Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Databaseversie: v2013.06.13.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16614
Robin :: ROBIN-HP [administrator]

13/06/2013 19:40:18
mbam-log-2013-06-13 (19-40-18).txt

Scan type: Volledige scan (C:\|F:\|G:\|)
Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM
Uitgeschakelde scan opties: P2P
Objecten gescand: 483589
Verstreken tijd: 1 uur/uren, 54 minuut/minuten, 13 seconde(n)

Geheugenprocessen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 20
HKCR\AppID\{186E19A3-B909-4F48-B687-BB81EB8BC7CE} (Trojan.BHO) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\f (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\CrossriderApp0003491.BHO (PUP.GamePlayLab) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\bho_project.bho_object (Trojan.BHO) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCR\bho_project.bho_object.1 (Trojan.BHO) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Succesvol in quarantaine geplaatst en verwijderd.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Succesvol in quarantaine geplaatst en verwijderd.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\FUNMOODS (PUP.Funmoods) -> Succesvol in quarantaine geplaatst en verwijderd.

Registerwaarden gedetecteerd: 2
HKCU\Software\InstalledBrowserExtensions\215 Apps|3491 (PUP.CrossFire.SA) -> Data: Vid-Saver -> Succesvol in quarantaine geplaatst en verwijderd.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods|UninstallString (PUP.Funmoods) -> Data: "C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\uninstall.exe" -> Succesvol in quarantaine geplaatst en verwijderd.

Registerdata gedetecteerd: 0
(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 1
C:\Users\Robin\AppData\Roaming\dclogs (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.

Bestanden gedetecteerd: 9
C:\Users\Robin\AppData\Roaming\log (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-04-3.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-05-4.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-06-5.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-07-6.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-08-7.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-09-1.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-10-2.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.
C:\Users\Robin\AppData\Roaming\dclogs\2013-06-11-3.dc (Stolen.Data) -> Succesvol in quarantaine geplaatst en verwijderd.

(einde)