 000227504 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys 2018-05-16 10:18 - 2018-03-18 13:10 - 000199440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsha.sys 2018-05-16 10:18 - 2018-03-18 13:10 - 000057680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniva.sys 2018-05-16 10:18 - 2017-11-21 23:48 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151130093234304 2018-05-16 10:16 - 2018-05-16 10:18 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2018-05-16 10:14 - 2018-05-16 10:14 - 025848832 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 022707712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 022002688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 020383720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 007583232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 007436624 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 006569952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 004372992 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003732800 _____ C:\WINDOWS\system32\Windows.Mirage.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 003015168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002900992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002897408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002835864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002700800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002486976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001634800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-05-16 10:14 - 2018-05-16 10:14 - 001454016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi 2018-05-16 10:14 - 2018-05-16 10:14 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000826776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000733992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000709816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx 2018-05-16 10:14 - 2018-05-16 10:14 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000652184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx 2018-05-16 10:14 - 2018-05-16 10:14 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000567136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000559968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2018-05-16 10:14 - 2018-05-16 10:14 - 000399768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000269216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2018-05-16 10:14 - 2018-05-16 10:14 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2018-05-16 10:14 - 2018-05-16 10:14 - 000001312 _____ C:\WINDOWS\system32\tcbres.wim 2018-05-16 10:08 - 2018-05-16 18:14 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-05-16 10:08 - 2018-05-16 10:08 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe 2018-05-16 10:08 - 2018-05-16 10:08 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe 2018-05-16 10:08 - 2018-05-16 10:08 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll 2018-05-16 10:08 - 2018-05-16 10:08 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml 2018-05-16 10:08 - 2018-05-16 10:08 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml 2018-05-16 10:08 - 2018-05-16 10:08 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2018-05-16 10:08 - 2018-05-16 10:08 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2018-05-16 10:08 - 2018-05-16 10:08 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2018-05-16 10:08 - 2018-05-16 10:08 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-05-16 10:08 - 2018-05-16 10:08 - 000000000 ____D C:\Program Files\MSBuild 2018-05-16 10:08 - 2018-05-16 10:08 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-05-16 09:57 - 2018-05-16 09:57 - 000008192 _____ C:\WINDOWS\system32\config\userdiff 2018-05-16 09:41 - 2018-05-16 17:22 - 000000000 ___DC C:\WINDOWS\Panther 2018-05-16 02:02 - 2018-05-16 18:14 - 000000000 ____D C:\WINDOWS\SysWOW64\beidpp 2018-05-16 02:02 - 2018-05-16 02:03 - 000000000 ____D C:\Program Files (x86)\Belgium Identity Card 2018-05-16 02:02 - 2018-05-16 02:02 - 007084984 _____ (Belgian Government) C:\Users\thoma\Downloads\belgium_eid-quickinstaller_4.3.2.3551.exe 2018-05-16 02:02 - 2018-05-16 02:02 - 000000000 ____D C:\ProgramData\Belgium Identity Card 2018-05-16 01:43 - 2018-05-16 01:45 - 000000000 ____D C:\Users\thoma\AppData\Local\Connective 2018-05-16 01:43 - 2018-05-16 01:43 - 004640768 _____ C:\Users\thoma\Downloads\connective-plugin-installer-local-2.0.4.msi 2018-05-16 01:22 - 2018-05-16 01:22 - 000000000 _____ C:\WINDOWS\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_11_00.Wdf 2018-05-06 20:27 - 2018-05-06 20:27 - 073286130 _____ C:\Users\thoma\Downloads\Elias big infrastructure projects (2016).mp4 2018-05-06 20:22 - 2018-05-16 21:18 - 000000000 ____D C:\Users\thoma\AppData\Local\PlaceholderTileLogoFolder 2018-05-06 20:22 - 2018-05-06 20:22 - 001636830 _____ C:\Users\thoma\Downloads\openen scheider en aan aarde leggen.mp4 2018-05-06 20:21 - 2018-05-06 20:21 - 001596588 _____ C:\Users\thoma\Downloads\openen scheider onder spanning Vlamboog.mpeg 2018-05-06 20:21 - 2018-05-06 20:21 - 001596588 _____ C:\Users\thoma\Downloads\openen scheider onder spanning Vlamboog (1).mpeg 2018-05-04 09:52 - 2018-05-04 09:52 - 000081583 _____ C:\Users\thoma\Downloads\examen module 3.pdf 2018-05-04 09:50 - 2018-05-04 09:50 - 000291982 _____ C:\Users\thoma\Downloads\examen module 2.pdf 2018-05-03 18:56 - 2018-05-03 18:56 - 061682517 _____ C:\Users\thoma\Downloads\EM bewerkte cursus tech elek hfdst 1 Transport en distri 17-18 (4).pdf 2018-05-02 09:04 - 2018-05-02 09:04 - 000085533 _____ C:\Users\thoma\Downloads\planning labo analoge BJL eval juni 1718.pdf ==================== Een Maand Gewijzigd bestanden en mappen ======== (Als een item is opgenomen in de fixlist, word de map of het bestand verplaatst.) 2018-06-01 19:44 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-06-01 01:30 - 2017-09-20 23:53 - 000000000 ____D C:\Users\thoma\AppData\Local\Akamai 2018-06-01 00:39 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-06-01 00:39 - 2018-02-19 14:53 - 000000000 ____D C:\Program Files\Microsoft Office 2018-06-01 00:35 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps 2018-06-01 00:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-05-29 08:20 - 2017-09-19 17:19 - 000000000 ___RD C:\Users\thoma\OneDrive 2018-05-29 08:20 - 2017-09-19 17:17 - 000000000 __SHD C:\Users\thoma\IntelGraphicsProfiles 2018-05-25 00:05 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-05-25 00:05 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-05-23 15:37 - 2018-04-12 18:02 - 000785364 _____ C:\WINDOWS\system32\perfh013.dat 2018-05-23 15:37 - 2018-04-12 18:02 - 000153682 _____ C:\WINDOWS\system32\perfc013.dat 2018-05-23 15:37 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF 2018-05-23 15:31 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2018-05-20 12:29 - 2017-06-09 19:25 - 000000000 ____D C:\ProgramData\CyberLink 2018-05-18 07:41 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-05-17 21:20 - 2017-09-19 17:23 - 000002529 _____ C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-05-17 21:20 - 2017-09-19 17:23 - 000002492 _____ C:\Users\thoma\Desktop\Google Chrome.lnk 2018-05-17 11:13 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat 2018-05-16 21:47 - 2017-12-22 07:39 - 000234560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHdsKe.sys 2018-05-16 20:28 - 2017-12-01 13:38 - 000000000 ____D C:\Users\thoma\AppData\Local\Packages 2018-05-16 18:14 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup 2018-05-16 18:14 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template 2018-05-16 18:14 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files 2018-05-16 18:14 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2018-05-16 18:14 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool 2018-05-16 18:14 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-05-16 18:14 - 2018-03-26 12:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\National Instruments 2018-05-16 18:14 - 2018-03-26 12:07 - 000000000 ____D C:\WINDOWS\SysWOW64\cvirte 2018-05-16 18:14 - 2018-03-26 12:07 - 000000000 ____D C:\WINDOWS\system32\cvirte 2018-05-16 18:14 - 2018-03-09 04:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Siemens Automation 2018-05-16 18:14 - 2018-02-19 16:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPLAN 2018-05-16 18:14 - 2018-02-19 15:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-hulpprogramma's 2018-05-16 18:14 - 2018-01-28 19:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Governor of Poker 2 Premium Edition 2018-05-16 18:14 - 2017-11-13 11:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2012 Express 2018-05-16 18:14 - 2017-11-13 11:08 - 000000000 ____D C:\WINDOWS\SysWOW64\1033 2018-05-16 18:14 - 2017-11-13 11:08 - 000000000 ____D C:\WINDOWS\system32\1033 2018-05-16 18:14 - 2017-10-26 09:02 - 000000000 ____D C:\WINDOWS\Firmware 2018-05-16 18:14 - 2017-10-23 19:47 - 000000000 ____D C:\Program Files\Intel 2018-05-16 18:14 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2018-05-16 18:14 - 2017-09-24 23:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DWG TrueView 2018 - English 2018-05-16 18:14 - 2017-09-24 23:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk Inventor 2018 2018-05-16 18:14 - 2017-09-24 23:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk 2018-05-16 18:14 - 2017-09-20 22:05 - 000000000 ____D C:\Program Files\UNP 2018-05-16 18:14 - 2017-06-09 19:35 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink Power2Go 8 2018-05-16 18:14 - 2017-06-09 19:26 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create 2018-05-16 17:22 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt 2018-05-16 17:22 - 2017-12-01 13:46 - 000000000 ___RD C:\Users\thoma\3D Objects 2018-05-16 17:22 - 2016-07-29 19:27 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-05-16 17:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration 2018-05-16 17:20 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2018-05-16 17:19 - 2017-10-23 19:55 - 000023076 _____ C:\WINDOWS\system32\emptyregdb.dat 2018-05-16 17:17 - 2018-01-28 20:36 - 000000000 ____D C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Governor of Poker 2 2018-05-16 17:17 - 2017-09-24 23:36 - 000000000 ____D C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Autodesk 2018-05-16 17:16 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate 2018-05-16 17:16 - 2018-03-26 12:22 - 000000000 ____D C:\Users\thoma\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HI-TECH Software 2018-05-16 17:16 - 2017-12-01 13:38 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\Packages 2018-05-16 17:15 - 2017-10-23 19:47 - 000241015 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip 2018-05-16 17:15 - 2017-10-23 19:47 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2018-05-16 17:15 - 2017-10-23 19:47 - 000000000 ____D C:\WINDOWS\system32\DAX3 2018-05-16 17:15 - 2017-10-23 19:47 - 000000000 ____D C:\WINDOWS\system32\DAX2 2018-05-16 17:15 - 2017-10-23 19:47 - 000000000 ____D C:\Program Files\Elantech 2018-05-16 10:29 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries 2018-05-16 10:22 - 2018-04-25 10:53 - 000000000 ____D C:\Users\thoma\Desktop\multisim 2018-05-16 10:18 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-05-16 10:18 - 2017-11-13 11:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Kits 2018-05-16 10:18 - 2017-11-13 11:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2012 2018-05-16 10:18 - 2017-10-23 19:47 - 000000000 ____D C:\Program Files\Realtek 2018-05-16 10:15 - 2018-04-12 18:22 - 000000000 ____D C:\WINDOWS\Containers 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\zu-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\yo-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\xh-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\wo-SN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\vi-VN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ur-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ug-CN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\tt-RU 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\tn-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\tk-TM 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ti-ET 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\te-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\sw-KE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\sq-AL 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\rw-RW 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\quz-PE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\prs-AF 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\pa-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\or-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\nso-ZA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\nn-NO 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ne-NP 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\mt-MT 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\mr-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\mn-MN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ml-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\mk-MK 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\mi-NZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\lo-LA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\lb-LU 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ky-KG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\kok-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\kn-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\km-KH 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\kk-KZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ka-GE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\is-IS 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ig-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\id-ID 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\hy-AM 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\gu-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\gd-GB 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ga-IE 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\fil-PH 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\fa-IR 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\cy-GB 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\bn-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\bn-BD 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\be-BY 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\as-IN 2018-05-16 10:15 - 2018-04-12 18:03 - 000000000 ____D C:\WINDOWS\system32\af-ZA 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2018-05-16 10:15 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2018-05-16 10:12 - 2018-04-12 18:04 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\system32\winrm 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\system32\WCN 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\system32\slmgr 2018-05-16 10:12 - 2018-04-12 18:02 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender 2018-05-16 10:12 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender 2018-05-16 10:12 - 2018-04-11 23:04 - 000000000 ____D C:\WINDOWS\servicing 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX 2018-05-16 10:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB 2018-05-09 09:27 - 2017-09-20 22:08 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-05-09 09:22 - 2017-10-10 20:23 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-05-09 09:22 - 2017-09-20 22:08 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-05-04 11:00 - 2017-11-27 12:20 - 000000000 ____D C:\Users\thoma\AppData\Local\Citrix 2018-05-04 10:40 - 2018-01-18 16:51 - 000000000 ____D C:\1EMJ_DeckxThomas_Examen Bestanden om te verplaatsen of verwijderen: ==================== C:\Program Files\WebDiscoverBrowser\4.26.2\browser.exe ==================== Bamital & volsnap ====================== (Er is geen automatische fix voor bestanden die de verificatie niet doorkomen.) C:\WINDOWS\system32\winlogon.exe => Bestand is getekend C:\WINDOWS\system32\wininit.exe => Bestand is getekend C:\WINDOWS\explorer.exe => Bestand is getekend C:\WINDOWS\SysWOW64\explorer.exe => Bestand is getekend C:\WINDOWS\system32\svchost.exe => Bestand is getekend C:\WINDOWS\SysWOW64\svchost.exe => Bestand is getekend C:\WINDOWS\system32\services.exe => Bestand is getekend C:\WINDOWS\system32\User32.dll => Bestand is getekend C:\WINDOWS\SysWOW64\User32.dll => Bestand is getekend C:\WINDOWS\system32\userinit.exe => Bestand is getekend C:\WINDOWS\SysWOW64\userinit.exe => Bestand is getekend C:\WINDOWS\system32\rpcss.dll => Bestand is getekend C:\WINDOWS\system32\dnsapi.dll => Bestand is getekend C:\WINDOWS\SysWOW64\dnsapi.dll => Bestand is getekend C:\WINDOWS\system32\Drivers\volsnap.sys => Bestand is getekend LastRegBack: 2018-05-16 17:14 ==================== Eind van FRST.txt ============================