# AdwCleaner v6.041 - Logbestand aangemaakt 20/12/2016 op 21:05:16 # Bijgewerkt op 16/12/2016 door Malwarebytes # Database : 2016-12-19.1 [Server] # Besturingssysteem : Windows 10 Home (X64) # Gebruikersnaam : Van Bogaert Wim - VANBOGAERTWIM # Gestart vanuit : C:\Users\Van Bogaert Wim\Downloads\adwcleaner_6.041.exe # Mode: Verwijderen # Ondersteuning : https://www.malwarebytes.com/support ***** [ Services ] ***** ***** [ Mappen ] ***** [-] Map verwijderd: C:\ProgramData\9547433347893346877 [-] Map verwijderd: C:\ProgramData\Avg_Update_0116av [-] Map verwijderd: C:\ProgramData\Avg_Update_0814tb [-] Map verwijderd: C:\ProgramData\Avg_Update_1215av [-] Map verwijderd: C:\Users\Van Bogaert Wim\AppData\Local\MalwareProtectionLive [-] Map verwijderd: C:\Users\Van Bogaert Wim\AppData\Roaming\OpenCandy [-] Map verwijderd: C:\ProgramData\AVG Security Toolbar [-] Map verwijderd: C:\ProgramData\FFinder LTD [#] Map verwijderd tijdens herstart: C:\ProgramData\Application Data\AVG Security Toolbar [#] Map verwijderd tijdens herstart: C:\ProgramData\Application Data\FFinder LTD [-] Map verwijderd: C:\Users\Van Bogaert Wim\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj ***** [ Bestanden ] ***** [-] Bestand verwijderd: C:\END [-] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml [-] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml [#] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml [#] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml [#] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml [#] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml [#] Bestand verwijderd: C:\Program Files (x86)\Mozilla Firefox\avg-secure-search.xml ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Snelkoppelingen ] ***** ***** [ Geplande Taken ] ***** ***** [ Register ] ***** [-] Sleutel verwijderd: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} [-] Sleutel verwijderd: HKU\S-1-5-21-3901825128-3934340089-4176255711-1000\Software\WEBAPP [-] Sleutel verwijderd: HKU\S-1-5-21-3901825128-3934340089-4176255711-1000\Software\WEDLMNGR [#] Sleutel verwijderd tijdens herstart: HKCU\Software\WEBAPP [#] Sleutel verwijderd tijdens herstart: HKCU\Software\WEDLMNGR [-] Sleutel verwijderd: HKLM\SOFTWARE\FFinder LTD [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\WEBAPP [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\WEDLMNGR [-] Waarde verwijderd: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] [-] Waarde verwijderd: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fmconverter@gmail.com] [#] Waarde verwijderd tijdens herstart: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] [#] Waarde verwijderd tijdens herstart: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fmconverter@gmail.com] [#] Waarde verwijderd tijdens herstart: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar] [#] Waarde verwijderd tijdens herstart: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [fmconverter@gmail.com] [-] Sleutel verwijderd: HKLM\SOFTWARE\Google\Chrome\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj ***** [ Browsers ] ***** [-] Firefox voorkeuren opgeschoond: [-] Firefox voorkeuren opgeschoond: [-] Firefox voorkeuren opgeschoond: "extensions.2xwutHifKpHj6Sc3.url" - "hxxp://guardt.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://forallax.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://guardo.info/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://skybuses.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://magicial.org/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://goodal.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://apollonice.com/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://firstynan.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://cardbok.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F;hxxp://forallows.net/sync2/?q=hfZ9oetKCGhEAen0rTaErjnMg708BNmGWj8cmihGheDUojw9rjsEqjw7rjnFqchIC7n0rjnFrTa8rjgFqHaGtNhVCT94tMVKhd98rjY6pjU4qdn4qjk6rTg4pjs5tNqHhd9FrjUEpdgGpjrEqjYGrdn7pjU8pih5BMxJhj8cDfVpC7x7hihOAen0rHYErHCHqHr7pds7pds6qjw7rShVWyVUojw9rjC6pjk4qTk9qHs7rHC9rTrMg7ZZBM4VBd9EtM0HAen0qTaFtMVKC6n0qchSCH9F" [-] [C:\Users\Van Bogaert Wim\AppData\Local\Google\Chrome\User Data\Default] [extension] Verwijderd: jbolfgndggfhhpbnkgnpjkfhinclbigj ************************* :: Proxy instellingen gereset ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [6992 bytes] - [20/12/2016 21:05:16] C:\AdwCleaner\AdwCleaner[S0].txt - [4351 bytes] - [20/12/2016 21:04:11] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [7138 bytes] ##########