# AdwCleaner v6.044 - Logbestand aangemaakt 24/03/2017 op 10:21:07 # Bijgewerkt op 28/02/2017 door Malwarebytes # Database : 2017-03-23.2 [Server] # Besturingssysteem : Windows 10 Home (X64) # Gebruikersnaam : PC Gebruiker - 64B970AG46 # Gestart vanuit : D:\Users\PC Gebruiker\Documents\PcSetup\AdwCleaner.exe # Mode: Verwijderen # Ondersteuning : https://www.malwarebytes.com/support ***** [ Services ] ***** ***** [ Mappen ] ***** [-] Map verwijderd: C:\Users\PC Gebruiker\AppData\Local\EasyPDFCombineTooltab [-] Map verwijderd: C:\Users\PC Gebruiker\AppData\LocalLow\iac [#] Map verwijderd tijdens herstart: C:\Users\PC Gebruiker\AppData\LocalLow\IAC [-] Map verwijderd: C:\ProgramData\IObit\ASCDownloader [#] Map verwijderd tijdens herstart: C:\ProgramData\Application Data\IObit\ASCDownloader [-] Map verwijderd: C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam ***** [ Bestanden ] ***** ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Snelkoppelingen ] ***** ***** [ Geplande Taken ] ***** ***** [ Register ] ***** [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\protector_dll.Protector [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\protector_dll.Protector.1 [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\protector_dll.Protector.1 [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1 [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AppID\{7F46C358-270D-4791-A579-AD1DDA1A3F7B} [-] Sleutel verwijderd: HKCU\Software\Classes\CLSID\{B287E6B2-868B-4AC1-ACCE-C69EB5FD29D1} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} [-] Sleutel verwijderd: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Sleutel verwijderd: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} [-] Sleutel verwijderd: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Sleutel verwijderd: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} [-] Sleutel verwijderd: HKU\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\distromatic [-] Sleutel verwijderd: HKU\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\EasyPDFCombine [-] Sleutel verwijderd: HKU\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\EasyPDFCombineTooltab Uninstall Internet Explorer [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\PConverter_dz [#] Sleutel verwijderd tijdens herstart: HKCU\Software\distromatic [#] Sleutel verwijderd tijdens herstart: HKCU\Software\EasyPDFCombine [-] Sleutel verwijderd: HKLM\SOFTWARE\IOBIT\ASC [#] Sleutel verwijderd tijdens herstart: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\EasyPDFCombineTooltab Uninstall Internet Explorer [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\PConverter_dz [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\distromatic [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\EasyPDFCombine [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\EasyPDFCombineTooltab Uninstall Internet Explorer [-] Sleutel verwijderd: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Sleutel verwijderd: HKU\S-1-5-21-3969149786-1538443175-3381566535-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} [#] Sleutel verwijderd tijdens herstart: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\analytics.app.amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\akz.imgfarm.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\azlyrics.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hp.myway.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\huizen.trovit.be [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\huizen.trovit.nl [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\imgfarm.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\metrolyrics.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\tabcrawler.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\analytics.app.amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\akz.imgfarm.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\azlyrics.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hp.myway.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\huizen.trovit.be [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\huizen.trovit.nl [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\imgfarm.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\metrolyrics.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\tabcrawler.com ***** [ Browsers ] ***** [-] [C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Verwijderd: nortonsafe.search.ask.com [-] [C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Default] [homepage] Verwijderd: hxxp://www.search.ask.com/?o=APN11459&gct=hp&d=488-209&v=a12834-347&t=4 [-] [C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Profile 1\Web data] [Search Provider] Verwijderd: nortonsafe.search.ask.com [-] [C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Profile 1] [homepage] Verwijderd: hxxp://www.search.ask.com/?o=APN11459&gct=hp&d=488-209&v=a12834-347&t=4 [-] [C:\Users\PC Gebruiker\AppData\Local\Google\Chrome\User Data\Profile 2] [extension] Verwijderd: pbjikboenpfhbbejgkoklgkhjpfogcam ************************* :: "Tracing" sleutels verwijderd :: Winsock instellingen gereset ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [10036 bytes] - [24/03/2017 10:21:07] C:\AdwCleaner\AdwCleaner[S0].txt - [9573 bytes] - [24/03/2017 10:20:11] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [10183 bytes] ##########