# AdwCleaner v6.030 - raport utworzono 23/11/2016 o 17:16:52 # Ostatnia aktualizacja: 19/10/2016 przez Malwarebytes # Baza danych : 2016-11-22.1 [Z serwera] # System operacyjny : Windows 10 Home (X64) # Nazwa użytkownika : Dawid - KOMP # Lokalizacja programu : C:\Users\Dawid\Desktop\adwcleaner_6.030.exe # Tryb: Czyszczenie # Wsparcie : hxxps://www.malwarebytes.com/support ***** [ Usługi ] ***** ***** [ Foldery ] ***** [-] Usunięto folder: C:\Users\Dawid\AppData\Local\globalUpdate [-] Usunięto folder: C:\Users\Dawid\AppData\Roaming\MailUpdate [-] Usunięto folder: C:\ProgramData\apn [-] Usunięto folder: C:\ProgramData\IHProtectUpDate [-] Usunięto folder: C:\ProgramData\MailUpdate [-] Usunięto folder: C:\ProgramData\Quotenamrons [-] Usunięto folder: C:\Users\Public\Documents\Goobzo [-] Usunięto folder: C:\Users\Public\Documents\ShopperPro [-] Usunięto folder: C:\Users\Public\Documents\YTAHelper [-] Usunięto folder: C:\Program Files (x86)\globalUpdate ***** [ Pliki ] ***** [-] Usunięto plik: C:\Users\Dawid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking .lnk [-] Usunięto plik: C:\END [-] Usunięto plik: C:\WINDOWS\SysWoW64\findit.xml ***** [ DLL ] ***** ***** [ WMI ] ***** ***** [ Skróty ] ***** ***** [ Zaplanowane zadania ] ***** ***** [ Rejestr ] ***** [-] Usunięto klucz: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsMangerProtect [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WindowsMangerProtect [-] Usunięto klucz: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\mailUpdate [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\mailUpdate [-] Usunięto klucz: HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF [-] Usunięto klucz: HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg [-] Usunięto klucz: HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1 [-] Usunięto klucz: HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2 [-] Usunięto klucz: HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1 [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg.1 [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2 [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2.1 [-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{61AB12E1-A5FF-11D1-B2E9-444553540000} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{82351441-9094-11D1-A24B-00A0C932C7DF} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\CLSID\{6DC82D15-92F2-11D1-A255-00A0C932C7DF} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} [-] Usunięto klucz: HKLM\SOFTWARE\Classes\TypeLib\{82351433-9094-11D1-A24B-00A0C932C7DF} [-] Usunięto klucz: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} [-] Usunięto klucz: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} [-] Usunięto klucz: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FCE3FA8B-BA81-467C-81D8-E43C00D1BC71} [-] Usunięto wartość: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}] [-] Usunięto klucz: HKU\.DEFAULT\Software\Goobzo [-] Usunięto klucz: HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_ [-] Usunięto klucz: HKU\.DEFAULT\Software\AppDataLow\Software\Crossrider [-] Usunięto klucz: HKU\.DEFAULT\Software\AppDataLow\Software\iWebar [-] Usunięto klucz: HKU\.DEFAULT\Software\AppDataLow\Software\SensePlus [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\dobreprogramy [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\GlobalUpdate [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Goobzo [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\InstallCore [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Mozilla\Extends [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\PRODUCTSETUP [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\csastats [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\AppDataLow\Software\Crossrider [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Crossrider [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Installer [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\iWebar [-] Usunięto klucz: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\SensePlus [#] Klucz usunięto podczas ponownego uruchomienia: HKU\S-1-5-18\Software\Goobzo [#] Klucz usunięto podczas ponownego uruchomienia: HKU\S-1-5-18\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_ [#] Klucz usunięto podczas ponownego uruchomienia: HKU\S-1-5-18\Software\AppDataLow\Software\Crossrider [#] Klucz usunięto podczas ponownego uruchomienia: HKU\S-1-5-18\Software\AppDataLow\Software\iWebar [#] Klucz usunięto podczas ponownego uruchomienia: HKU\S-1-5-18\Software\AppDataLow\Software\SensePlus [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\dobreprogramy [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\GlobalUpdate [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\Goobzo [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\InstallCore [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\Mozilla\Extends [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\PRODUCTSETUP [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\csastats [#] Klucz usunięto podczas ponownego uruchomienia: HKCU\Software\AppDataLow\Software\Crossrider [-] Usunięto klucz: HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider [-] Usunięto klucz: HKLM\SOFTWARE\GlobalUpdate [-] Usunięto klucz: HKLM\SOFTWARE\Goobzo [-] Usunięto klucz: HKLM\SOFTWARE\IHProtect [-] Usunięto klucz: HKLM\SOFTWARE\omiga-plusSoftware [-] Usunięto klucz: HKLM\SOFTWARE\mtQuotenamron [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\dobreprogramy [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\GlobalUpdate [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Goobzo [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\InstallCore [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Mozilla\Extends [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\PRODUCTSETUP [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\1Q1F1S1C1P1E1C1F1N1C1T1H2UtF1E1I [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\csastats [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\AppDataLow\Software\Crossrider [-] Usunięto klucz: [x64] HKLM\SOFTWARE\ShopperPro [-] Przywrócono dane: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Microsoft\Internet Explorer\Main [Search Bar] [-] Przywrócono dane: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Microsoft\Internet Explorer\Main [SearchAssistant] [-] Przywrócono dane: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] [-] Przywrócono dane: HKU\S-1-5-21-2383064507-221051407-2536449367-1001\Software\Microsoft\Internet Explorer\SearchUrl [Default] [-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] [-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] [-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] [-] Przywrócono dane: HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] [-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] [-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [SearchAssistant] [-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] [-] Przywrócono dane: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default] [-] Usunięto wartość: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] [-] Usunięto klucz: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com [-] Usunięto klucz: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com [-] Usunięto klucz: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\isearch.omiga-plus.com [-] Usunięto klucz: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\isearch.omiga-plus.com [#] Klucz usunięto podczas ponownego uruchomienia: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\omiga-plus.com [-] Usunięto klucz: HKLM\SOFTWARE\Google\Chrome\Extensions\jidkebcigjgheaahopdnlfaohgnocfai ***** [ Przeglądarki ] ***** [-] [C:\Users\Dawid\AppData\Local\Google\Chrome\User Data\Default] [extension] Usunięto: jidkebcigjgheaahopdnlfaohgnocfai ************************* :: Usunięto klucze "Tracing" :: Zresetowano ustawienia Winsock ************************* C:\AdwCleaner\AdwCleaner[C0].txt - [11217 bajty] - [23/11/2016 17:16:52] C:\AdwCleaner\AdwCleaner[S0].txt - [11348 bajty] - [23/11/2016 17:16:17] ########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [11365 bajty] ##########