Fix resultaat van Farbar Recovery Scan Tool (x64) Versie: 15-03-2017 Gestart door Stephan Reisig (26-03-2017 16:47:18) Run:1 Gestart vanaf C:\Users\Stephan Reisig\Desktop\Farbar Geladen Profielen: Stephan Reisig (Beschikbare Profielen: Stephan Reisig & Administrator) Boot Modus: Normal ============================================== fixlist inhoud: ***************** start CreateRestorePoint: HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation) HKU\S-1-5-21-3820285416-1422433888-2532357495-1001\...\Run: [AdobeBridge] => [X] ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Geen bestand ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Geen bestand ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Geen bestand BHO: Geen Naam -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Geen bestand Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Geen bestand Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Geen bestand Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Geen bestand Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Geen bestand S2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation) S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation) AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [174] C:\Program Files\Microsoft Security Client Reboot: end ***************** Herstelpunt is succesvol gemaakt. HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MSC => waarde is succesvol verwijderd. HKU\S-1-5-21-3820285416-1422433888-2532357495-1001\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge => waarde is succesvol verwijderd. HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive1 => sleutel is succesvol verwijderd. HKCR\Wow6432Node\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A} => sleutel niet gevonden. HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive2 => sleutel is succesvol verwijderd. HKCR\Wow6432Node\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => sleutel niet gevonden. HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ SkyDrive3 => sleutel is succesvol verwijderd. HKCR\Wow6432Node\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524} => sleutel niet gevonden. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} => sleutel is succesvol verwijderd. HKCR\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} => sleutel niet gevonden. HKCR\PROTOCOLS\Handler\livecall => sleutel niet gevonden. HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => sleutel niet gevonden. HKCR\PROTOCOLS\Handler\msnim => sleutel niet gevonden. HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => sleutel niet gevonden. HKCR\PROTOCOLS\Handler\wlmailhtml => sleutel niet gevonden. HKCR\CLSID\{03C514A3-1EFB-4856-9F99-10D7BE1653C0} => sleutel niet gevonden. HKCR\PROTOCOLS\Handler\wlpg => sleutel niet gevonden. HKCR\CLSID\{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} => sleutel niet gevonden. HKLM\System\CurrentControlSet\Services\MsMpSvc => sleutel kon niet worden verwijderd, sleutel Kan beschermd zijn HKLM\System\CurrentControlSet\Services\NisSrv => sleutel kon niet worden verwijderd, sleutel Kan beschermd zijn C:\ProgramData\TEMP => ":1CE11B51" ADS is succesvol verwijderd.. "C:\Program Files\Microsoft Security Client" => Waarschuwing: FRST zal deze map niet verplaatsen. Resultaat van geplande bestanden te verplaatsen (Boot Modus: Normal) (Datum&Tijd: 26-03-2017 16:52:24) Resultaat van geplande sleutels te verwijderen na herstart: HKLM\System\CurrentControlSet\Services\MsMpSvc => sleutel kon niet worden verwijderd, sleutel Kan beschermd zijn HKLM\System\CurrentControlSet\Services\NisSrv => sleutel kon niet worden verwijderd, sleutel Kan beschermd zijn ==== Eind van Fixlog 16:52:24 ====