Extra scanresultaten van Farbar Recovery Scan Tool (x64) Versie: 14-12-2019 Gestart door vanhi (16-12-2019 17:24:59) Gestart vanaf C:\Users\vanhi\Downloads Windows 10 Home Versie 1809 17763.914 (X64) (2019-12-15 16:47:08) Boot Modus: Normal ========================================================== ==================== Accounts: ============================= Administrator (S-1-5-21-373960390-618797418-3463565377-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-373960390-618797418-3463565377-503 - Limited - Disabled) Gast (S-1-5-21-373960390-618797418-3463565377-501 - Limited - Disabled) vanhi (S-1-5-21-373960390-618797418-3463565377-1001 - Administrator - Enabled) => C:\Users\vanhi WDAGUtilityAccount (S-1-5-21-373960390-618797418-3463565377-504 - Limited - Disabled) ==================== Security Center ======================== (Als een item is opgenomen in de fixlist, zal het worden verwijderd.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: McAfee Virusscan (Enabled - Up to date) {F682A51C-4EAD-6A3A-F460-B9C1D4A2DB09} AS: McAfee Virusscan (Enabled - Up to date) {4DE344F8-6897-65B4-CED0-82B3AF2591B4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: McAfee Firewall (Enabled) {CEB92439-04C2-6B62-DF3F-10F42A719C72} ==================== Geïnstalleerde programma's ====================== (Alleen de adware-programma's met 'verborgen' vlag kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeïnstalleerd worden.) Adobe Photoshop Elements 9 (HKLM-x32\...\Adobe Photoshop Elements 9) (Version: 9.0 - Adobe Systems Incorporated) AMD Radeon Settings (HKLM\...\WUCCCApp) (Version: 2018.1011.2055.37662 - Advanced Micro Devices, Inc.) Elements 9 Organizer (HKLM-x32\...\{433EACD8-4747-4A6A-826A-FFA9F39B0D40}) (Version: 9.0 - Uw bedrijfsnaam) Hidden Elements STI Installer (HKLM-x32\...\{E2AE009D-37E5-4724-A6B8-0ED6A6BA4F68}) (Version: 1.0 - Adobe Systems Incorporated) Hidden FlashPrint (HKLM-x32\...\{74F018B9-833F-422F-8DCB-9AC4A9ACB33A}) (Version: 4.1.0 - FlashForge) Goodgame Empire (HKU\S-1-5-21-373960390-618797418-3463565377-1001\...\Goodgame Empire) (Version: - ) Google Chrome (HKU\S-1-5-21-373960390-618797418-3463565377-1001\...\Google Chrome) (Version: 79.0.3945.79 - Google LLC) LibreOffice 6.3.4.2 (HKLM\...\{191F4D69-B671-4163-BB01-901B89A20D04}) (Version: 6.3.4.2 - The Document Foundation) McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0 R22 - McAfee, LLC.) Microsoft OneDrive (HKU\S-1-5-21-373960390-618797418-3463565377-1001\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8510 - Realtek Semiconductor Corp.) Search Powered by Yahoo! (HKU\S-1-5-21-373960390-618797418-3463565377-1001\...\{3C8ED44E-6C0E-05CE-DD8E-754E0D0EA6CE}) (Version: - ) Windows-stuurprogrammapakket - Zhejang Flashforge 3D Technology Co., Ltd (WinUSB) 3D Printer (08/08/2014 1.0.0.0) (HKLM\...\966941AA241EDFC3A54D389DA6361D59B94821AB) (Version: 08/08/2014 1.0.0.0 - Zhejang Flashforge 3D Technology Co., Ltd) Packages: ========= Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_6.4.4.0_x86__kgqvnymyfvs32 [2019-12-15] (king.com) Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.27.6.0_x86__kgqvnymyfvs32 [2019-12-15] (king.com) Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1660.4.0_x86__kgqvnymyfvs32 [2019-12-15] (king.com) Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.1909.24.0_x64__k1h2ywk1493x8 [2019-12-16] (LENOVO INC.) LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-12-16] (LinkedIn) Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.12228.20364.0_x86__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\microsoft.advertising.xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) [MS Ad] Microsoft Nieuws -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe [2019-12-15] (Microsoft Corporation) [MS Ad] Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.12228.20364.0_x86__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12228.20364.0_x86__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.12228.20364.0_x86__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.5.12061.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Studios) [MS Ad] MSN weer -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.33.13253.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) [MS Ad] Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.5.191.0_x64__dt26b99r8h8gj [2019-12-15] (Realtek Semiconductor Corp) Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0 [2019-12-15] (Spotify AB) [Startup Task] Uitbreiding voor MPEG-2-video -> C:\Program Files\WindowsApps\microsoft.mpeg2videoextension_1.0.22661.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation) ==================== Aangepaste CLSID (gefilterd): ============== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) CustomCLSID: HKU\S-1-5-21-373960390-618797418-3463565377-1001_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\vanhi\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll (Google LLC -> Google LLC) CustomCLSID: HKU\S-1-5-21-373960390-618797418-3463565377-1001_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\vanhi\AppData\Local\Google\Chrome\Application\79.0.3945.79\notification_helper.exe (Google LLC -> Google LLC) CustomCLSID: HKU\S-1-5-21-373960390-618797418-3463565377-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\vanhi\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll (Google LLC -> Google LLC) ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2019-09-17] (McAfee, LLC. -> McAfee, LLC.) ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2019-09-17] (McAfee, LLC. -> McAfee, LLC.) ==================== Codecs (gefilterd) ==================== ==================== Snelkoppelingen & WMI ======================== ==================== Geladen Modules (gefilterd) ============= 2019-06-17 04:30 - 2019-06-17 04:30 - 000916992 _____ () [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\qwt.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000015360 _____ () [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\libEGL.DLL 2018-04-25 07:12 - 2018-04-25 07:12 - 002519040 _____ () [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll 2019-12-15 17:53 - 2019-05-28 14:06 - 001021440 _____ () [Bestand niet getekend] C:\ProgramData\Lenovo\iMController\Plugins\LenovoWiFiSecurityPlugin\x86\x86\e_sqlite3.dll 2019-12-15 17:54 - 2019-10-27 05:36 - 001261568 _____ (Robert Simpson, et al.) [Bestand niet getekend] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\x86\SQLite.Interop.dll 2019-06-17 04:30 - 2019-06-17 04:30 - 000243200 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\plugins\imageformats\qjpeg.dll 2019-06-17 04:30 - 2019-06-17 04:30 - 001063936 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\plugins\platforms\qwindows.dll 2019-06-17 04:30 - 2019-06-17 04:30 - 004681728 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Core.dll 2019-06-17 04:30 - 2019-06-17 04:30 - 004878848 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Gui.dll 2019-06-17 04:29 - 2019-06-17 04:29 - 000848896 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Network.dll 2019-06-17 04:30 - 2019-06-17 04:30 - 000270848 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5OpenGL.dll 2019-06-17 04:29 - 2019-06-17 04:29 - 000266752 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5PrintSupport.dll 2019-06-17 04:29 - 2019-06-17 04:29 - 000251392 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Svg.dll 2019-06-17 04:29 - 2019-06-17 04:29 - 004495360 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Widgets.dll 2019-06-17 04:29 - 2019-06-17 04:29 - 000152576 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files (x86)\FlashForge\FlashPrint\Qt5Xml.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000032256 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000039936 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000034304 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000237056 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000025600 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000025600 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000024064 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000481792 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 001336320 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll 2018-10-12 05:54 - 2018-10-12 05:54 - 005766144 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 006045184 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000964096 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000279552 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 003233792 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 003406848 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000328704 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000109568 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000325632 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 069968896 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 005523456 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000282624 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000194560 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 003281408 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000049152 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000018432 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000018432 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000311296 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000089600 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll 2018-04-25 07:12 - 2018-04-25 07:12 - 000018432 _____ (The Qt Company Ltd) [Bestand niet getekend] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll ==================== Alternate Data Streams (gefilterd) ======== ==================== Veilige Modus (gefilterd) ================== (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. De waarde van "AlternateShell" wordt hersteld.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ModuleCoreService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ModuleCoreService => ""="Service" ==================== Bestandskoppeling (gefilterd) ================= ==================== Internet Explorer vertrouwde/beperkte toegang ========== ==================== Hosts inhoud: ========================= (Indien nodig kan Hosts:-opdracht worden opgenomen in de fixlist om Hosts te resetten.) 2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere gebieden =========================== (Momenteel is er geen automatische fix voor dit onderdeel.) HKU\S-1-5-21-373960390-618797418-3463565377-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\vanhi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.2.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Windows Firewall is ingeschakeld. ==================== MSCONFIG/TASK MANAGER Uitgeschakelde items == ==================== Firewall regels (gefilterd) ================ (Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.) FirewallRules: [{8C54D37B-7FC8-488A-A05D-9188625C5B22}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, LLC. -> McAfee, LLC.) FirewallRules: [{5555E780-3172-4AAC-96A1-A4A8E80A8009}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, LLC. -> McAfee, LLC.) FirewallRules: [{0D712519-E080-4E2E-B43D-4CA145236953}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe (McAfee, LLC. -> McAfee, LLC.) FirewallRules: [{4B00A92F-1B30-4A3F-B4A0-987FF8187701}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16040.10730.20103.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe Geen bestand FirewallRules: [{125FE772-746D-4294-B190-207397AF14EE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{844281B2-DAA9-4529-807A-06C0F4475ECA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{CD80BCCE-0F38-4C4E-922D-A227B2D9B80E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{E4737766-63CD-457B-A644-629C3A4C6D9C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{33F40691-47FC-4CD8-8F0B-A003CEF2ACF9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{51F24E7A-E2FA-4CB1-8C70-DB9FB51799DC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{9BA4F785-7724-4D64-9EC1-BED106CE6DB3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{45709094-34B3-483D-B345-FA128865B74B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.121.1654.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) ==================== Herstelpunten ========================= AANDACHT: Systeemherstel is uitgeschakeld (Total:118 GB) (Free:67.45 GB) (57%) ==================== Defecte Apparaatbeheer Apparaten ============ ==================== Eventlog fouten: ======================== Applicatiefouten: ================== Error: (12/16/2019 02:53:43 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Het programma Microsoft.Msn.News.exe, versie 4.33.1911.5004 reageert niet meer op Windows en is afgesloten. Als u wilt zien of er meer informatie over het probleem beschikbaar is, raadpleegt u de probleemgeschiedenis in het onderdeel Beveiliging en onderhoud van het Configuratiescherm. Proces-id: 2ee0 Starttijd: 01d5b417507f5893 Eindtijd: 4294967295 Toepassingspad: C:\Program Files\WindowsApps\Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe\Microsoft.Msn.News.exe Rapport-id: aefac5ea-2924-4769-b69a-037c148ab7c3 Volledige pakketnaam met fout: Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe Relatieve toepassings-id van pakket met fout: AppexNews Type vastlopen: Quiesce Error: (12/15/2019 10:02:46 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:45 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:44 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:43 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:42 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:41 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Error: (12/15/2019 10:02:40 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Fout tijdens bijwerken van status naar SECURITY_PRODUCT_STATE_ON. Systeemfouten: ============= Error: (12/16/2019 04:42:01 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 04:24:10 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 04:21:54 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 04:19:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 04:18:00 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 04:11:18 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 03:54:49 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. Error: (12/16/2019 03:47:42 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-LFPAI7K) Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} en APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} aan de gebruiker DESKTOP-LFPAI7K\vanhi SID (S-1-5-21-373960390-618797418-3463565377-1001) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services. CodeIntegrity: =================================== Date: 2019-12-16 13:37:14.913 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-16 13:37:11.330 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-16 13:37:10.805 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-16 11:02:29.868 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-16 11:02:25.098 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-16 11:02:24.598 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-15 21:59:17.705 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\mcafee\platform\core\vtploader.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2019-12-15 21:58:21.590 Description: Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes. ==================== Geheugen info =========================== BIOS: LENOVO O2HKT58A 10/01/2018 Moederbord: LENOVO 36F7 Processor: AMD A9-9425 RADEON R5, 5 COMPUTE CORES 2C+3G Percentage geheugen in gebruik: 52% Totaal fysiek RAM-geheugen: 7628.41 MB Beschikbaar fysiek RAM-geheugen: 3615.01 MB Totaal Virtueel geheugen: 9484.41 MB Beschikbaar Virtueel geheugen: 3426.11 MB ==================== Schijven ================================ Drive c: (Windows) (Fixed) (Total:118 GB) (Free:67.45 GB) NTFS Drive d: (Data) (Fixed) (Total:1862.89 GB) (Free:1860.36 GB) NTFS \\?\Volume{6e2290e2-f3f0-4330-a75e-8ce818d310fa}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS \\?\Volume{0c7ac2d7-6b69-43fb-8685-7e0125274f34}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Partitietabel ==================== ========================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 00DEC2D7) Partition: GPT. ========================================================== Disk: 1 (Size: 1863 GB) (Disk ID: 00DEC283) Partition: GPT. ==================== Einde van Addition.txt =======================