Fix resultaat van Farbar Recovery Scan Tool (x64) Versie: 08.11.2018
Gestart door henk (09-11-2018 11:13:28) Run:1
Gestart vanaf C:\Users\henk\Downloads
Geladen Profielen: henk (Beschikbare Profielen: henk)
Boot Modus: Normal
==============================================

fixlist inhoud:
*****************
start
CreateRestorePoint:
TuneUp Utilities Language Pack (en-US) (HKLM-x32\...\{23BE4DF2-293D-4077-82F4-1FD8C269277C}) (Version: 10.0.2011.65 - TuneUp Software) Hidden
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} =>  -> Geen bestand
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} =>  -> Geen bestand
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} =>  -> Geen bestand
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} =>  -> Geen bestand
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Geen bestand
ContextMenuHandlers1: [PhoXo] -> {47F14307-F923-44F9-86CB-A1E193DA6070} =>  -> Geen bestand
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Geen bestand
ContextMenuHandlers2: [PCKAVShell32] -> {B52115B1-936F-4EEA-A363-A535FB1942B7} =>  -> Geen bestand
ContextMenuHandlers2: [PCKAVShell64] -> {40B50C00-06BB-415F-8F4E-6DEF53957ABA} =>  -> Geen bestand
ContextMenuHandlers4: [PCKAVShell32] -> {B52115B1-936F-4EEA-A363-A535FB1942B7} =>  -> Geen bestand
ContextMenuHandlers4: [PCKAVShell64] -> {40B50C00-06BB-415F-8F4E-6DEF53957ABA} =>  -> Geen bestand
ContextMenuHandlers5: [PCKAVShell32] -> {B52115B1-936F-4EEA-A363-A535FB1942B7} =>  -> Geen bestand
ContextMenuHandlers5: [PCKAVShell64] -> {40B50C00-06BB-415F-8F4E-6DEF53957ABA} =>  -> Geen bestand
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} =>  -> Geen bestand
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} =>  -> Geen bestand
ContextMenuHandlers6: [PCKAVShell32] -> {B52115B1-936F-4EEA-A363-A535FB1942B7} =>  -> Geen bestand
ContextMenuHandlers6: [PCKAVShell64] -> {40B50C00-06BB-415F-8F4E-6DEF53957ABA} =>  -> Geen bestand
Task: {2CDD3D0B-A866-4348-A299-E1873BAE29AF} - System32\Tasks\{E1B3A84F-74A2-498A-A585-0A0F0C0A90D4} => C:\Windows\system32\pcalua.exe -a "C:\Users\henk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WI0GUYY4\cisfree_installer_x86[1].exe" -d C:\Users\henk\Desktop
Task: {3088AD4A-08DB-4D62-ADA2-62B3B0DD1732} - System32\Tasks\{5DDAD99F-EEFF-4458-8B64-FD79E3C57951} => C:\Windows\system32\pcalua.exe -a C:\Users\henk\Downloads\HijackThis.exe -d C:\Users\henk\Downloads
Task: {AA889854-68AF-44CF-8879-625CD09EB749} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe
C:\Program Files (x86)\AVG
Task: {F8BDE51B-1A31-4CF4-B974-3DC423C4DCFE} - System32\Tasks\{56DF67B3-3BD8-4537-9BF8-0BDD0729A0D6} => C:\Windows\system32\pcalua.exe -a C:\Users\henk\AppData\Local\Temp\jre-8u101-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== AANDACHT
AlternateDataStreams: C:\autoexec.bat:$CmdTcID [64]
AlternateDataStreams: C:\Windows\notepad.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\adsmsext.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\aelupsvc.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\apphelp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\audiodg.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\AudioEng.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\AUDIOKSE.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\AudioSes.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\audiosrv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\basesrv.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\bcdedit.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\bcryptprimitives.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\blackbox.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\cewmdm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\chajei.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\cintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\clfsw32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC280C.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC280I.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC280L.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC280O.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC_BUC.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC_BUI.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNC_BUL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNHMCA6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMIUAA.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMLMAA.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CNMLMBU.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\COLORCNV.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\comctl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\CPFilters.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\cryptsp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\cryptui.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3d10warp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\davclnt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\devenum.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\diagtrack.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\diskperf.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\drmmgrtn.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\drmv2clt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\EncDec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\EncDump.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\evr.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IMJP10.IME:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IMJP10K.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\imkr80.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\InkEd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\input.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ksproxy.ax:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ksuser.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\logman.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mcmde.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mfplat.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mfvdsp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MFWMAAEC.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MP3DMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MP43DECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MP4SDECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MPG4DECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\msmpeg2adec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MSMPEG2ENC.DLL:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\msmpeg2vdec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\msnetobj.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\msscp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\mtxoci.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\nlsbres.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\notepad.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pcadm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pcaevts.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pcalua.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pcasvc.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pcawrk.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\perftrack.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\phon.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\pintlgnt.ime:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\poqexec.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\powertracker.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\profsvc.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\qasf.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\qdvd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\qedit.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\qintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\quick.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\rdvidcrl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\relog.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\RESAMPLEDMO.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\scavengeui.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\sdbinst.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\sdnclean64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\sechost.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\services.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\shimeng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\SysFxUI.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\tdh.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\tintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\tracerpt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\tsgqec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\TSWbPrxy.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\typeperf.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ubpm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\UIAnimation.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\user32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\UtcResources.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\VIDRESZR.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wdi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WebClnt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WindowsCodecs.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\winresume.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wksprt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMADMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMADMOE.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMALFXGFXDSP.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wmdrmsdk.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMPhoto.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wmpmde.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMSPDMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMSPDMOE.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMVDECOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMVENCOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMVSDECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMVSENCD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WMVXENCD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wpdshext.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wshrm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WSManHTTPConfig.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WSManMigrationPlugin.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WsmAuto.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wsmplpxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wsmprovhost.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WsmRes.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WsmSvc.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\WsmWmiPl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\adsmsext.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\apphelp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\AudioEng.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\AUDIOKSE.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\AudioSes.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\bcryptprimitives.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\blackbox.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\cewmdm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\chajei.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\cintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\clfsw32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\CNC280L.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\CNC280U.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\CNC_BUL.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\CNHMCA.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\COLORCNV.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\comctl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\CPFilters.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\crowdinspect64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\cryptsp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\cryptui.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3d10warp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\davclnt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\devenum.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\diskperf.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\drmmgrtn.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\drmv2clt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\EncDec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\evr.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\IMJP10.IME:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\IMJP10K.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\imkr80.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\InkEd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\input.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\javaws.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ksproxy.ax:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ksuser.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\logman.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mfplat.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mfvdsp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MFWMAAEC.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MP3DMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MP43DECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MP4SDECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MPG4DECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msmpeg2adec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\MSMPEG2ENC.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msmpeg2vdec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msnetobj.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msorcl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\msscp.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mstscax.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\mtxoci.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\nlsbres.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\notepad.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\phon.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\pintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\poqexec.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\qasf.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\qdvd.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\qedit.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\qintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\quick.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\rdvidcrl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\relog.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\RESAMPLEDMO.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ROBOEX32.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\sdbinst.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\sechost.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\shimeng.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\tdh.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\tintlgnt.ime:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\tracerpt.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\tsgqec.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\typeperf.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ubpm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\UIAnimation.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\user32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\VIDRESZR.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wdi.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WebClnt.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WindowsCodecs.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMADMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMADMOE.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wmdrmsdk.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMPhoto.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wmpmde.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMSPDMOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMSPDMOE.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMVDECOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMVENCOD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMVSDECD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMVSENCD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WMVXENCD.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wpdshext.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wshrm.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WSManHTTPConfig.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WSManMigrationPlugin.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\WsmAuto.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wsmplpxy.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\wsmprovhost.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WsmRes.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WsmSvc.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\WsmWmiPl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\BdSpy.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\bowser.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\drmk.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\drmkaud.sys:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\Drivers\mrxdav.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\PEAuth.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\portcls.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\rmcast.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\stream.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\usbscan.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\USBSTOR.SYS:$CmdTcID [64]
AlternateDataStreams: C:\ProgramData\Temp:0C52AA8E [127]
AlternateDataStreams: C:\ProgramData\Temp:444C53BA [246]
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F [290]
AlternateDataStreams: C:\ProgramData\Temp:E965A533 [122]
AlternateDataStreams: C:\ProgramData\Temp:F0D7EE30 [134]
AlternateDataStreams: C:\Users\henk\Cookies:LkQNexABvnJiqsBPSLANkog [2282]
AlternateDataStreams: C:\Users\henk\Desktop\JRT_NEW.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Desktop\MPEG_Streamclip.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Desktop\MPEG_Streamclip.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Desktop\tdsskiller.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Desktop\tdsskiller.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\0426191773_001000CRC_RASF0_20121218_20120012.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\20160402_153355.jpg.nq96yiy.partial:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\20160402_153419.jpg.udmvwtg.partial:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\4kvideodownloader_4.1.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\4kvideodownloader_4.1.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\ADE_4.5_Installer.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\ADE_4.5_Installer.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\averydesignproV4-Installation.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\averydesignproV4-Installation.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Bericht_106762311.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Bericht_106762311.pdf.qr4lfra.partial:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Bericht_244400629.pdf:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\BullGuardDownloaderAV_uksem15av.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\BullGuardDownloaderAV_uksem15av.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Catwalk.jpg:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Catwalk.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\ClassicShellSetup_4_1_0.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\ClassicShellSetup_4_1_0.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\CreativeCloudSet-Up (1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\CreativeCloudSet-Up (1).exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\CrowdInspect.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\CrowdInspect.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\DesignPrintNL-3.0.0 (1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Dodcap_136_Full.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Dodcap_136_Full.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\dpclat.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\dpclat.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\EmsisoftEmergencyKit.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\EmsisoftEmergencyKit.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Eraser 6.0.9.2343.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Eraser 6.0.9.2343.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\eso1625a.tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\eso1625a.tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\FloralGeometryRanganDas.themepack:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\FloralGeometryRanganDas.themepack:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\HitmanPro35.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\HitmanPro35.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\HPSupportSolutionsFramework-12.5.26.37.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\IMG-20161009-WA0003.jpg:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\img_001002880.kml:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\Jellyfish.themepack:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\JMGPhotoPrinter_1_37_1_0.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\JMGPhotoPrinter_1_37_1_0.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\ksd291a_installer.zip:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\ksd291a_installer.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\LensCalcSetup (1).exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\lenscalcsetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\lenscalcsetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\MediaCreationTool.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\MediaCreationTool.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Ontvangstbevestiging_Aangifte_inkomstenbelasting_2015_28-07-2016_14.31u.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Orion_composite1.jpg:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Orion_composite1.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\OutdoorBlackwhite.jpg:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\paint.net.4.0.13.install.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\paint.net.4.0.13.install.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\phoxo.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\phoxo.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\pspx9.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\pspx9.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\rcsetup153.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\RDS_PreAlpha.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\RDS_PreAlpha.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\RecoverKeysDemo-x64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\RecoveryToolboxForCDInstall.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-02.tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-02.tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-03.tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-03.tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-05.tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-05.tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-07 (1).tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-07 (1).tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-07.tiff:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Rosetta-Descent-2k-07.tiff:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\setup_telecine_capture_de.exe:$CmdTcID [130]
AlternateDataStreams: C:\Users\henk\Downloads\SUPERAntiSpyware.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\SUPERAntiSpyware.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\ticket.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\ticket.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEa04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEb04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEc04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEd04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEe04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEf04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\VEg04656:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Downloads\Waarom_mensen_oorlog_voeren.pdf:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Downloads\Waarom_mensen_oorlog_voeren.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\AppData\Local\TarvKcFHN032JSQ:oS504sFiUkLbghY6kkjlwv [2136]
AlternateDataStreams: C:\Users\henk\AppData\Local\Temporary Internet Files:D3M3wagQ7LJ3Vfqv [2052]
AlternateDataStreams: C:\Users\henk\Documents\30_000 ADHD-patiënten gedupeerd door marktwerking zorg.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\350 jaar Veendam en Wildervank - Profiel uitgeverij.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Afbeelding toont nooit verschenen Lumia 650 XL en Lumia 2020 met 8,3-scherm - Tablets en telefoons - Nieuws - Tweakers.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Antacida  Gezondheidsnet.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\AudioQuest mini-jack naar RCA kabels - recensie.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\De komst van planeet X – Nibiru  Stichting Skepsis.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\DVHN-20150929-GO01022006.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Enerverend.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Engels-Geschiedenis - Wikibooks.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Fotozaak Groot-Obbink nu compleet in Martenshoek.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Frisere-print.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Geen risico bij behandeling bovenste nekwervels_  Scholten.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Grote klinkerverschuiving (Engels) - Wikipedia.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\HAARLEMSE KUNSTENAAR ROBBERT DE BAKKER -   Fredvanderwal's Weblog.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Het cruciale verschil tussen Jezus en Mohammed – Vrome praatjes.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Informatie - Brandpuntafstanden ten opzichte van elkaar.htm:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Informatie - Brandpuntafstanden ten opzichte van elkaar.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\ING gaat klanten gratis antimalwarepakket leveren - IT Pro - Nieuws - Tweakers.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Internationaal Fonetisch Alfabet - Wikipedia.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Jezus of Mohammed  Mens en Samenleving Religie.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\jezusofmohammedeenvergelijking.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\JVC_JL-A20-owners_manual.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Last van brandend maagzuur  Gezondheidsnet.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Mantelzorgers Veendam ontvangen blijk van waardering tijdens Dag van de Mantelzorg  parkstadveendam_nl.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Masculiniteit versus feminiteit.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Minigids_Belastingaangifte.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Moeten we terug naar het ziekenfonds - Joop.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\nationaal-zorgfonds--flyer-juni-2016.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Nationalisme, liberalisme, socialisme, confessionalisme en feminisme.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Nibud hoge zorgkosten en vaste lasten vaker oorzaak betalingsproblemen - Nibud - Nationaal Instituut voor Budgetvoorlichting.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Pejoratief - Wikipedia.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Peret - Wikipedia.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Peter_Frankopan-De_zijderoutes.epub:$CmdTcID [64]
AlternateDataStreams: C:\Users\henk\Documents\Peter_Frankopan-De_zijderoutes.epub:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Rare lui, die Engelsen met hun verschil tussen klank en spelling - Archief - TROUW_dhtml.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Recensie Snikhait - Mous.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Rijk Nederland ziet ellende van arme onderklasse niet - Joop.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Ruk naar rechts blijft uit na komst PowNed en WNL  Archief  de Volkskrant.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\SC Veendam zit nog diep in het hart van spelers en supporters – De Veendammer.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\SJ7000-Manual.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Slavinnen als seksueel bezit in de koran.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Videotransfer Gerrit van Doornen.pdf:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Voedselbank Veendam Menterwolde winnaar lokale helden 2012 [bijgewerkt] _ parkstadveendam.nl.htm:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Waarom - Daniël Lohues.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Wat kun je doen als je last hebt van brandend maagzuur  Gezondheidsnet.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Wat te doen bij brandend maagzuur – Natuur Werkt!.mht:$CmdZnID [26]
AlternateDataStreams: C:\Users\henk\Documents\Watersysteemperspectieven.pdf:$CmdZnID [26]
HKLM\...\.reg:  =>  <==== AANDACHT
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\S-1-5-21-1209327029-604838399-101022576-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-1209327029-604838399-101022576-1000 -> Geen Naam - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Geen bestand
FF Plugin: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin-x32: @pandasecurity.com/activescan -> C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll [2010-07-27] (Panda Security, S.L.)
C:\Program Files (x86)\Panda Security
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Geen bestand]
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== AANDACHT (geen ServiceDLL)
R0 pavboot; C:\Windows\System32\drivers\pavboot64.sys [33800 2009-06-30] (Panda Security, S.L.)
S3 catchme; \??\C:\COMBOFIX\catchme.sys [X]
S3 DxVGrb; system32\drivers\DxVGrb.sys [X]
S3 fileHiders; system32\DRIVERS\fileHiders.sys [X] <==== AANDACHT
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
S1 ZAM; \??\C:\Windows\System32\drivers\zam64.sys [X]
S1 ZAM_Guard; \??\C:\Windows\System32\drivers\zamguard64.sys [X]
S3 ZeoScanner; system32\DRIVERS\zeoscanner.sys [X]
2018-11-08 14:23 - 2018-11-08 14:23 - 000000000 ____D C:\Users\henk\Desktop\FRST-OlderVersion
2018-10-17 07:31 - 2018-10-17 07:31 - 005971176 _____ (EnigmaSoft Limited) C:\Users\henk\Downloads\SpyHunter-Installer-k(1).com
2014-06-20 21:35 - 2014-06-20 21:41 - 006010880 _____ () C:\Program Files (x86)\GUT22DA.tmp
EmptyTemp:
end
*****************

Herstelpunt is succesvol gemaakt.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{23BE4DF2-293D-4077-82F4-1FD8C269277C}\\SystemComponent" => is succesvol verwijderd
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ AccExtIco1 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => niet gevonden
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ AccExtIco2 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{853B7E05-C47D-4985-909A-D0DC5C6D7303} => niet gevonden
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ AccExtIco3 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{42D38F2E-98E9-4382-B546-E24E4D6D04BB} => niet gevonden
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\AccExt => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => niet gevonden
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Glary Utilities => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7} => niet gevonden
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\PhoXo => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{47F14307-F923-44F9-86CB-A1E193DA6070} => niet gevonden
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\Glary Utilities => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7} => niet gevonden
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\PCKAVShell32 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B52115B1-936F-4EEA-A363-A535FB1942B7} => niet gevonden
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\PCKAVShell64 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{40B50C00-06BB-415F-8F4E-6DEF53957ABA} => niet gevonden
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\PCKAVShell32 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B52115B1-936F-4EEA-A363-A535FB1942B7} => niet gevonden
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\PCKAVShell64 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{40B50C00-06BB-415F-8F4E-6DEF53957ABA} => niet gevonden
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\PCKAVShell32 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B52115B1-936F-4EEA-A363-A535FB1942B7} => niet gevonden
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\PCKAVShell64 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{40B50C00-06BB-415F-8F4E-6DEF53957ABA} => niet gevonden
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\AccExt => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => niet gevonden
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Glary Utilities => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B3C418F8-922B-4faf-915E-59BC14448CF7} => niet gevonden
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\PCKAVShell32 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{B52115B1-936F-4EEA-A363-A535FB1942B7} => niet gevonden
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\PCKAVShell64 => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{40B50C00-06BB-415F-8F4E-6DEF53957ABA} => niet gevonden
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2CDD3D0B-A866-4348-A299-E1873BAE29AF}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2CDD3D0B-A866-4348-A299-E1873BAE29AF}" => is succesvol verwijderd
C:\Windows\System32\Tasks\{E1B3A84F-74A2-498A-A585-0A0F0C0A90D4} => is succesvol verplaatst
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E1B3A84F-74A2-498A-A585-0A0F0C0A90D4}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3088AD4A-08DB-4D62-ADA2-62B3B0DD1732}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3088AD4A-08DB-4D62-ADA2-62B3B0DD1732}" => is succesvol verwijderd
C:\Windows\System32\Tasks\{5DDAD99F-EEFF-4458-8B64-FD79E3C57951} => is succesvol verplaatst
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5DDAD99F-EEFF-4458-8B64-FD79E3C57951}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA889854-68AF-44CF-8879-625CD09EB749}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA889854-68AF-44CF-8879-625CD09EB749}" => is succesvol verwijderd
C:\Windows\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => is succesvol verplaatst
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVGPCTuneUp_Task_BkGndMaintenance" => is succesvol verwijderd
C:\Program Files (x86)\AVG => is succesvol verplaatst
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F8BDE51B-1A31-4CF4-B974-3DC423C4DCFE}" => is succesvol verwijderd
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F8BDE51B-1A31-4CF4-B974-3DC423C4DCFE}" => is succesvol verwijderd
C:\Windows\System32\Tasks\{56DF67B3-3BD8-4537-9BF8-0BDD0729A0D6} => is succesvol verplaatst
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{56DF67B3-3BD8-4537-9BF8-0BDD0729A0D6}" => is succesvol verwijderd
C:\autoexec.bat => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\notepad.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\adsmsext.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\aelupsvc.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\apphelp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\audiodg.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\AudioEng.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\AUDIOKSE.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\AudioSes.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\audiosrv.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\basesrv.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\bcdedit.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\bcryptprimitives.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\blackbox.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\cewmdm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\chajei.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\cintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\clfsw32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC280C.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC280I.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC280L.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC280O.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC_BUC.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC_BUI.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNC_BUL.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNHMCA6.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNMIUAA.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNMLMAA.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CNMLMBU.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\COLORCNV.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\comctl32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\CPFilters.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\cryptsp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\cryptui.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\d3d10warp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\davclnt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\devenum.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\diagtrack.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\diskperf.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\drmmgrtn.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\drmv2clt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\EncDec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\EncDump.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\evr.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\IMJP10.IME => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\IMJP10K.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\imkr80.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\InkEd.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\input.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\ksproxy.ax => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\ksuser.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\logman.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\mcmde.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\mfplat.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\mfvdsp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MFWMAAEC.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MP3DMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MP43DECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MP4SDECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MPG4DECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\msmpeg2adec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\MSMPEG2ENC.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\msmpeg2vdec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\msnetobj.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\msscp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\mtxoci.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\nlsbres.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\notepad.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pcadm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pcaevts.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pcalua.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pcasvc.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pcawrk.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\perftrack.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\phon.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\pintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\poqexec.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\powertracker.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\profsvc.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\qasf.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\qdvd.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\qedit.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\qintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\quick.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\rdvidcrl.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\relog.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\RESAMPLEDMO.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\scavengeui.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\sdbinst.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\sdnclean64.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\sechost.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\services.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\shimeng.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\SysFxUI.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\tdh.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\tintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\tracerpt.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\tsgqec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\TSWbPrxy.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\typeperf.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\ubpm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\UIAnimation.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\user32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\UtcResources.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\VIDRESZR.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wdi.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WebClnt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WindowsCodecs.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\winresume.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wksprt.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMADMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMADMOE.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMALFXGFXDSP.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wmdrmsdk.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMPhoto.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wmpmde.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMSPDMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMSPDMOE.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMVDECOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMVENCOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMVSDECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMVSENCD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WMVXENCD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wpdshext.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wshrm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WSManHTTPConfig.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WSManMigrationPlugin.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WsmAuto.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wsmplpxy.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\wsmprovhost.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WsmRes.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WsmSvc.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\WsmWmiPl.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\adsmsext.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\apphelp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\AudioEng.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\AUDIOKSE.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\AudioSes.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\bcryptprimitives.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\blackbox.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\cewmdm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\chajei.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\cintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\clfsw32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\CNC280L.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\CNC280U.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\CNC_BUL.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\CNHMCA.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\COLORCNV.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\comctl32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\CPFilters.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\crowdinspect64.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\cryptsp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\cryptui.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\d3d10warp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\davclnt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\devenum.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\diskperf.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\drmmgrtn.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\drmv2clt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\EncDec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\evr.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\IMJP10.IME => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\IMJP10K.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\imkr80.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\InkEd.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\input.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\javaws.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\ksproxy.ax => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\ksuser.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\logman.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\mfplat.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\mfvdsp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MFWMAAEC.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MP3DMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MP43DECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MP4SDECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MPG4DECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\msmpeg2adec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\MSMPEG2ENC.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\msmpeg2vdec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\msnetobj.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\msorcl32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\msscp.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\mstscax.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\mtxoci.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\nlsbres.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\notepad.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\phon.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\pintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\poqexec.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\qasf.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\qdvd.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\qedit.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\qintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\quick.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\rdvidcrl.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\relog.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\RESAMPLEDMO.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\ROBOEX32.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\sdbinst.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\sechost.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\shimeng.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\tdh.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\tintlgnt.ime => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\tracerpt.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\tsgqec.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\typeperf.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\ubpm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\UIAnimation.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\user32.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\VIDRESZR.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wdi.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WebClnt.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WindowsCodecs.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMADMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMADMOE.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wmdrmsdk.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMPhoto.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wmpmde.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMSPDMOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMSPDMOE.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMVDECOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMVENCOD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMVSDECD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMVSENCD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WMVXENCD.DLL => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wpdshext.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wshrm.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WSManHTTPConfig.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WSManMigrationPlugin.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WsmAuto.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wsmplpxy.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\wsmprovhost.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WsmRes.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WsmSvc.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\SysWOW64\WsmWmiPl.dll => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\BdSpy.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\bowser.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\drmk.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\drmkaud.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\mrxdav.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\PEAuth.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\portcls.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\rmcast.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\stream.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\usbscan.sys => ":$CmdTcID" ADS is succesvol verwijderd
C:\Windows\system32\Drivers\USBSTOR.SYS => ":$CmdTcID" ADS is succesvol verwijderd
C:\ProgramData\Temp => ":0C52AA8E" ADS is succesvol verwijderd
C:\ProgramData\Temp => ":444C53BA" ADS is succesvol verwijderd
C:\ProgramData\Temp => ":5D7E5A8F" ADS is succesvol verwijderd
C:\ProgramData\Temp => ":E965A533" ADS is succesvol verwijderd
C:\ProgramData\Temp => ":F0D7EE30" ADS is succesvol verwijderd
C:\Users\henk\Cookies => ":LkQNexABvnJiqsBPSLANkog" ADS is succesvol verwijderd
C:\Users\henk\Desktop\JRT_NEW.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Desktop\MPEG_Streamclip.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Desktop\MPEG_Streamclip.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Desktop\tdsskiller.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Desktop\tdsskiller.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\0426191773_001000CRC_RASF0_20121218_20120012.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\20160402_153355.jpg.nq96yiy.partial => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\20160402_153419.jpg.udmvwtg.partial => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\4kvideodownloader_4.1.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\4kvideodownloader_4.1.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ADE_4.5_Installer.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ADE_4.5_Installer.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\averydesignproV4-Installation.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\averydesignproV4-Installation.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Bericht_106762311.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Bericht_106762311.pdf.qr4lfra.partial => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Bericht_244400629.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\BullGuardDownloaderAV_uksem15av.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\BullGuardDownloaderAV_uksem15av.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Catwalk.jpg => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Catwalk.jpg => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ClassicShellSetup_4_1_0.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ClassicShellSetup_4_1_0.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\CreativeCloudSet-Up (1).exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\CreativeCloudSet-Up (1).exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\CrowdInspect.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\CrowdInspect.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\DesignPrintNL-3.0.0 (1).exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Dodcap_136_Full.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Dodcap_136_Full.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\dpclat.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\dpclat.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\EmsisoftEmergencyKit.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\EmsisoftEmergencyKit.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Eraser 6.0.9.2343.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Eraser 6.0.9.2343.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\eso1625a.tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\eso1625a.tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\FloralGeometryRanganDas.themepack => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\FloralGeometryRanganDas.themepack => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\HitmanPro35.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\HitmanPro35.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\HPSupportSolutionsFramework-12.5.26.37.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\IMG-20161009-WA0003.jpg => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\img_001002880.kml => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Jellyfish.themepack => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\JMGPhotoPrinter_1_37_1_0.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\JMGPhotoPrinter_1_37_1_0.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ksd291a_installer.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ksd291a_installer.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\LensCalcSetup (1).exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\lenscalcsetup.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\lenscalcsetup.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\MediaCreationTool.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\MediaCreationTool.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Ontvangstbevestiging_Aangifte_inkomstenbelasting_2015_28-07-2016_14.31u.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Orion_composite1.jpg => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Orion_composite1.jpg => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\OutdoorBlackwhite.jpg => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\paint.net.4.0.13.install.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\paint.net.4.0.13.install.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\phoxo.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\phoxo.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\pspx9.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\pspx9.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\rcsetup153.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\RDS_PreAlpha.zip => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\RDS_PreAlpha.zip => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\RecoverKeysDemo-x64.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\RecoveryToolboxForCDInstall.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-02.tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-02.tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-03.tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-03.tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-05.tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-05.tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-07 (1).tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-07 (1).tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-07.tiff => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Rosetta-Descent-2k-07.tiff => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\setup_telecine_capture_de.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\SUPERAntiSpyware.exe => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\SUPERAntiSpyware.exe => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ticket.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\ticket.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEa04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEb04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEc04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEd04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEe04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEf04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\VEg04656 => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Waarom_mensen_oorlog_voeren.pdf => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Downloads\Waarom_mensen_oorlog_voeren.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\AppData\Local\TarvKcFHN032JSQ => ":oS504sFiUkLbghY6kkjlwv" ADS is succesvol verwijderd
C:\Users\henk\AppData\Local\Temporary Internet Files => ":D3M3wagQ7LJ3Vfqv" ADS is succesvol verwijderd
C:\Users\henk\Documents\30_000 ADHD-patiënten gedupeerd door marktwerking zorg.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\350 jaar Veendam en Wildervank - Profiel uitgeverij.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Afbeelding toont nooit verschenen Lumia 650 XL en Lumia 2020 met 8,3-scherm - Tablets en telefoons - Nieuws - Tweakers.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Antacida  Gezondheidsnet.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\AudioQuest mini-jack naar RCA kabels - recensie.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\De komst van planeet X – Nibiru  Stichting Skepsis.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\DVHN-20150929-GO01022006.jpg => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Enerverend.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Engels-Geschiedenis - Wikibooks.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Fotozaak Groot-Obbink nu compleet in Martenshoek.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Frisere-print.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Geen risico bij behandeling bovenste nekwervels_  Scholten.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Grote klinkerverschuiving (Engels) - Wikipedia.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\HAARLEMSE KUNSTENAAR ROBBERT DE BAKKER -   Fredvanderwal's Weblog.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Het cruciale verschil tussen Jezus en Mohammed – Vrome praatjes.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Informatie - Brandpuntafstanden ten opzichte van elkaar.htm => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Informatie - Brandpuntafstanden ten opzichte van elkaar.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\ING gaat klanten gratis antimalwarepakket leveren - IT Pro - Nieuws - Tweakers.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Internationaal Fonetisch Alfabet - Wikipedia.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Jezus of Mohammed  Mens en Samenleving Religie.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\jezusofmohammedeenvergelijking.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\JVC_JL-A20-owners_manual.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Last van brandend maagzuur  Gezondheidsnet.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Mantelzorgers Veendam ontvangen blijk van waardering tijdens Dag van de Mantelzorg  parkstadveendam_nl.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Masculiniteit versus feminiteit.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Minigids_Belastingaangifte.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Moeten we terug naar het ziekenfonds - Joop.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\nationaal-zorgfonds--flyer-juni-2016.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Nationalisme, liberalisme, socialisme, confessionalisme en feminisme.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Nibud hoge zorgkosten en vaste lasten vaker oorzaak betalingsproblemen - Nibud - Nationaal Instituut voor Budgetvoorlichting.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Pejoratief - Wikipedia.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Peret - Wikipedia.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Peter_Frankopan-De_zijderoutes.epub => ":$CmdTcID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Peter_Frankopan-De_zijderoutes.epub => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Rare lui, die Engelsen met hun verschil tussen klank en spelling - Archief - TROUW_dhtml.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Recensie Snikhait - Mous.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Rijk Nederland ziet ellende van arme onderklasse niet - Joop.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Ruk naar rechts blijft uit na komst PowNed en WNL  Archief  de Volkskrant.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\SC Veendam zit nog diep in het hart van spelers en supporters – De Veendammer.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\SJ7000-Manual.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Slavinnen als seksueel bezit in de koran.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Videotransfer Gerrit van Doornen.pdf => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Voedselbank Veendam Menterwolde winnaar lokale helden 2012 [bijgewerkt] _ parkstadveendam.nl.htm => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Waarom - Daniël Lohues.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Wat kun je doen als je last hebt van brandend maagzuur  Gezondheidsnet.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Wat te doen bij brandend maagzuur – Natuur Werkt!.mht => ":$CmdZnID" ADS is succesvol verwijderd
C:\Users\henk\Documents\Watersysteemperspectieven.pdf => ":$CmdZnID" ADS is succesvol verwijderd
HKLM\Software\Classes\.reg\\Default => waarde met succes hersteld
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => waarde met succes hersteld
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => waarde met succes hersteld
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => waarde met succes hersteld
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => waarde met succes hersteld
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} => is succesvol verwijderd
HKLM\Software\Wow6432Node\Classes\CLSID\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} => niet gevonden
HKU\S-1-5-21-1209327029-604838399-101022576-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => niet gevonden
"HKU\S-1-5-21-1209327029-604838399-101022576-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => is succesvol verwijderd
HKLM\Software\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => niet gevonden
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => is succesvol verwijderd
HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=11.111.2 => niet gevonden
"C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll" => niet gevonden
HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=11.111.2 => niet gevonden
"C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll" => niet gevonden
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => is succesvol verwijderd
HKLM\Software\Wow6432Node\MozillaPlugins\@pandasecurity.com/activescan => is succesvol verwijderd
C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll => is succesvol verplaatst
C:\Program Files (x86)\Panda Security => is succesvol verplaatst
HKLM\Software\Wow6432Node\MozillaPlugins\adobe.com/AdobeAAMDetect => is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\AppMgmt => is succesvol verwijderd
AppMgmt => dienst is succesvol verwijderd
pavboot => Kon service niet stoppen.
HKLM\System\CurrentControlSet\Services\pavboot => is succesvol verwijderd
pavboot => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\catchme => is succesvol verwijderd
catchme => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\DxVGrb => is succesvol verwijderd
DxVGrb => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\fileHiders => is succesvol verwijderd
fileHiders => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\pccsmcfd => is succesvol verwijderd
pccsmcfd => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\ZAM => is succesvol verwijderd
ZAM => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\ZAM_Guard => is succesvol verwijderd
ZAM_Guard => dienst is succesvol verwijderd
HKLM\System\CurrentControlSet\Services\ZeoScanner => is succesvol verwijderd
ZeoScanner => dienst is succesvol verwijderd
C:\Users\henk\Desktop\FRST-OlderVersion => is succesvol verplaatst
C:\Users\henk\Downloads\SpyHunter-Installer-k(1).com => is succesvol verplaatst
C:\Program Files (x86)\GUT22DA.tmp => is succesvol verplaatst

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 162534590 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 35301644 B
Edge => 0 B
Chrome => 0 B
Firefox => 475911344 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 33058 B
Public => 0 B
ProgramData => 0 B
systemprofile => 33186 B
systemprofile32 => 50070 B
LocalService => 33326 B
NetworkService => 46280 B
henk => 120208208 B

RecycleBin => 3732180 B
EmptyTemp: => 768.9 MB tijdelijke gegevens verwijderd.

================================


Het systeem moest herstart worden.

==== Eind van Fixlog 11:21:15 ====