Filemon-log interpreteren: NOT FOUND

[Jazzy]

Ik ben een omgeving aan het troubleshooten met performanceproblemen bij het redirecten van folders en Startmenu. Als eerste laat ik filemon los op een roaming profile van een gebruiker en benader deze bestanden lokaal op de fileserver. Het log vermeldt nu:

code:

explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:QebiesnrMkudrfcoIaamtykdDa:$DATA NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:Docf_QebiesnrMkudrfcoIaamtykdDa:$DATA    NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:QebiesnrMkudrfcoIaamtykdDa:$DATA NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:Docf_QebiesnrMkudrfcoIaamtykdDa:$DATA    NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:QebiesnrMkudrfcoIaamtykdDa:$DATA NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:Docf_QebiesnrMkudrfcoIaamtykdDa:$DATA    NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:QebiesnrMkudrfcoIaamtykdDa:$DATA NOT FOUND   Options: Open  Access: All  
explorer.exe:9836   OPEN    D:\users\Maarten\maarten.rap\:Docf_QebiesnrMkudrfcoIaamtykdDa:$DATA    NOT FOUND   Options: Open  Access: All

Dit gebeurt na het aanklikken van bestand maarten.rap. Hoe moet ik dit interpreteren, wat probeert de explorer nu en waarom lukt dat niet?

Als ik een tweede bestand selecteer dan krijg ik

code:

explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileFsVolumeInformation 
explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileAllInformation  
explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileFsVolumeInformation 
explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileAllInformation  
explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileFsVolumeInformation 
explorer.exe:9836   QUERY INFORMATION   D:\users\Maarten\Dame.jpg   BUFFER OVERFLOW FileAllInformation

Meldingen die ik verder veel zie na een beetje rondklikken in deze directory zijn: NO MORE FILES, NOT FOUND en BUFFER OVERFLOW.

[elevator]

Die bovenste lijkt op een Alternate Data Stream die Explorer probeert te openen. Misschien een virusscanner ofzo die dat gebruikt?