# AdwCleaner v6.047 - Logbestand aangemaakt 17/06/2017 op 22:44:32 # Bijgewerkt op 19/05/2017 door Malwarebytes # Database : 2017-05-19.1 [Lokaal] # Besturingssysteem : Windows 10 Home (X64) # Gebruikersnaam : Kyra en Lieven - DESKTOP-QQIHB68 # Gestart vanuit : C:\Users\Kyra en Lieven\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\adwcleaner_6.047.exe # Mode: Verwijderen # Ondersteuning : https://www.malwarebytes.com/support ***** [ Services ] ***** ***** [ Mappen ] ***** [-] Map verwijderd: C:\Users\Kyra en Lieven\AppData\Local\Host App Service [-] Map verwijderd: C:\Program Files\Booking.com [-] Map verwijderd: C:\Program Files\DriverSetupUtility [-] Map verwijderd: C:\ProgramData\DriverSetupUtility [#] Map verwijderd tijdens herstart: C:\ProgramData\Application Data\DriverSetupUtility [#] Map verwijderd tijdens herstart: C:\Users\Kyra en Lieven\AppData\Local\Host App Service [-] Map verwijderd: C:\Users\Default\AppData\Local\Host App Service [-] Map verwijderd: C:\Users\Public\Pokki [-] Map verwijderd: C:\Users\Public\App Explorer ***** [ Bestanden ] ***** [-] Bestand verwijderd: C:\Users\Kyra en Lieven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk [-] Bestand verwijderd: C:\Users\Public\Desktop\Booking.com.lnk [-] Bestand verwijderd: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk [-] Bestand verwijderd: C:\Users\KYRAEN~1\AppData\Local\Temp\reimage.log [-] Bestand verwijderd: C:\Users\KYRAEN~1\AppData\Local\Temp\ReimagePackage.exe [-] Bestand verwijderd: C:\Users\Default\Desktop\App Explorer.lnk [-] Bestand verwijderd: C:\Users\Kyra en Lieven\AppData\Roaming\Mozilla\Firefox\Profiles\bu2qredd.default\extensions\abb@amazon.com.xpi ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Snelkoppelingen ] ***** ***** [ Geplande Taken ] ***** [-] Taak verwijderd: App Explorer ***** [ Register ] ***** [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.AABroker [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon.AmazonAssistant.Messenger [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonBrowserHelper.Amazon1ButtonBHO [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.Amazon1ButtonRuntime [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Amazon1ButtonRuntime.AmazonRuntimeServer [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.AppGateway [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\AmazonAppIE.GadgetGateway [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{BAC72C85-CEC6-4B86-AF06-FA20C259FAB8} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{6557DB6C-EFE1-45AC-92A6-FBB1554B7502} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\CLSID\{E4ADC61E-D06A-4E0E-8582-78C809CC8450} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Interface\{7BCA6879-A9F8-47DE-AE05-F5CE7EA3A474} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\TypeLib\{ADF1FA2A-6EAA-4A97-A55F-3C8B92843EF5} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\TypeLib\{EB2BEAEF-150C-4DE4-9D09-F16403C22769} [-] Sleutel verwijderd: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE} [-] Sleutel verwijderd: HKU\S-1-5-21-2473057433-728580225-1490631442-1001\Software\Host App Service [-] Sleutel verwijderd: HKU\S-1-5-21-2473057433-728580225-1490631442-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service [#] Sleutel verwijderd tijdens herstart: HKCU\Software\Host App Service [#] Sleutel verwijderd tijdens herstart: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Host App Service [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service [-] Sleutel verwijderd: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6} [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C [-] Sleutel verwijderd: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [-] Sleutel verwijderd: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3DCCCD6BD02558446B24CF1C63EC213C [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C [#] Sleutel verwijderd tijdens herstart: [x64] HKLM\SOFTWARE\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hitman-64.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hitman-pro.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\microsoft-outlook.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\outlook-express.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\windows-live-mail.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hitman-64.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hitman-pro.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\microsoft-outlook.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\outlook-express.nl.softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com [-] Sleutel verwijderd: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\windows-live-mail.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\analytics.app.amazonbrowserapp.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hitman-64.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hitman-pro.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\microsoft-outlook.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\outlook-express.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\windows-live-mail.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hitman-64.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hitman-pro.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\microsoft-outlook.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\outlook-express.nl.softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com [#] Sleutel verwijderd tijdens herstart: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\windows-live-mail.nl.softonic.com [-] Sleutel verwijderd: HKLM\SOFTWARE\Classes\AppID\OverlayIcon.DLL ***** [ Browsers ] ***** ************************* :: "Tracing" sleutels verwijderd :: Winsock instellingen gereset ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [12418 bytes] - [17/06/2017 22:44:32] C:\AdwCleaner\AdwCleaner[S0].txt - [11698 bytes] - [17/06/2017 22:43:03] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [12566 bytes] ##########