Links zu den Bildern:
#1 https://www.directupload.eu/file/d/9427/c7t7ijdy_jpg.htm
#2 https://www.directupload.eu/file/d/9427/suk2f2zw_jpg.htm
#3 https://www.directupload.eu/file/d/9427/lgjjfdx2_jpg.htm
#4 https://www.directupload.eu/file/d/9427/5iqflv7u_jpg.htm
#5 https://www.directupload.eu/file/d/9427/qrrfnzrn_jpg.htm
#6 https://www.directupload.eu/file/d/9427/ykkc5srb_jpg.htm
#7 https://www.directupload.eu/file/d/9427/dsy6snti_jpg.htm
#8 https://www.directupload.eu/file/d/9427/ez3xieex_jpg.htm
#9 https://www.directupload.eu/file/d/9427/aiooz3ig_jpg.htm

Vielen Dank für die Bilder.
Das sieht nach Fake-Meldungen aus.
Die Ursache ist mir noch nicht klar.


Du erwähntest, dass du alle Browser zurückgesetzt hast? Hast du dabei auch für alle Browser die Syncronisation deaktiviert und die Syncronisationsdaten gelöscht und dann die Browser lokal zurückgesetzt?
Falls nicht, bitte machen.


Wenn du den Rechner startest, dich in Windows einloggst und einfach nur wartest (ohne Programme zu öffnen)... kommen dann diese Meldungen auch automatisch? Bitte überprüfen.

Oder musst du für das Erscheinen der Fenster einen Browser öffnen? Bitte überprüfen.

Zuerst nur Firefox öffnen (also die Startseite google.de oder sowas) und warten und beobachten. Selbiges dann mit Chrome und Edge.
Das kann natürlich Zeit kosten, aber sonst können wir es nicht eingrenzen.

Seit der Bereinigung hat sich an der Situations nichts verändert/gebessert, oder?


Bitte unbedingt auch die folgenden Schritte abarbeiten und die Logs dazu posten.
Danke!



Schritt 1 - Reparatur mit FRST
HINWEIS AN ALLE MITLESER:
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  

  Start::
  Unlock: C:\Users\AllUserName\AppData\Local\Mozilla Firefox
  Folder: C:\Users\AllUserName\AppData\Local\Mozilla Firefox
  Unlock: C:\Users\AllUserName\AppData\Local\WindowsOobeAppHost
  Folder: C:\Users\AllUserName\AppData\Local\WindowsOobeAppHost
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt die Datei fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Zum Abschluss wird das System neu gestartet.
• Poste mir den Inhalt der Datei fixlog.txt mit deiner nächsten Antwort.

Schritt 2 - FRST-Spezialsuche

• Starte FRST.
• Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  

  SearchAll: BrowserSecurity;Browser Security;35565CD3A3E82193;PulseBrowser;PulseSoftware;Pulse Browser;Pulse Software
           

• Füge den Inhalt bei FRST oben in das Suchfeld ein (gleichzeitiges Drücken der beiden Tasten "STRG" + "V").
• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Das kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3 - Erweiterter FRST-Scan

• Starte FRST erneut.
• Setze einen Haken bei Shortcut.txt.
• Setze einen Haken bei Dateiliste 90 Tage
• Klicke auf Untersuchen.
• FRST erstellt nun drei Logdateien (FRST.txt und Addition.txt und Shortcut.txt).
• Poste mir alle drei Logdateien mit deiner nächsten Antwort.
• Sollten die Logs zu groß sein, könntest du pro Post eine Logdatei posten.

hallo, ich habe die Bilder hochgeladen und den Ling zugeschickt. Jetzt finde ich Nichts mehr, keine Antwort mehr.

Hallo Matthias,
gerade gibt es Probleme die Scan Files hochzuladen.
Generell wurden vor dem Erstkontakt mit Eurem Forum alle Browser deinstalliert und neu installiert. Die Synchronisation wurd nicht beendet. Anschließend wurden die Scans und die Bereinigung durchgeführt. Seitdem ist lediglich einmal die "rote Meldung" aufgetaucht. Ansonsten hat sich die Situation deutlich verbessert, und es gibt keine Meldungen nach Rechnerstart und Browserstart. Die letzten gewünschten Scans schicke ich morgen da ich Hilfe dafür benötige, bzw der Upload aktuell Schwierigkeiten macht.

Nach einfügen des fixlog.txt Inhalts erscheint nach Antworten-Button die Meldung: wird gespeichert und dann kommt eine Meldung 504 Getaway Timeout.
Ich versuche es morgen nochmals.

Vielen Dank für das Feedback, das hilft mir schon mal weiter.
Dann war unsere Bereinigung hier schon zielführend.


Wegen der Fehlermeldung "504 Getaway Timeout"... wie groß ist denn die Fixlog.txt vom ersten Schritt?
Sind das ein paar Kilobyte (KB) oder mehrere Megabyte (MB)?
Wenn der Inhalt der Datei zu groß ist (> 120.000 Zeichen glaube ich), könnte das die Ursache sein.


Du kannst die Fixlog auch bei Filemail hochladen und mir wieder einen Link zukommen lassen.

Vielen Dank.

Bis morgen.

https://www.filemail.com/d/konvzghbglzqkhq

Farbar Recovery Scan Tool (x64) Versie: 01-10-2026
Gestart door xxxx (07-10-2026 11:33:16)
Gestart vanaf C:\Users\xxxx\Desktop
Boot Modus: Normal

================== Bestanden Zoeken: "SearchAll: BrowserSecurity;Browser Security;35565CD3A3E82193;PulseBrowser;PulseSoftware;Pulse Browser;Pulse Software" =============

Bestand:
========
C:\FRST\Quarantine\C\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pulse Browser.lnk.xBAD
[2026-09-03 21:58][2026-09-03 21:58] 000002657 _____ () 837DA6430EB43A0AFA99C5E987AF85BF [Bestand niet getekend]

C:\FRST\Quarantine\C\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Pulse Browser.lnk.xBAD
[2026-09-03 21:58][2026-09-03 21:58] 000002622 _____ () 9B112397F724CF0B773A0FA11640FAA6 [Bestand niet getekend]


Map:
========

Register:
========

===================== Zoekresultaten voor "BrowserSecurity" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\CSPs\.\cimv2\MDM_BrowserSecurityZones]


===================== Zoekresultaten voor "Browser Security" ==========


===================== Zoekresultaten voor "35565CD3A3E82193" ==========

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs]
"C:\Users\xxxx\AppData\Local\Mozilla Firefox"="35565CD3A3E82193"


===================== Zoekresultaten voor "PulseBrowser" ==========

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Cloud\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appleveltileinfo$appleveltilelist\windows.data.apps.appleveltileinfo$w~pulsebrowser.eo2xsbjj7fwzdtafjvss2yaesy]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe"="0x534143500100000000000000070000002800000070F03D00C7573E00010000 00000000000000000A0021000050CBB5E0DACCDC01000000000000000002000000280000000000000000000000000000002000000000000000000000001F00000000000000010000000100 0000"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.FriendlyAppName"="PulseBrowser"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.ApplicationCompany"="Alabama Technology USA, LLC"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}\1.0]
""="PulseBrowserUpdater TypeLib for IAppWeb"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}\1.0\0\win32]
""="C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowserUpdater\135.0.7049.101\updater.exe\3"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}\1.0\0\win64]
""="C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowserUpdater\135.0.7049.101\updater.exe\3"


===================== Zoekresultaten voor "PulseSoftware" ==========

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Cloud\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe"="0x534143500100000000000000070000002800000070F03D00C7573E00010000 00000000000000000A0021000050CBB5E0DACCDC01000000000000000002000000280000000000000000000000000000002000000000000000000000001F00000000000000010000000100 0000"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.FriendlyAppName"="PulseBrowser"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.ApplicationCompany"="Alabama Technology USA, LLC"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.FriendlyAppName"="Pulse Browser Updater"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.ApplicationCompany"="Alabama Technology USA, LLC"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\PulseSoftwareUpdate.Update3WebUser]

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}\1.0\0\win32]
""="C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowserUpdater\135.0.7049.101\updater.exe\3"

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}\1.0\0\win64]
""="C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowserUpdater\135.0.7049.101\updater.exe\3"


===================== Zoekresultaten voor "Pulse Browser" ==========

[HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.FriendlyAppName"="Pulse Browser Updater"


===================== Zoekresultaten voor "Pulse Software" ==========


====== Einde van Zoeken ======

Scanresultaten van Farbar Recovery Scan Tool (FRST) (x64) Versie: 01-10-2026
Gestart door xxxx (Beheerder) op DESKTOP-7UO7M50 (DEFAULT STRING DEFAULT STRING) (07-10-2026 11:50:42)
Gestart vanaf C:\Users\xxxx\Desktop\FRST64.exe
Geladen Profielen: xxxx & Avi
Platform: Microsoft Windows 11 Pro Versie 25H2 26200.9457 (X64) Taal: Niederländisch (Niederlande) -> Deutsch (Deutschland)
Standaardbrowser: Chrome
Boot Modus: Normal

==================== Processen (gefilterd) =================

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe <2>
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Foundation) C:\Program Files\Mozilla Firefox\crashhelper.exe
(C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2638.102.0_x64__cv1g1gvanyjgm\WhatsApp.Root.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\154.0.4258.62\msedgewebview2.exe
(C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_526.21100.40.0_x64__cw5n1h2txyewy\WidgetBoard.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\154.0.4258.62\msedgewebview2.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_bdd49bbe6b990549\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_bdd49bbe6b990549\igfxEMN.exe <2>
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.178.0913.0006\OneDrive.Sync.Service.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe <2>
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <9>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <6>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\154.0.4258.62\msedgewebview2.exe <20>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoNotificationUx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <10>
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_bdd49bbe6b990549\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b51a286c5d2f192\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_65ac4d73bb85cb27\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_d51901c26227fb29\WMIRegistrationService.exe
(services.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncHelper.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(sihost.exe ->) (24803D75-212C-471A-BC57-9EF86AB91435 -> ) C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2638.102.0_x64__cv1g1gvanyjgm\WhatsApp.Root.exe
(sihost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2504.16004.0_x64__8wekyb3d8bbwe\MicrosoftSecurityApp\MicrosoftSecurityApp.exe
(sihost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2609.52011.0_x64__8wekyb3d8bbwe\m365copilot_autostarter.exe <2>
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileCoAuth.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.StartExperiencesApp_1.380.2.0_x64__8wekyb3d8bbwe\MicrosoftStartFeedProvider\MicrosoftStartFeedProvider.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\NgcIso.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\AppActions.exe <2>
(winlogon.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LogonUI.exe

==================== Register (gefilterd) ===================

(Als een item is opgenomen in de fixlist, zal het registeritem worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.)

HKLM\...\Run: [KeePass 2 PreLoad] => C:\Program Files\KeePass Password Safe 2\KeePass.exe [3265880 2026-05-01] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKU\S-1-5-21-720174342-3053994144-4245047485-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4723048 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-720174342-3053994144-4245047485-1001\...\Run: [MicrosoftEdgeAutoLaunch_685B7B741E58D67D4DAEBC125017E954] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [5403976 2026-10-04] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-720174342-3053994144-4245047485-1002\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [4723048 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-720174342-3053994144-4245047485-1002\...\Run: [Microsoft.Lists] => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\OneDrive.Sync.Service.exe [969576 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-720174342-3053994144-4245047485-1002\...\Run: [Mozilla-Firefox-308046B0AF4A39CB] => "C:\Program Files\Mozilla Firefox\firefox.exe" -os-autostart [1081984 2026-09-30] (Mozilla Corporation -> Mozilla Corporation)
HKLM\...\Windows x64\Print Processors\Canon TR4700 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDHL.DLL [543744 2021-07-11] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ FAX Language Monitor TR4700 series: C:\WINDOWS\system32\CNCALHL.DLL [266752 2021-03-24] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TR4700 series: C:\WINDOWS\system32\CNMLMHL.DLL [989184 2021-07-11] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{49210152-871f-4ffa-961d-a172abcbc09d}] -> C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe [4924568 2026-08-11] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\154.0.8037.98\Installer\chrmstp.exe [8040600 2026-10-05] (Google LLC -> Google LLC)

==================== Geplande Taken (gefilterd) =================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

Task: {A1818583-6748-466E-BF36-382A278B24A4} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem156.0.8067.0{6084B7CD-BBAF-4303-9388-A243A5554625} => C:\Program Files (x86)\Google\GoogleUpdater\156.0.8067.0\updater.exe [9992344 2026-09-21] (Google LLC -> Google LLC)
Task: {C647FDEA-89CA-4F32-9AD5-01AB57BE2F40} - System32\Tasks\Microsoft\Office\Office Actions Server => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ActionsServer\ActionsServer.exe [16430968 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {74C79415-5025-46D3-88C6-DAAA7D409EEE} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [29735320 2026-09-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {D808667C-733B-4C70-AE86-09F36FCEF7ED} - System32\Tasks\Microsoft\Office\Office Background Push Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\opushutil.exe [15109032 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {01390DB6-C338-4C88-AABF-35CBF46BE4F0} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [29735320 2026-09-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {DC0A9F07-5FB8-49B9-9DC9-4A8B9FB4C660} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [427288 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {1F7A5A12-A748-4B91-B9BE-8FDFB9FB8095} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [427288 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {E1ABDBD5-5B03-4769-BD02-0C47FF6B0382} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [1325424 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {6CF2C925-DAEC-4C2C-99EC-8FB2C45521BE} - System32\Tasks\Microsoft\Office\Office Startup Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\Office16\ActionsServer\ActionsServer.exe [16430968 2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {6462339D-2DE6-45D0-BDC4-E85C09BA59D5} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-720174342-3053994144-4245047485-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1081984 2026-09-30] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (de data item heeft 6 meer tekens).
Task: {B9462E63-1BBD-47B4-A511-6AAFA48EDFFD} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-720174342-3053994144-4245047485-1002 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [1081984 2026-09-30] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (de data item heeft 6 meer tekens).
Task: {61437EE8-036C-4937-851E-09B3C38EE610} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [44160 2026-09-30] (Mozilla Corporation -> Mozilla Foundation)
Task: {B9FB3F0D-D49E-44E7-85C5-532DB19F0429} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4414352 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {039A580A-D7C3-41D8-8DD4-7B637584C717} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-720174342-3053994144-4245047485-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4414352 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {52A7F5B2-66FB-4F94-979E-99DAADA3C91D} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-720174342-3053994144-4245047485-1002 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4414352 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {09CAE655-FE75-4742-9376-AE36E9DD6787} - System32\Tasks\OneDrive Startup Task-S-1-5-21-720174342-3053994144-4245047485-1001 => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\OneDriveLauncher.exe [874856 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {BF2D235B-27CE-4BC4-A2BB-875ED03C42FA} - System32\Tasks\OneDrive Startup Task-S-1-5-21-720174342-3053994144-4245047485-1002 => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\OneDriveLauncher.exe [874856 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)

(Als een item is opgenomen in de fixlist, wordt de taak (job) bestand verplaatst. Het bestand dat wordt uitgevoerd door de taak zal niet worden verplaatst.)


==================== Internet (gefilterd) ====================

(Als een item is opgenomen in de fixlist en een registeritem is, wordt het verwijderd of hersteld naar de standaard.)

Tcpip\Parameters: [DhcpNameServer] 192.168.10.1
Tcpip\..\Interfaces\{7786a279-fc7f-4bd0-b9c6-12cee5554e3c}: [DhcpNameServer] 192.168.10.1
Tcpip\..\Interfaces\{7786a279-fc7f-4bd0-b9c6-12cee5554e3c}: [DhcpDomain] fritz.box

FireFox:
========
FF TaskBarID: 35565CD3A3E82193 -> C:\Users\xxxx\AppData\Local\Mozilla Firefox
FF TaskBarID: 308046B0AF4A39CB -> C:\Program Files\Mozilla Firefox
FF DefaultProfile: i5ay6gwk.default-release -> 308046B0AF4A39CB
FF ProfilePath: C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\nrwbdzd9.default [2026-04-15]
FF ProfilePath: C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\i5ay6gwk.default-release [2026-10-05]
FF Homepage: Mozilla\Firefox\Profiles\i5ay6gwk.default-release -> Google
FF Extension: (New Tab) - C:\Users\xxxx\AppData\Roaming\Mozilla\Firefox\Profiles\i5ay6gwk.default-release\Extensions\newtab@mozilla.org.xpi [2026-10-05]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2026-08-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2026-08-23] (Microsoft Corporation -> Microsoft Corporation)

Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Default [2026-10-07]
Edge Extension: (Google Docs Offline) - C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-10-05]
Edge Extension: (Edge relevant text changes) - C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2026-04-22]
Edge Profile: C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2026-04-22]
Edge Extension: (Google Docs Offline) - C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-04-15]
Edge Extension: (Edge relevant text changes) - C:\Users\xxxx\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2026-04-15]
Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Chrome:
=======
CHR Profile: C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default [2026-10-07]
CHR DownloadDir: C:\Users\xxxx\Desktop
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxps://www.youtube.com/","hxxps://www.freemahjong.de/mahjongg.html","hxxps://www.kan.org.il/content/kan/kan-actual/p-11544/","hxxps://13tv.co.il/item/vod/news/the-main-edition/episodes/l2nrp-904393588/?pid=902564625&&cid=902988000","hxxps://www.mako.co.il/news-dailynews?partner=NewsNavBar","hxxps://business.myhermes.de/konto/?wt_mc=myhermes_1&wt_cc1=navigation_business-konto","hxxps://business.myhermes.de/versand/sendungsliste/","hxxps://webmailer.1und1.de/","hxxps://home.1und1.de/?status=session-expired","hxxps://mail.aol.com/d/folders/1/messages/ALCua8IaUu4NZ3w9eA2MwM5AWOs","hxxps://www.ebay.de/sh/ord/?filter=status:ALL_ORDERS","hxxps://mail.google.com/mail/u/0/?pli=1#inbox","chrome://newtab/"
CHR Session Restore: Default -> is ingeschakeld.
CHR Extension: (Google Übersetzer) - C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2026-10-01]
CHR Extension: (Trusted Shops-Erweiterung für Google Chrome) - C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcpnemckonbbmnoakbjgjkgokkbaeo [2026-10-01]
CHR Extension: (Google Docs Offline) - C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-09-25]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2026-10-04]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\xxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2026-04-15]
CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

==================== Services (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12732224 2026-09-27] (Microsoft Corporation -> Microsoft Corporation)
R3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncHelper.exe [3806056 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [11667704 2026-10-02] (Malwarebytes Inc -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [4291576 2026-09-26] (Malwarebytes Inc -> Malwarebytes)
S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MpDefenderCoreService.exe [2307776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\26.178.0913.0006\OneDriveUpdaterService.exe [4110184 2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [914752 2026-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\NisSrv.exe [5311776 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26080.4-0\MsMpEng.exe [291360 2026-09-18] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Drivers (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [598016 2026-04-15] (Microsoft Corporation) [Bestand niet getekend]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [212992 2026-04-15] (Microsoft Corporation) [Bestand niet getekend]
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [114688 2026-04-15] (Microsoft Corporation) [Bestand niet getekend]
R1 ESProtectionDriver; \??\C:\WINDOWS\system32\drivers\mbae.sys [159296 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> )
S3 KslD; C:\WINDOWS\System32\drivers\wd\KslD.sys [83008 2026-09-04] (Microsoft Windows -> Microsoft Corporation)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [235624 2026-10-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [22120 2026-09-26] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\Drivers\farflt11.sys [217704 2026-10-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\System32\Drivers\mbam.sys [133224 2026-10-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [245864 2026-09-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; \??\C:\WINDOWS\system32\DRIVERS\mwac.sys [190096 2026-10-07] (Malwarebytes Inc -> )
R3 rtcx21; C:\WINDOWS\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_feec7a9662e785f0\rtcx21x64.sys [539648 2024-03-28] (Microsoft Windows -> Realtek)
S4 WdAiNisDrv; C:\WINDOWS\System32\drivers\wd\WdAiNisDrv.sys [51264 2026-09-18] (Microsoft Windows -> Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21632 2026-09-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [664592 2026-09-18] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [137240 2026-09-18] (Microsoft Windows -> Microsoft Corporation)
S3 WSDPrintDevice; C:\WINDOWS\System32\DriverStore\FileRepository\wsdprint.inf_amd64_1f9e32519098c0b6\WSDPrint.sys [57344 2026-04-15] (Microsoft Windows -> Microsoft Corporation)
S3 WSDScan; C:\WINDOWS\System32\DriverStore\FileRepository\sti.inf_amd64_8ce330c68e1a560b\WSDScan.sys [61440 2026-09-09] (Microsoft Windows -> Microsoft Corporation)

==================== SvcHost (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)


==================== Drie maanden (aangemaakt) (gefilterd) =========

(Als een item is opgenomen in de fixlist, wordt de map of het bestand verplaatst.)

2026-10-07 11:50 - 2026-10-07 11:51 - 000022692 _____ C:\Users\xxxx\Desktop\FRST.txt
2026-10-07 11:22 - 2026-10-07 11:22 - 000787094 _____ C:\WINDOWS\system32\perfh013.dat
2026-10-07 11:22 - 2026-10-07 11:22 - 000734214 _____ C:\WINDOWS\system32\perfh007.dat
2026-10-07 11:22 - 2026-10-07 11:22 - 000161738 _____ C:\WINDOWS\system32\perfc013.dat
2026-10-07 11:22 - 2026-10-07 11:22 - 000158294 _____ C:\WINDOWS\system32\perfc007.dat
2026-10-07 11:17 - 2026-10-07 11:17 - 000190096 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2026-10-06 22:45 - 2026-10-06 22:45 - 000837847 _____ C:\Users\Avi\Downloads\invoice2026-10-06_22-45-18.pdf
2026-10-06 14:36 - 2026-10-06 14:36 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Web-Apps
2026-10-05 13:07 - 2026-10-05 13:07 - 000065311 _____ C:\Users\Avi\Downloads\DHL-Paketmarke_PAKMR7KCNC43_Tanja_Frijlink.pdf
2026-10-04 21:42 - 2026-10-04 21:42 - 000030639 _____ C:\Users\Avi\Downloads\2026-10-2-RG.pdf
2026-10-04 20:56 - 2026-10-04 20:56 - 000004702 _____ C:\Users\Avi\Downloads\invoice2026-10-04_20-56-36.pdf
2026-10-04 18:18 - 2026-10-04 18:21 - 282619784 _____ (Signal Messenger, LLC) C:\Users\Avi\Downloads\SignalSetup.exe
2026-10-02 23:21 - 2026-10-02 23:21 - 000002125 _____ C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-10-02 23:13 - 2026-10-02 23:13 - 000001271 _____ C:\Users\xxxx\Desktop\ESET Online Scanner.lnk
2026-10-01 18:40 - 2026-10-01 18:40 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2026-09-30 16:33 - 2026-10-06 18:06 - 000000000 ____D C:\WINDOWS\CbsTemp
2026-09-30 13:24 - 2026-09-30 13:24 - 000837994 _____ C:\Users\Avi\Downloads\invoice2026-09-30_13-24-37.pdf
2026-09-30 10:51 - 2026-10-02 23:13 - 000001377 _____ C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2026-09-30 10:51 - 2026-10-02 23:13 - 000000000 ____D C:\Users\xxxx\AppData\Local\ESET
2026-09-30 10:49 - 2026-09-30 10:51 - 008423856 _____ (ESET) C:\Users\xxxx\Desktop\esetonlinescanner.exe
2026-09-26 21:10 - 2026-09-26 21:10 - 000004690 _____ C:\Users\Avi\Downloads\invoice2026-09-26_21-10-32.pdf
2026-09-26 21:08 - 2026-09-26 21:08 - 000004633 _____ C:\Users\Avi\Downloads\invoice2026-09-26_21-07-59.pdf
2026-09-26 20:32 - 2026-09-26 20:32 - 000000000 ____D C:\Users\Avi\AppData\Local\Sentry
2026-09-26 19:44 - 2026-10-07 11:22 - 000000000 ____D C:\Users\Avi\AppData\Local\Malwarebytes
2026-09-26 19:33 - 2026-10-07 11:38 - 000000000 ____D C:\Users\xxxx\AppData\Local\Malwarebytes
2026-09-26 19:33 - 2026-10-02 23:35 - 000002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2026-09-26 19:33 - 2026-10-02 23:35 - 000002081 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2026-09-26 19:33 - 2026-09-26 19:33 - 000000000 ____D C:\Users\xxxx\AppData\Local\Sentry
2026-09-26 19:32 - 2026-10-02 23:31 - 000000000 ____D C:\ProgramData\Malwarebytes
2026-09-26 19:32 - 2026-10-02 23:31 - 000000000 ____D C:\Program Files\Malwarebytes
2026-09-26 18:58 - 2026-09-26 19:10 - 000000000 ____D C:\AdwCleaner
2026-09-26 18:54 - 2026-09-26 20:08 - 009630992 _____ (Malwarebytes) C:\Users\xxxx\Desktop\adwcleaner.exe
2026-09-25 22:35 - 2026-09-25 22:35 - 000218208 _____ C:\Users\Avi\Downloads\receipt_b74897a7-6a5b-48a0-a5ea-a76cf0ecedd5.pdf
2026-09-25 14:29 - 2026-09-25 14:24 - 000034343 _____ C:\Users\Avi\Documents\Addition.txt
2026-09-25 14:29 - 2026-09-25 14:22 - 000041512 _____ C:\Users\Avi\Documents\FRST.txt
2026-09-25 14:18 - 2026-10-07 11:51 - 000000000 ____D C:\FRST
2026-09-25 14:14 - 2026-10-05 23:05 - 002456064 _____ (Farbar) C:\Users\xxxx\Desktop\FRST64.exe
2026-09-25 14:10 - 2026-09-25 14:10 - 000000000 ____D C:\Users\xxxx\AppData\Local\WindowsOobeAppHost
2026-09-25 09:07 - 2026-09-25 09:07 - 000004706 _____ C:\Users\Avi\Downloads\invoice2026-09-25_09-07-11.pdf
2026-09-25 09:05 - 2026-09-25 09:05 - 000004699 _____ C:\Users\Avi\Downloads\invoice2026-09-25_09-05-53.pdf
2026-09-25 04:43 - 2026-10-01 11:03 - 000000000 ____D C:\Program Files\Mozilla Firefox
2026-09-23 09:24 - 2026-09-23 09:24 - 000004683 _____ C:\Users\Avi\Downloads\invoice2026-09-23_09-24-34.pdf
2026-09-23 09:23 - 2026-09-23 09:23 - 000004704 _____ C:\Users\Avi\Downloads\invoice2026-09-23_09-23-20.pdf
2026-09-22 15:01 - 2026-09-22 15:01 - 000838005 _____ C:\Users\Avi\Downloads\invoice2026-09-22_15-01-48.pdf
2026-09-21 22:36 - 2026-09-21 22:36 - 000005464 _____ C:\Users\Avi\Downloads\invoice2026-09-21_22-36-39.pdf
2026-09-20 19:19 - 2026-09-20 19:19 - 000004696 _____ C:\Users\Avi\Downloads\invoice2026-09-20_19-19-35.pdf
2026-09-20 19:19 - 2026-09-20 19:19 - 000004696 _____ C:\Users\Avi\Downloads\invoice2026-09-20_19-19-15.pdf
2026-09-18 20:51 - 2026-09-18 20:51 - 000838020 _____ C:\Users\Avi\Downloads\invoice2026-09-18_20-51-51.pdf
2026-09-16 12:45 - 2026-09-16 12:45 - 000004691 _____ C:\Users\Avi\Downloads\invoice2026-09-16_12-45-43.pdf
2026-09-15 14:06 - 2026-09-15 14:06 - 000004784 _____ C:\Users\Avi\Downloads\invoice2026-09-15_14-06-24.pdf
2026-09-15 13:45 - 2026-09-15 13:45 - 000004686 _____ C:\Users\Avi\Downloads\invoice2026-09-15_13-45-09.pdf
2026-09-14 22:37 - 2026-09-14 09:48 - 000019437 _____ C:\Users\Avi\Downloads\Appia Contract GmbH Rg.2026-103549 - Kopie.pdf
2026-09-14 22:37 - 2026-09-14 09:48 - 000019437 _____ C:\Users\Avi\Downloads\Appia Contract GmbH Rg.2026-103549 - Kopie (2).pdf
2026-09-14 22:37 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-54 - Kopie.pdf
2026-09-14 22:37 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-54 - Kopie (2).pdf
2026-09-14 22:37 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-30 - Kopie.pdf
2026-09-14 22:37 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-30 - Kopie (2).pdf
2026-09-14 22:37 - 2026-09-04 16:23 - 000004784 _____ C:\Users\Avi\Downloads\invoice2026-09-04_16-23-50 - Kopie.pdf
2026-09-14 22:37 - 2026-09-04 16:23 - 000004784 _____ C:\Users\Avi\Downloads\invoice2026-09-04_16-23-50 - Kopie (2).pdf
2026-09-14 22:37 - 2026-08-19 15:39 - 000196299 _____ C:\Users\Avi\Downloads\RECHNUNG Nr. 10353826 19.08.26 KABEL Sugar and Glory € 89,87 bez. 26.08.26.pdf
2026-09-14 22:37 - 2026-08-19 15:39 - 000196299 _____ C:\Users\Avi\Downloads\RECHNUNG Nr. 10353826 19.08.26 KABEL Sugar and Glory € 89,87 bez. 26.08.26 - Kopie.pdf
2026-09-14 22:37 - 2026-07-27 15:40 - 000198118 _____ C:\Users\Avi\Downloads\RECHNUNG Nr#10348626, 16.07.26 , KABEL SERAX, BE € 1194,00 bez. 27.07.26.pdf
2026-09-14 22:37 - 2026-07-27 15:40 - 000198118 _____ C:\Users\Avi\Downloads\RECHNUNG Nr#10348626, 16.07.26 , KABEL SERAX, BE € 1194,00 bez. 27.07.26 - Kopie.pdf
2026-09-14 09:48 - 2026-09-14 09:48 - 000019437 _____ C:\Users\Avi\Downloads\Appia Contract GmbH Rg.2026-103549.pdf
2026-09-13 22:02 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-54.pdf
2026-09-13 22:02 - 2026-09-13 22:02 - 000838055 _____ C:\Users\Avi\Downloads\invoice2026-09-13_22-02-30.pdf
2026-09-12 18:24 - 2026-09-12 18:24 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2026-09-12 17:17 - 2026-10-05 22:40 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2026-09-12 17:17 - 2026-10-05 22:40 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2026-09-12 17:17 - 2026-09-12 17:17 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleUserPEH
2026-09-12 17:16 - 2026-09-12 17:16 - 000000000 ____D C:\Program Files\Google
2026-09-12 17:15 - 2026-09-12 17:15 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
2026-09-12 17:14 - 2026-09-12 17:14 - 012411832 _____ (Google LLC) C:\Users\Avi\Downloads\ChromeSetup.exe
2026-09-12 17:06 - 2026-09-12 17:06 - 000000000 ____D C:\Users\Avi\AppData\Local\WindowsOobeAppHost
2026-09-12 16:30 - 2026-10-04 18:49 - 000000000 ____D C:\Users\Avi\AppData\Roaming\KeePass
2026-09-12 16:27 - 2026-09-12 16:27 - 000000963 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2026-09-12 16:27 - 2026-09-12 16:27 - 000000000 ____D C:\Program Files\KeePass Password Safe 2
2026-09-11 20:25 - 2026-09-11 20:25 - 000073754 _____ C:\Users\Avi\Downloads\DOF-2609117EALZ9Y9MXQB-0054032971.pdf
2026-09-11 15:04 - 2026-09-11 15:04 - 000066342 _____ C:\Users\Avi\Downloads\DHL-Paketmarke_PAKCE64NKHMX_Craig_Walker____.pdf
2026-09-11 13:09 - 2026-09-11 13:09 - 000222837 _____ C:\Users\Avi\Downloads\Gescannt_20260911-1255 Wohnen 13.07.25-07.04.26.pdf
2026-09-11 11:34 - 2026-08-31 21:23 - 000838039 _____ C:\Users\Avi\Downloads\invoice2026-08-31_21-23-38.pdf
2026-09-11 11:34 - 2026-08-31 15:04 - 000004785 _____ C:\Users\Avi\Downloads\invoice2026-08-31_15-04-45.pdf
2026-09-11 11:34 - 2026-08-10 11:40 - 000004636 _____ C:\Users\Avi\Downloads\invoice2026-08-10_11-40-25.pdf
2026-09-11 11:34 - 2026-08-05 11:49 - 000004730 _____ C:\Users\Avi\Downloads\invoice2026-08-05_11-49-35.pdf
2026-09-11 11:34 - 2026-07-31 11:53 - 000005203 _____ C:\Users\Avi\Downloads\invoice2026-07-31_11-53-36.pdf
2026-09-11 11:34 - 2026-07-20 10:21 - 000004693 _____ C:\Users\Avi\Downloads\invoice2026-07-20_10-21-04.pdf
2026-09-11 11:31 - 2026-09-11 11:31 - 001097791 _____ C:\Users\Avi\Downloads\Nachrichten _ eBay.html
2026-09-11 11:31 - 2026-09-11 11:31 - 000000000 ____D C:\Users\Avi\Downloads\Nachrichten _ eBay_files
2026-09-10 11:48 - 2026-09-26 20:28 - 000001607 _____ C:\WINDOWS\system32\config\VSMIDK
2026-09-09 12:27 - 2026-09-09 12:27 - 000004646 _____ C:\WINDOWS\system32\ResPriUHMImageList
2026-09-09 12:27 - 2026-09-09 12:27 - 000004646 _____ C:\WINDOWS\system32\ResPriLMImageList
2026-09-09 12:27 - 2026-09-09 12:27 - 000004646 _____ C:\WINDOWS\system32\ResPriImageList
2026-09-09 12:27 - 2026-09-09 12:27 - 000004646 _____ C:\WINDOWS\system32\ResPriHMImageList
2026-09-09 12:27 - 2026-09-09 12:27 - 000004555 _____ C:\WINDOWS\system32\ResPriImageListLowCost
2026-09-09 12:27 - 2026-09-09 12:27 - 000004555 _____ C:\WINDOWS\system32\ResPriHMImageListLowCost
2026-09-09 12:26 - 2026-09-09 12:26 - 000039215 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2026-09-09 12:26 - 2026-09-09 12:26 - 000039215 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
2026-09-09 12:25 - 2026-09-09 12:25 - 000014689 _____ C:\WINDOWS\system32\ecoscore_config.json
2026-09-05 20:32 - 2026-10-04 16:43 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2026-09-04 20:33 - 2026-09-04 20:33 - 000030655 _____ C:\Users\Avi\Downloads\2026-9-3-RG.pdf
2026-09-04 20:33 - 2026-09-04 20:33 - 000030655 _____ C:\Users\Avi\Downloads\2026-9-3-RG (1).pdf
2026-09-04 16:23 - 2026-09-04 16:23 - 000004784 _____ C:\Users\Avi\Downloads\invoice2026-09-04_16-23-50.pdf
2026-09-04 12:33 - 2026-09-04 12:52 - 2520774203 _____ C:\Users\Avi\Downloads\4_BEWEISVIDEO.MOV
2026-09-03 22:59 - 2026-09-03 22:59 - 000004022 _____ C:\Users\Avi\Downloads\packingslip2026-09-03_22-59-45.pdf
2026-09-03 22:57 - 2026-09-03 22:57 - 000004787 _____ C:\Users\Avi\Downloads\invoice2026-09-03_22-57-22.pdf
2026-09-03 20:46 - 2026-09-03 20:46 - 002443800 _____ C:\Users\Avi\Downloads\IMG_9335.pdf
2026-09-01 22:40 - 2026-09-01 22:40 - 000004429 _____ C:\Users\Avi\Downloads\packingslip2026-09-01_22-40-53.pdf
2026-09-01 22:22 - 2026-09-01 22:22 - 000005464 _____ C:\Users\Avi\Downloads\invoice2026-09-01_22-22-11.pdf
2026-09-01 12:28 - 2026-09-01 12:28 - 000003897 _____ C:\Users\Avi\Downloads\packingslip2026-09-01_12-28-35.pdf
2026-09-01 12:26 - 2026-09-01 12:26 - 000004692 _____ C:\Users\Avi\Downloads\invoice2026-09-01_12-26-50.pdf
2026-09-01 11:33 - 2026-09-01 11:33 - 000003954 _____ C:\Users\Avi\Downloads\packingslip2026-09-01_11-33-39.pdf
2026-09-01 11:31 - 2026-09-01 11:31 - 000004716 _____ C:\Users\Avi\Downloads\invoice2026-09-01_11-31-15.pdf
2026-08-31 21:27 - 2026-08-31 21:27 - 000837294 _____ C:\Users\Avi\Downloads\packingslip2026-08-31_21-27-17.pdf
2026-08-31 21:26 - 2026-08-31 21:26 - 000838039 _____ C:\Users\Avi\Downloads\invoice2026-08-31_21-26-42.pdf
2026-08-31 21:26 - 2026-08-31 21:26 - 000837294 _____ C:\Users\Avi\Downloads\packingslip2026-08-31_21-26-16.pdf
2026-08-31 12:56 - 2026-08-31 12:56 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2026-08-31 12:56 - 2026-08-31 12:56 - 000000000 ____D C:\Users\Avi\AppData\Roaming\IrfanView
2026-08-30 19:18 - 2026-08-30 19:18 - 000004716 _____ C:\Users\Avi\Downloads\invoice2026-08-30_19-18-28.pdf
2026-08-29 21:57 - 2026-08-29 21:57 - 000013175 _____ C:\Users\Avi\Downloads\loewinst_elster_29.08.2026_21.54.pfx
2026-08-28 13:05 - 2026-08-28 13:05 - 000154162 _____ C:\Users\Avi\Downloads\Verkaufsschild-VWTransporterT52ClangeVersion_-_10479630643258272470.pdf
2026-08-27 21:30 - 2026-08-27 21:30 - 000000000 ____D C:\Users\Avi\Lampen_ab_21.04.26
2026-08-27 14:58 - 2026-08-27 14:58 - 000004930 _____ C:\Users\Avi\Downloads\packingslip2026-08-27_14-58-07.pdf
2026-08-27 14:13 - 2026-08-27 14:13 - 000006575 _____ C:\Users\Avi\Downloads\invoice2026-08-27_14-13-36.pdf
2026-08-26 15:31 - 2026-08-26 15:31 - 001808486 _____ C:\Users\Avi\Downloads\IMG_3526.jpeg
2026-08-26 15:30 - 2026-08-26 15:30 - 001845548 _____ C:\Users\Avi\Downloads\IMG_3538 (1).jpeg
2026-08-26 15:29 - 2026-08-26 15:29 - 001845548 _____ C:\Users\Avi\Downloads\IMG_3538.jpeg
2026-08-26 15:28 - 2026-08-26 15:28 - 001380003 _____ C:\Users\Avi\Downloads\IMG_3529.jpeg
2026-08-26 12:22 - 2026-09-30 22:06 - 000002125 _____ C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-08-25 22:12 - 2026-08-25 22:12 - 000004784 _____ C:\Users\Avi\Downloads\invoice2026-08-25_22-12-19.pdf
2026-08-25 21:44 - 2026-08-25 21:45 - 000837666 _____ C:\Users\Avi\Downloads\packingslip2026-08-25_21-44-56.pdf
2026-08-25 21:41 - 2026-08-25 21:41 - 000839894 _____ C:\Users\Avi\Downloads\invoice2026-08-25_21-41-25.pdf
2026-08-22 20:00 - 2026-08-22 20:00 - 000004050 _____ C:\Users\Avi\Downloads\packingslip2026-08-22_20-00-12.pdf
2026-08-22 19:57 - 2026-08-22 19:57 - 000004815 _____ C:\Users\Avi\Downloads\invoice2026-08-22_19-57-37.pdf
2026-08-22 19:57 - 2026-08-22 19:57 - 000004815 _____ C:\Users\Avi\Downloads\invoice2026-08-22_19-57-19.pdf
2026-08-21 21:42 - 2026-08-21 21:42 - 000003906 _____ C:\Users\Avi\Downloads\packingslip2026-08-21_21-42-03.pdf
2026-08-21 21:40 - 2026-08-21 21:40 - 000004701 _____ C:\Users\Avi\Downloads\invoice2026-08-21_21-40-16.pdf
2026-08-20 20:38 - 2026-08-20 20:38 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\HTML Help
2026-08-20 19:39 - 2026-08-20 19:39 - 000004233 _____ C:\Users\Avi\Downloads\packingslip2026-08-20_19-39-19.pdf
2026-08-20 19:36 - 2026-08-20 19:36 - 000005121 _____ C:\Users\Avi\Downloads\invoice2026-08-20_19-36-44.pdf
2026-08-19 12:15 - 2026-08-19 12:15 - 000837249 _____ C:\Users\Avi\Downloads\packingslip2026-08-19_12-15-40.pdf
2026-08-19 12:12 - 2026-08-19 12:12 - 000838012 _____ C:\Users\Avi\Downloads\invoice2026-08-19_12-11-59.pdf
2026-08-19 11:14 - 2026-08-19 11:14 - 000003961 _____ C:\Users\Avi\Downloads\packingslip2026-08-19_11-14-33.pdf
2026-08-19 11:13 - 2026-08-19 11:13 - 000004703 _____ C:\Users\Avi\Downloads\invoice2026-08-19_11-13-13.pdf
2026-08-19 11:06 - 2026-08-19 11:06 - 000003991 _____ C:\Users\Avi\Downloads\packingslip2026-08-19_11-06-38.pdf
2026-08-19 10:54 - 2026-08-19 10:54 - 000004703 _____ C:\Users\Avi\Downloads\invoice2026-08-19_10-53-23.pdf
2026-08-18 21:29 - 2026-08-18 21:29 - 000838012 _____ C:\Users\Avi\Downloads\invoice2026-08-18_21-28-57.pdf
2026-08-17 14:15 - 2026-08-17 14:15 - 000022977 _____ C:\Users\Avi\Downloads\Juli_2026.pdf
2026-08-17 13:39 - 2026-08-17 13:39 - 021220288 _____ (GesichtTeam) C:\Users\Avi\Downloads\CookingApp_267125.exe
2026-08-17 13:39 - 2026-08-17 13:39 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nomadic Cook Now
2026-08-17 13:39 - 2026-08-17 13:39 - 000000000 ____D C:\Users\Avi\AppData\Local\Programs\NomadicCookNow
2026-08-17 13:21 - 2026-08-24 14:43 - 000000000 ____D C:\Users\Avi\AppData\Local\Programs\NimbusPDF
2026-08-17 13:21 - 2026-08-17 13:21 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NimbusPDF
2026-08-14 20:06 - 2026-08-14 20:06 - 000030277 _____ C:\Users\Avi\Downloads\2026-7-3-RG (1).pdf
2026-08-14 20:05 - 2026-08-14 20:05 - 000030302 _____ C:\Users\Avi\Downloads\2026-8-3-RG.pdf
2026-08-14 12:14 - 2026-08-14 12:15 - 000091570 _____ C:\Users\Avi\Downloads\Download (4).PDF
2026-08-14 11:53 - 2026-08-14 11:53 - 000097850 _____ C:\Users\Avi\Downloads\Download (3).PDF
2026-08-12 15:37 - 2026-08-12 15:37 - 000066486 _____ C:\Users\Avi\Downloads\DHL-Paketmarke_PAKNWKMW63PW_Ursula_+_Jürg_Schär (1).pdf
2026-08-12 15:36 - 2026-08-12 15:36 - 000067256 _____ C:\Users\Avi\Downloads\DHL-Paketmarke_PAKNWKMW63PW_Ursula_+_Jürg_Schär.pdf
2026-08-12 14:34 - 2026-08-12 14:34 - 000011089 _____ C:\Users\Avi\Downloads\Versandlabel (Sendung).pdf
2026-08-12 14:33 - 2026-08-12 14:33 - 000007245 _____ C:\Users\Avi\Downloads\Sendungsbeleg.pdf
2026-08-12 14:31 - 2026-08-12 14:32 - 000004356 _____ C:\Users\Avi\Downloads\Versandlabel (Sendungsnummer).pdf
2026-07-26 15:49 - 2026-07-26 15:49 - 000003932 _____ C:\Users\Avi\Downloads\packingslip2026-07-26_15-49-40.pdf
2026-07-26 15:47 - 2026-07-26 15:47 - 000004735 _____ C:\Users\Avi\Downloads\invoice2026-07-26_15-47-02.pdf
2026-07-25 20:25 - 2026-07-25 20:25 - 000003909 _____ C:\Users\Avi\Downloads\packingslip2026-07-25_20-25-08.pdf
2026-07-25 19:29 - 2026-07-25 19:29 - 000004704 _____ C:\Users\Avi\Downloads\invoice2026-07-25_19-29-37.pdf
2026-07-25 19:29 - 2026-07-25 19:29 - 000004704 _____ C:\Users\Avi\Downloads\invoice2026-07-25_19-29-12.pdf
2026-07-16 12:21 - 2026-10-06 11:21 - 000000000 ____D C:\WINDOWS\Minidump
2026-07-15 12:00 - 2026-07-15 12:00 - 000004977 _____ C:\WINDOWS\system32\DeviceFeatureDDF.json
2026-07-15 11:59 - 2026-07-15 11:59 - 000087226 _____ C:\WINDOWS\SysWOW64\ctac.json
2026-07-15 11:59 - 2026-07-15 11:59 - 000087226 _____ C:\WINDOWS\system32\ctac.json

==================== Drie maanden (gewijzigd) ==================

(Als een item is opgenomen in de fixlist, wordt de map of het bestand verplaatst.)

2026-10-07 11:22 - 2026-04-15 16:04 - 002666788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2026-10-07 11:22 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemTemp
2026-10-07 11:22 - 2024-04-01 09:24 - 000000000 ____D C:\WINDOWS\INF
2026-10-07 11:21 - 2026-04-21 12:11 - 000000000 ____D C:\Users\Avi\AppData\Local\D3DSCache
2026-10-07 11:20 - 2026-04-15 12:19 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2026-10-07 11:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\AppReadiness
2026-10-07 11:19 - 2024-01-01 01:59 - 000000000 ___RD C:\Users\xxxx\OneDrive
2026-10-07 11:18 - 2026-04-21 12:12 - 000000000 ___RD C:\Users\Avi\OneDrive
2026-10-07 11:17 - 2026-04-21 12:10 - 000000000 __SHD C:\Users\Avi\IntelGraphicsProfiles
2026-10-07 11:17 - 2026-04-15 16:03 - 000027302 _____ C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
2026-10-07 11:17 - 2026-04-15 12:08 - 000000000 __SHD C:\Users\xxxx\IntelGraphicsProfiles
2026-10-07 11:17 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2026-10-07 11:16 - 2026-04-21 12:10 - 000000000 ____D C:\Users\Avi
2026-10-07 11:16 - 2026-04-15 16:04 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2026-10-07 11:16 - 2026-04-15 12:08 - 000000000 ____D C:\Intel
2026-10-07 11:16 - 2024-04-01 09:21 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2026-10-07 11:16 - 2024-01-01 01:14 - 000012288 ___SH C:\DumpStack.log.tmp
2026-10-07 11:15 - 2026-04-21 23:11 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2026-10-07 10:58 - 2024-01-01 01:14 - 000002438 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2026-10-07 10:21 - 2026-04-21 18:29 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2026-10-07 10:21 - 2026-04-21 18:29 - 000002039 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2026-10-07 10:21 - 2026-04-21 12:12 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-720174342-3053994144-4245047485-1002
2026-10-07 10:21 - 2026-04-21 12:12 - 000003546 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-720174342-3053994144-4245047485-1002
2026-10-07 10:21 - 2026-04-15 16:04 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-720174342-3053994144-4245047485-1001
2026-10-07 10:21 - 2026-04-15 16:04 - 000003546 _____ C:\WINDOWS\system32\Tasks\OneDrive Startup Task-S-1-5-21-720174342-3053994144-4245047485-1001
2026-10-07 10:21 - 2024-04-01 09:26 - 000000000 ___HD C:\Program Files\WindowsApps
2026-10-06 23:24 - 2026-04-21 20:39 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Outlook
2026-10-06 21:25 - 2026-04-15 15:58 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2026-10-06 20:28 - 2024-01-01 01:21 - 000000000 ____D C:\Users\xxxx\AppData\Local\D3DSCache
2026-10-06 16:03 - 2026-04-15 15:41 - 000000000 ____D C:\Users\xxxx
2026-10-06 12:07 - 2026-04-21 18:31 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Excel
2026-10-06 11:20 - 2024-01-01 01:14 - 002351733 ____N C:\WINDOWS\Minidump\100626-12953-01.dmp
2026-10-05 08:06 - 2026-04-15 16:04 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2026-10-04 16:50 - 2026-04-15 16:04 - 000003536 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2026-10-04 16:50 - 2026-04-15 16:04 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2026-10-04 16:43 - 2026-04-15 12:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2026-10-02 23:18 - 2026-04-21 12:42 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2026-10-02 15:41 - 2026-04-21 12:10 - 000000000 ____D C:\Users\Avi\AppData\Local\Packages
2026-10-01 18:42 - 2024-01-01 01:21 - 000000000 ____D C:\ProgramData\Packages
2026-10-01 18:38 - 2026-04-21 18:21 - 000000000 ____D C:\Program Files\Microsoft Office
2026-10-01 14:41 - 2026-04-22 16:10 - 000000000 ____D C:\Users\Avi\AppData\Roaming\Microsoft\Word
2026-09-30 22:06 - 2026-04-15 12:19 - 000001065 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2026-09-26 19:33 - 2024-04-01 09:26 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2026-09-26 19:33 - 2024-01-01 01:20 - 000000000 ____D C:\Users\xxxx\AppData\Local\Packages
2026-09-18 12:36 - 2024-01-01 01:14 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2026-09-16 19:38 - 2024-01-01 01:14 - 002412959 ____N C:\WINDOWS\Minidump\091626-15671-01.dmp
2026-09-14 21:41 - 2024-04-01 09:26 - 000000000 ____D C:\ProgramData\USOPrivate
2026-09-14 20:46 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\bcastdvr
2026-09-14 20:25 - 2026-04-15 16:01 - 003381760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2026-09-12 17:15 - 2026-04-15 12:22 - 000000000 ____D C:\Program Files (x86)\Google
2026-09-09 21:20 - 2026-04-15 15:58 - 000483528 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\UUS
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2026-09-09 21:19 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield
2026-09-09 21:18 - 2026-04-15 15:35 - 000000000 ____D C:\WINDOWS\system32\ruxim
2026-09-09 21:18 - 2026-04-15 15:35 - 000000000 ____D C:\WINDOWS\system32\NarratorMCAT
2026-09-09 21:18 - 2024-04-01 18:16 - 000000000 ____D C:\WINDOWS\InboxApps
2026-09-09 21:18 - 2024-04-01 18:16 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2026-09-09 21:18 - 2024-04-01 18:15 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2026-09-09 21:18 - 2024-04-01 18:15 - 000000000 ____D C:\WINDOWS\system32\Microsoft-Edge-WebView
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ___SD C:\WINDOWS\system32\F12
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\SystemResources
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\setup
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\oobe
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\migwiz
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\Dism
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\appraiser
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellExperiences
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\ShellComponents
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\Provisioning
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\L2Schemas
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\WINDOWS\BrowserCore
2026-09-09 21:18 - 2024-04-01 09:26 - 000000000 ____D C:\Program Files\Common Files\System
2026-09-09 21:18 - 2024-04-01 09:21 - 000000000 ____D C:\WINDOWS\servicing
2026-09-09 12:22 - 2026-04-15 12:42 - 000000000 ____D C:\WINDOWS\system32\MRT
2026-09-09 12:19 - 2026-04-15 12:42 - 230964456 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== SigCheck ============================

(Er is geen automatische fix voor bestanden die de verificatie niet doorkomen.)

==================== Einde van FRST.txt ========================

Extra scanresultaten van Farbar Recovery Scan Tool (x64) Versie: 01-10-2026
Gestart door xxxx (07-10-2026 11:54:21)
Gestart vanaf C:\Users\xxxx\Desktop
Microsoft Windows 11 Pro Versie 25H2 26200.9457 (X64) (2026-04-15 14:04:23)
Boot Modus: Normal
==========================================================


==================== Accounts: =============================

(Als een item is opgenomen in de fixlist, zal het worden verwijderd.)

Administrator (S-1-5-21-720174342-3053994144-4245047485-500 - Administrators - Disabled)
Avi (S-1-5-21-720174342-3053994144-4245047485-1002 - Limited - Enabled) => C:\Users\Avi
DefaultAccount (S-1-5-21-720174342-3053994144-4245047485-503 - Limited - Disabled)
Gast (S-1-5-21-720174342-3053994144-4245047485-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-720174342-3053994144-4245047485-504 - Limited - Disabled)
xxxx (DisplayName: A** ***w) (S-1-5-21-720174342-3053994144-4245047485-1001 - Administrators - Enabled) [MS Account] => C:\Users\xxxx

==================== Security Center ========================

(Als een item is opgenomen in de fixlist, zal het worden verwijderd.)

AV: Malwarebytes (Enabled - Up to date) {A537353A-1D6A-F6B5-9153-CE1CF80FBE66}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Geïnstalleerde programma's ======================

(Alleen de adware-programma's met 'verborgen' vlag kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeïnstalleerd worden.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 154.0.8037.98 - Google LLC)
KeePass Password Safe 2.61.1 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.61.1 - Dominik Reichl)
Malwarebytes version 5.7.2.358 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.7.2.358 - Malwarebytes)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.20430.20118 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 154.0.4258.62 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 154.0.4258.62 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 26.178.0913.0006 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{ACF2602E-BD31-4BE5-AC03-9C8FDB638ADA}) (Version: 4.75.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.50.35719 (HKLM\...\{AECD4ED0-8A3B-41E9-92D1-6BEE0374CCAF}) (Version: 14.50.35719 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.50.35719 (HKLM\...\{61B44572-8722-4DAF-8ACF-8E742D30BCC5}) (Version: 14.50.35719 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.50.35719 (HKLM-x32\...\{773AD50D-AAE6-4BA1-AD01-B5A38874C840}) (Version: 14.50.35719 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.50.35719 (HKLM-x32\...\{5A0DFA55-3851-45BC-8B20-95EA4BF5812D}) (Version: 14.50.35719 - Microsoft Corporation) Hidden
Microsoft Visual C++ v14 Redistributable (x64) - 14.50.35719 (HKLM-x32\...\{91ee571b-0e8a-4c65-9eaf-2e2f5fc60c00}) (Version: 14.50.35719.0 - Microsoft Corporation)
Microsoft Visual C++ v14 Redistributable (x86) - 14.50.35719 (HKLM-x32\...\{0e4ccf1b-d073-4cfe-8a24-e86185719b56}) (Version: 14.50.35719.0 - Microsoft Corporation)
Microsoft Windows Application Compatibility Fix Database (HKLM\...\{22221111-1111-1111-1111-111111111111}.sdb) (Version: - )
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox) (Version: 157.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 149.0.2 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 155.0 (x64 de)) (Version: 155.0 - Mozilla)
NimbusPDF (HKU\S-1-5-21-720174342-3053994144-4245047485-1002\...\NimbusPDF) (Version: 5.5.0.0 - NimbusPDF)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.20430.20092 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.20326.20100 - Microsoft Corporation) Hidden
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 11.56 - Ghisler Software GmbH)
Update for x64-based Windows Systems (KB5001716) (HKLM\...\{DA80A019-4C3B-4DAA-ACA1-6937D7CAAF9E}) (Version: 8.94.0.0 - Microsoft Corporation)

Chrome apps:
============
Google Photos (HKU\S-1-5-21-720174342-3053994144-4245047485-1002\...\0eb83426972b3851e5119c68f5715bbd) (Version: 1.0 - Google\Chrome)

Packages:
=========
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.5688.0_x64__8j3eq9eme6ctt [2026-04-15] (INTEL CORP) [Startup Task]
Local AI Manager for Microsoft 365 -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\AI [2026-10-01] ()
Malwarebytes Anti-Malware -> C:\Program Files\Malwarebytes\Anti-Malware [2026-10-02] ()
Microsoft Defender -> C:\Program Files\WindowsApps\Microsoft.6365217CE6EB4_102.2504.16004.0_x64__8wekyb3d8bbwe [2026-04-28] (Microsoft Corporation) [Startup Task]
Microsoft.Office.ActionsServer -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\ActionsServer [2026-10-01] ()
OfficePushNotificationsUtility -> C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16 [2026-10-01] ()

==================== Aangepaste CLSID (gefilterd): ==============

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

CustomCLSID: HKU\S-1-5-21-720174342-3053994144-4245047485-1001_Classes\CLSID\{23A5B06E-20BB-4E7E-A0AC-6982ED6A6041}\localserver32 -> C:\Users\xxxx\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner_nt64.exe => Geen bestand
CustomCLSID: HKU\S-1-5-21-720174342-3053994144-4245047485-1001_Classes\CLSID\{E77CD032-DA00-40E3-B579-28DF7A31DFCB}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
CustomCLSID: HKU\S-1-5-21-720174342-3053994144-4245047485-1002_Classes\CLSID\{12834C7A-80F3-4459-AD52-7D8DE4248D61}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
CustomCLSID: HKU\S-1-5-21-720174342-3053994144-4245047485-1002_Classes\CLSID\{DFF20505-B08F-455B-AD70-4FBD055088E0}\localserver32 -> C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-26] (Malwarebytes Inc -> Malwarebytes)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\26.178.0913.0006\FileSyncShell64.dll [2026-10-07] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2026-09-26] (Malwarebytes Inc -> Malwarebytes)

==================== Codecs (gefilterd) ====================

==================== Snelkoppelingen & WMI ========================

(De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.)

ShortcutWithArgument: C:\Users\xxxx\Desktop\Profiel 1 - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"

==================== Geladen Modules (gefilterd) =============

==================== Alternate Data Streams (gefilterd) ========

(Als een item is opgenomen in de fixlist, wordt alleen de ADS verwijderd.)

AlternateDataStreams: C:\Users\xxxx\Desktop\adwcleaner.exe:MBAM.Zone.Identifier [282]
AlternateDataStreams: C:\Users\xxxx\Desktop\esetonlinescanner.exe:MBAM.Zone.Identifier [240]

==================== Veilige Modus (gefilterd) ==================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. De waarde van "AlternateShell" wordt hersteld.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Bestandskoppeling (gefilterd) =================

==================== Internet Explorer (gefilterd) =============

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2026-10-01] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts inhoud: =========================

(Indien nodig kan Hosts:-opdracht worden opgenomen in de fixlist om Hosts te resetten.)

2021-06-05 14:08 - 2021-06-05 14:08 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Network ===========================

(Momenteel is er geen automatische fix voor dit onderdeel.)

DNS Servers: 192.168.10.1
Windows Firewall is ingeschakeld.

Network Binding:
=============
Ethernet: Realtek PCIe GbE Family Controller -> rtcx21x64.sys
WLAN: Realtek 8822CE Wireless LAN 802.11ac PCI-E NIC -> rtwlane.sys
Bluetooth-Netzwerkverbindung: Bluetooth Device (Personal Area Network) -> bthpan.sys

==================== Andere gebieden ===========================

(Momenteel is er geen automatische fix voor dit onderdeel.)

HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\DesktopSpotlight\Assets\Images\image_2.jpg
HKU\S-1-5-21-720174342-3053994144-4245047485-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Avi\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\LocalCache\Microsoft\IrisService\1162948012618874853\134350948644091090. jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1) (TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)


==================== MSCONFIG/TASK MANAGER Uitgeschakelde items ==

==================== Firewall regels (gefilterd) ================

(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

FirewallRules: [{D24F05E1-0EDE-41C1-9E28-013F4C1D6779}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{193B94B9-E5DD-4F88-8D72-BC11A32A013E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{21B791F5-5022-45A1-8FDD-0B6A19393F1C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [EdgeWebView2-MDNS-In-UDP] => (Allow) C:\WINDOWS\system32\Microsoft-Edge-WebView\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B6CF29AD-4E31-4EFF-909A-B6BA1540F7CC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2609.52011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{363FFBF1-E9F4-47D3-BA39-D06F11927940}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2609.52011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{389EE7DE-C91A-41E5-89BE-DE48641AE85B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2609.52011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6E3E58BF-F6C0-4144-A296-21F55E9EA1C0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_19.2609.52011.0_x64__8wekyb3d8bbwe\M365Copilot.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{75E82FCC-8EF2-47CF-9DA0-06E482849FAC}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Herstelpunten =========================

01-10-2026 11:37:17 Windows Update
04-10-2026 17:00:32 Windows Update

==================== Defecte Apparaatbeheer Apparaten ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Datensammlungs- und Signalverarbeitungscontroller
Description: PCI-Datensammlungs- und Signalverarbeitungscontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Eventlog fouten: ========================

Applicatiefouten:
==================
Error: (10/07/2026 11:18:21 AM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Wed, 07 Oct 2026 09:18:17 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: bef17581-97cf-45f0-909b-d6fa9ac176f3

Methode: POST(6079ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)

Error: (10/07/2026 11:16:06 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT-AUTORITÄT)
Description: Die Registrierungsdatei konnte nicht entladen werden. Der für die Registrierung verwendete Arbeitsspeicher wurde nicht freigegeben. Dieses wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie die Dienste entweder unter dem Konto "LocalService" oder "NetworkService" auszuführen.

Details - Zugriff verweigert

Error: (10/07/2026 11:16:07 AM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Wed, 07 Oct 2026 09:16:03 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 8b685eb7-8ec7-4f09-82d5-a6044e4f8ee4

Methode: POST(2703ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)

Error: (10/07/2026 10:19:17 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(124594ms)
Phase: GetCACaps
Die Serververbindung wurde aufgrund eines Fehlers beendet. 0x80072efe (WinHttp: 12030 ERROR_WINHTTP_CONNECTION_ERROR)

Error: (10/06/2026 04:05:31 PM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Tue, 06 Oct 2026 14:05:29 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 86d2812c-f500-4308-b856-8cd6aac2bb09

Methode: POST(4359ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)

Error: (10/06/2026 02:44:30 PM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Tue, 06 Oct 2026 12:44:28 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 6c3491f7-1267-41b2-9ca3-fd063e514854

Methode: POST(2938ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)

Error: (10/06/2026 11:21:20 AM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Tue, 06 Oct 2026 09:21:18 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 84d0b4b7-22ad-47f0-9d01-fa13cdac4f69

Methode: POST(3093ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)

Error: (10/06/2026 10:57:30 AM) (Source: CertEnroll) (EventID: 87) (User: NT-AUTORITÄT)
Description: Fehler bei der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-7UO7M50$ über https://INTC-KeyId-f6dcae3808326f10a46a62d55fe0a9cbe841a3d4.microsoftaik.azure.net/templates/Aik/scep:

PkiStatus(11): SCEPDispositionPendingChallenge
EnrollStatus(32): EnrollUnknown
Der Vorgang wurde erfolgreich beendet. 0x0 (WIN32: 0)
_CreateAikClaim
Submit(Request): OK
HTTP/1.1 200 OK
Date: Tue, 06 Oct 2026 08:57:28 GMT
Content-Length: 5674
Content-Type: application/x-pki-message
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: feb3f5e6-6d2c-42fc-9b70-7ebf1dd41f75

Methode: POST(4375ms)
Phase: _CreateAikClaim
Der TPM-Schlüssel wurde nicht geladen. 0x8029040f (-2144795633 TPM_E_KEY_NOT_LOADED)


Systeemfouten:
=============
Error: (10/07/2026 11:19:05 AM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)
Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).

Error: (10/07/2026 11:19:03 AM) (Source: Microsoft-Windows-DeviceAssociationService) (EventID: 3502) (User: NT-AUTORITÄT)
Description: Fehler beim Aufheben der Gerätetrennung (Entkoppelung).

Error: (10/07/2026 11:16:56 AM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: D:\Device\HarddiskVolume53

Error: (10/07/2026 11:16:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-7UO7M50)
Description: Der Server "{021E4F06-9DCC-49AD-88CF-ECC2DA314C8A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/07/2026 11:16:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-7UO7M50)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/07/2026 11:16:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-7UO7M50)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/07/2026 11:16:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-7UO7M50)
Description: Der Server "{021E4F06-9DCC-49AD-88CF-ECC2DA314C8A}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/07/2026 11:16:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-7UO7M50)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================

TimeCreated : 9/26/2026 2:16:32 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{6B722CE3-48BA-4FFD-B60C-9ABC1BFF52DB}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вŜçђеðυłèð ŝĉąň ẅаş
ŝкìρрèđ ь℮ĉãùşë ŧĥ℮ ŀаѕт ѕû¢ĉ℮ѕšƒŭĺ ѕςáл щāš щīŧħіʼn ťћę ℓαŝτ 7 ðàÿş

TimeCreated : 9/25/2026 12:59:38 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{7D427987-C8AD-41E6-A69F-9400BAB4C8D9}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вŜçђеðυłèð ŝĉąň ẅаş
ŝкìρрèđ ь℮ĉãùşë ŧĥ℮ ŀаѕт ѕû¢ĉ℮ѕšƒŭĺ ѕςáл щāš щīŧħіʼn ťћę ℓαŝτ 7 ðàÿş

TimeCreated : 9/24/2026 12:12:38 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{E14F956E-A965-4129-B7F5-71E4A3EB7370}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вŜçђеðυłèð ŝĉąň ẅаş
ŝкìρрèđ ь℮ĉãùşë ŧĥ℮ ŀаѕт ѕû¢ĉ℮ѕšƒŭĺ ѕςáл щāš щīŧħіʼn ťћę ℓαŝτ 7 ðàÿş

TimeCreated : 9/23/2026 12:47:09 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{90AE9231-F37D-4B82-AB5D-C35893ABC707}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вŜçђеðυłèð ŝĉąň ẅаş
ŝкìρрèđ ь℮ĉãùşë ŧĥ℮ ŀаѕт ѕû¢ĉ℮ѕšƒŭĺ ѕςáл щāš щīŧħіʼn ťћę ℓαŝτ 7 ðàÿş

TimeCreated : 9/22/2026 12:49:46 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{9FD57E14-6A8D-4490-94C0-0C927F228970}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вҐРĈ ĉоⁿŋёćťìθń гΰηďőωл

TimeCreated : 9/21/2026 12:25:49 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{C1D77AA7-A502-40C9-8DC8-A5441AA4826F}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вҐРĈ ĉоⁿŋёćťìθń гΰηďőωл

TimeCreated : 9/21/2026 12:16:05 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{01304154-4C09-4F48-87A6-B67A2DF1C59A}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вҐРĈ ĉоⁿŋёćťìθń гΰηďőωл

TimeCreated : 9/20/2026 12:22:12 PM
Message : Microsoft Defender Antivirus şςáи ђдš ьзέñ ŝтöρφėđ вęƒöřè ĉόмφℓέŧïòň.%ñ %τŞ¢аπ
ĨĐ:%ъ{CDCFAD25-D9E2-4A90-9CBA-0F7C72CDC71A}%и %тЅ¢âл Ţỳре:%ъAntimalware%ⁿ %ţŞçăл
Ραґämёťêřѕ:%ъSchnellüberprüfung%ⁿ %τŲśêя:%вNT-AUTORITÄT\SYSTEM%й %τЅťθр Ѓεăŝŏʼn:%вŜçђеðυłèð ŝĉąň ẅаş
ŝкìρрèđ ь℮ĉãùşë ŧĥ℮ ŀаѕт ѕû¢ĉ℮ѕšƒŭĺ ѕςáл щāš щīŧħіʼn ťћę ℓαŝτ 7 ðàÿş


CodeIntegrity:
===============
Date: 2026-10-07 11:53:09
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\154.0.8037.98\libLiteRtWebGpuAccelerator.dll that did not meet the Microsoft signing level requirements.

Date: 2026-10-07 11:53:09
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.


==================== Geheugen info ===========================

BIOS: American Megatrends International, LLC. M6JSPSODIMM_16GB_SDZ_V002 06/21/2024
Moederbord: DEFAULT STRING DEFAULT STRING
Processor: Intel(R) Celeron(R) N5095 @ 2.00GHz
Percentage geheugen in gebruik: 79%
Totaal fysiek RAM-geheugen: 7971.34 MB
Beschikbaar fysiek RAM-geheugen: 1648.69 MB
Totaal Virtueel geheugen: 12323.34 MB
Beschikbaar Virtueel geheugen: 4661.75 MB

==================== Schijven ================================

Disk 0 - Drive c: () (Fixed) (Total:1906.75 GB) (Free:1799.95 GB) (Model: SSD 2TB) NTFS
Disk 1 - Drive d: () (Fixed) (Total:931.51 GB) (Free:633.51 GB) (Model: TOSHIBA External USB 3.0 USB Device) NTFS
Disk 2 - Drive e: (ROBOFORM II) (Fixed) (Total:29.8 GB) (Free:29.74 GB) (Model: SanDisk Cruzer Blade USB Device) FAT32

Disk 0 - \\?\Volume{82f629ed-f630-4d1a-ad0c-08fc93d918a0}\ () (Fixed) (Total:887 MB) (Free:114.8 MB) NTFS
Disk 0 - \\?\Volume{f29678c0-7372-4cd8-9544-4a43a8838c66}\ () (Fixed) (Total:96 MB) (Free:61.39 MB) FAT32

==================== MBR & Partitietabel ====================

============================================================
Disk: 0 (Size: 1907.73 GB) (Disk ID: 8D0EADF1)

Partitions:
===========
Partition Style : GPT
Partition Count : 4
Disk ID : {8C0EAE55-4DFF-41EE-8F51-96504D368531}
Usable Offset : 0.02 MB
Usable Length : 1907.73 GB
Max Partitions : 128

Partition 1
Type : EFI System Partition
Size : 100 MB
Offset : 1 MB
Type GUID : {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}
Partition GUID : {F29678C0-7372-4CD8-9544-4A43A8838C66}
GPT Name : EFI system partition
Attributes : 0x8000000000000000
Attribute Flags : No Default Drive Letter
Hidden : Yes
Platform Required: No
------------------------------------------------------------
Partition 2
Type : Microsoft Reserved (MSR)
Size : 16 MB
Offset : 101 MB
Type GUID : {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}
Partition GUID : {C3F2E73A-1399-4BAA-A546-6E262FDE09D8}
GPT Name : Microsoft reserved partition
Attributes : 0x8000000000000000
Attribute Flags : No Default Drive Letter
Hidden : Yes
Platform Required: No
------------------------------------------------------------
Partition 3
Type : Basic Data Partition
Size : 1906.75 GB
Offset : 117 MB
Type GUID : {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}
Partition GUID : {833C1F85-D68D-43C5-B56A-7FD4E5F9FB33}
GPT Name : Basic data partition
Attributes : 0x8000000000000000
Attribute Flags : No Default Drive Letter
Hidden : No
Platform Required: No
------------------------------------------------------------
Partition 4
Type : Windows Recovery
Size : 887 MB
Offset : 1952625 MB
Type GUID : {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}
Partition GUID : {82F629ED-F630-4D1A-AD0C-08FC93D918A0}
Attributes : 0x8000000000000001
Attribute Flags : Platform Required, No Default Drive Letter
Hidden : Yes
Platform Required: Yes
------------------------------------------------------------


============================================================
Disk: 1 (Size: 931.51 GB) (Disk ID: 0009088E)

Partitions:
===========
Partition Style : MBR
Partition Count : 4
Disk Signature : 0x0009088E

Partition 1
Type : MBR 0x07 (NTFS / exFAT / HPFS)
Size : 931.51 GB
Offset : 1 MB
Partition GUID : {0009088E-0000-0000-0000-100000000000}
Bootable : No
Recognized : Yes
Hidden Sectors : 2048
------------------------------------------------------------
Partition Entries : 4
Actual Partitions : 1


============================================================
Disk: 2 (Size: 29.82 GB) (Disk ID: E8B9059B)

Partitions:
===========
Partition Style : MBR
Partition Count : 4
Disk Signature : 0xE8B9059B

Partition 1
Type : MBR 0x0C (FAT32 LBA)
Size : 29.82 GB
Offset : 0.02 MB
Partition GUID : {E8B9059B-0000-0000-0040-000000000000}
Bootable : No
Recognized : Yes
Hidden Sectors : 32
------------------------------------------------------------
Partition Entries : 4
Actual Partitions : 1

============================================================

==================== Einde van Addition.txt =======================

Gebruikers snelkoppeling scan resultaat (x64) Versie: 01-10-2026
Gestart door xxxx (07-10-2026 11:57:00)
Gestart vanaf C:\Users\xxxx\Desktop
Boot Modus: Normal

==================== Snelkoppelingen =============================

(De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk -> C:\Program Files\Mozilla Firefox\private_browsing.exe (Mozilla Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk -> C:\Program Files\KeePass Password Safe 2\KeePass.exe (Dominik Reichl)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk -> C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe (Malwarebytes)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Program Files\Microsoft OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook (classic).lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk -> C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\Total Commander 64 bit Entfernen oder Reparieren.lnk -> C:\Program Files\totalcmd\TCUNIN64.EXE ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\Total Commander 64 bit.lnk -> C:\Program Files\totalcmd\TOTALCMD64.EXE (Ghisler Software GmbH)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander\Total Commander Hilfe.lnk -> C:\Program Files\totalcmd\TOTALCMD.CHM ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office-Spracheinstellungen.lnk -> C:\Program Files\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Print Management.lnk -> C:\Windows\System32\printmanagement.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\Links\Desktop.lnk -> C:\Users\xxxx\Desktop ()
Shortcut: C:\Users\Avi\Links\Downloads.lnk -> C:\Users\xxxx\Downloads ()
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nomadic Cook Now\Nomadic Cook Now.lnk -> C:\Users\xxxx\AppData\Local\Programs\NomadicCookNow\NomadicCookNow.exe (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NimbusPDF\NimbusPDF.lnk -> C:\Users\xxxx\AppData\Local\Programs\NimbusPDF\NimbusPDF.exe (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\IrfanView - Thumbnails.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_view64.exe (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\IrfanView 64 4.75.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_view64.exe (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\IrfanView deinstallieren.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\iv_uninstall.exe (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\IrfanView Hilfe.lnk -> C:\Users\Avi\OneDrive\Desktop\IrfanView\Help\i_view32_deutsch.chm ()
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\Kommandozeilen-Optionen.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_options.txt (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\Verfügbare PlugIns.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_plugins.txt (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\Verfügbare Sprachen.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_languages.txt (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\Was ist neu.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_changes.txt (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView\Über IrfanView.lnk -> C:\Users\xxxx\OneDrive\Desktop\IrfanView\i_about.txt (Geen bestand)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk -> C:\Windows\System32\LiveCaptions.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk -> C:\Windows\System32\voiceaccess.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Outlook (classic).lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Thunderbird.lnk -> C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Shortcut: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk -> C:\Windows\System32\LiveCaptions.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk -> C:\Windows\System32\voiceaccess.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Public\Desktop\Malwarebytes.lnk -> C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe (Malwarebytes)
Shortcut: C:\Users\Public\Desktop\Thunderbird.lnk -> C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Shortcut: C:\Users\Public\Desktop\Total Commander 64 bit.lnk -> C:\Program Files\totalcmd\TOTALCMD64.EXE (Ghisler Software GmbH)
Shortcut: C:\Users\xxxx\Links\Desktop.lnk -> C:\Users\xxxx\Desktop ()
Shortcut: C:\Users\xxxx\Links\Downloads.lnk -> C:\Users\xxxx\Downloads ()
Shortcut: C:\Users\xxxx\Desktop\ESET Online Scanner.lnk -> C:\Users\xxxx\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe (ESET)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk -> C:\Users\xxxx\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe (ESET)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\LiveCaptions.lnk -> C:\Windows\System32\LiveCaptions.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\VoiceAccess.lnk -> C:\Windows\System32\voiceaccess.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Thunderbird.lnk -> C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)


ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Web-Apps\Facebook.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "-taskbar-tab" "04ea37cb-78c5-4b4a-9d50-af3c7b15bd6d" "-new-window" "hxxps://www.facebook.com/?ref=homescreenpwa" "-profile" "C:\Users\Avi\AppData\Roaming\Mozilla\Firefox\Profiles\r8wtdQdZ.Profil 1" "-container" "0"
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Facebook.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> "-taskbar-tab" "04ea37cb-78c5-4b4a-9d50-af3c7b15bd6d" "-new-window" "hxxps://www.facebook.com/?ref=homescreenpwa" "-profile" "C:\Users\Avi\AppData\Roaming\Mozilla\Firefox\Profiles\r8wtdQdZ.Profil 1" "-container" "0"


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sticky Notes (new).lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation) -> /memoryWindow start
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Security Configuration Management.lnk -> C:\Windows\System32\secpol.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player Legacy.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation) -> /recycle
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\Avi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Avi\AppData\Local\Google\Chrome\User Data\Default\Web Applications\_crx_ncmjhecbjeaamljdfahankockkkdmedg\Google Photos.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=ncmjhecbjeaamljdfahankockkkdmedg
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\xxxx\Desktop\Profiel 1 - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"
ShortcutWithArgument: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\xxxx\AppData\Roaming\Microsoft\Windows\SendTo\Faxempfänger.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\xxxx\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\xxxx\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\Avi\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\Avi\AppData\Roaming\Microsoft\Excel\RECHNUNG%20Nr.%2010360726%20%20%20%2018.09.26%20%2312822481072330321\RECHNUNG%20Nr.%2010360726%20%20%20%2 018.09.26%20%20%20KABEL%20%20%20Belux%20GmbH%20%20€%20440%5eJ34%20%20%20offen%20!!!!.xls.url ->
InternetURL: C:\Users\Avi\AppData\Roaming\Microsoft\Excel\AAA-%20neue%20Produkte%20anlegen%20---------------312823401781788827\AAA-%20neue%20Produkte%20anlegen%20----------------------------------------------------------.xlsx.url ->
InternetURL: C:\Users\xxxx\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Einde van Shortcut.txt =============================

Hallo Matthias,
die fixlog.txt ist in der ersten Zeile der Antwort verlinkt. Der Rest als Klartext.
Danke erstmal.

Vielen Dank für die Logdateien.
Wir führen noch eine kleine Reparatur mit FRST durch.
Anschließend bitte einmal die Sync-Daten aller Browser löschen und die Browser zurücksetzen.

Gib mir bitte zusammen mit der letzten Fixlog eine kurze Rückmeldung wie das System läuft und ob sich diese Fenster in der Zwischenzeit nochmal geöffnet haben.

Vielen Dank.




Reparatur mit FRST
HINWEIS AN ALLE MITLESER:
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  

  Start::
  SystemRestore: ON
  CreateRestorePoint:
  CloseProcesses:
  FF TaskBarID: 35565CD3A3E82193 -> C:\Users\xxxx\AppData\Local\Mozilla Firefox
  DeleteValue: HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs|C:\Users\AllUserName\AppData\Local\Mozilla Firefox
  C:\Users\AllUserName\AppData\Local\Mozilla Firefox
  DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Cloud\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser
  DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appleveltileinfo$appleveltilelist\windows.data.apps.appleveltileinfo$w~pulsebrowser.eo2xsbjj7fwzdtafjvss2yaesy
  DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser
  DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe
  DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.FriendlyAppName
  DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.ApplicationCompany
  DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}
  DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\PulseSoftwareUpdate.Update3WebUser
  DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.FriendlyAppName
  DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.ApplicationCompany
  CMD: sfc /scannow
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt die Datei fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Zum Abschluss wird das System neu gestartet.
• Poste mir den Inhalt der Datei fixlog.txt mit deiner nächsten Antwort.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-10-2026
durchgeführt von xxxx (07-10-2026 20:48:12) Run:3
Gestartet von C:\Users\xxxx\Desktop
Geladene Profile: xxxx & Avi
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
SystemRestore: ON
CreateRestorePoint:
CloseProcesses:
FF TaskBarID: 35565CD3A3E82193 -> C:\Users\xxxx\AppData\Local\Mozilla Firefox
DeleteValue: HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs|C:\Users\AllUserName\AppData\Local\Mozilla Firefox
C:\Users\AllUserName\AppData\Local\Mozilla Firefox
DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Cloud\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser
DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appleveltileinfo$appleveltilelist\windows.data.apps.appleveltileinfo$w~pulsebrowser.eo2xsbjj7fwzdtafjvss2yaesy
DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser
DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe
DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.FriendlyAppName
DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe.ApplicationCompa ny
DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}
DeleteKey: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\PulseSoftwareUpdate.Update3WebUser
DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.FriendlyAppName
DeleteValue: HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache|C:\Users\Avi\AppData\Local\Temp\PulseSoftware13920_156724054\bin\updater.exe.ApplicationCompany
CMD: sfc /scannow
EmptyTemp:
End::
*****************

SystemRestore: ON => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
FF TaskBarID: 35565CD3A3E82193 -> C:\Users\xxxx\AppData\Local\Mozilla Firefox => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs\\C:\Users\ProgramData\AppData\Local\Mozilla Firefox" => nicht gefunden
"HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs\\C:\Users\Avi\AppData\Local\Mozilla Firefox" => nicht gefunden
"HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs\\C:\Users\Default\AppData\Local\Mozilla Firefox" => nicht gefunden
"HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs\\C:\Users\Public\AppData\Local\Mozilla Firefox" => nicht gefunden
"HKU\S-1-5-21-720174342-3053994144-4245047485-1001\Software\Mozilla\Firefox\TaskBarIDs\\C:\Users\xxxx\AppData\Local\Mozilla Firefox" => erfolgreich entfernt
"C:\Users\ProgramData\AppData\Local\Mozilla Firefox" => nicht gefunden
"C:\Users\Avi\AppData\Local\Mozilla Firefox" => nicht gefunden
"C:\Users\Default\AppData\Local\Mozilla Firefox" => nicht gefunden
"C:\Users\Public\AppData\Local\Mozilla Firefox" => nicht gefunden
"C:\Users\xxxx\AppData\Local\Mozilla Firefox" => nicht gefunden
HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Cloud\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser => erfolgreich entfernt
HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appleveltileinfo$appleveltilelist\windows.data.apps.appleveltileinfo$w~pulsebrowser.eo2xsbjj7fwzdtafjvss2yaesy => erfolgreich entfernt
HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows\CurrentVersion\CloudStore\Store\DefaultAccount\Current\{5affa69d-005d-4fac-9dbb-f8b693ef75d3}$windows.data.apps.appmetadata$appmetadatalist\windows.data.apps.appmetadata$pulsesoftware pulsebrowser => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Users\Avi\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe" => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" => nicht gefunden
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" => nicht gefunden
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\TypeLib\{2C6218B9-088D-4D25-A4F8-570558124142}" => nicht gefunden
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\PulseSoftwareUpdate.Update3WebUser" => nicht gefunden
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" => nicht gefunden
"HKEY_USERS\S-1-5-21-720174342-3053994144-4245047485-1002\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" => nicht gefunden

========= sfc /scannow =========


Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.

Überprüfungsphase der Systemsuche wird gestartet.

Überprüfung 0 % abgeschlossen.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.

Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.
Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter
windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen
finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26539771 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 3991429569 B
Edge => 124030543 B
Chrome => 399371393 B
Firefox => 75248134 B
Opera => 0 B

Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , Caches, history, cookies, recent:
Default => 5 B
ProgramData => 989729 B
Public => 0 B
systemprofile => 460235 B
systemprofile32 => 0 B
LocalService => 612039 B
NetworkService => 184317 B
xxxx => 196956711 B
Avi => 1846177194 B

RecycleBin => 197451552 B
EmptyTemp: => 6.39 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 20:57:29 ====

Vielen Dank für die Logdatei.

Die Reparatur ist insgesamt gut durchgelaufen.





Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus.
Die Logdatei benötigen wir nicht.




AdwCleaner und MBAM könntest du natürlich auch entfernen.
Wir empfehlen diese kostenlosen Tools jedoch für regelmäßige Kontrollscans, weil sie sehr gut gegen Adware und PUPs sind.



Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.



Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hallo Matthias,

vielen Dank für die Superbehandlung !
Du hast mich glücklich gemacht und es hat mir sehr geholfen.
Weiterhin viel Erfolg.
Avi

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.