[Resolvido!] Problema de Malware, Windows UpdateSP8.exe, UW08.exe

LQST · Março 31, 2009

Oi, gente!

Meu PC estava muuuuito bom, andando super rápido, eu não clico em link idiota de orkut e msn, não entro em nenhum site que não seja super conhecido, não uso IE, limpava meus registros usando os programas da Uniblue, passava avg e spybot várias vezes por semana...

Confesso que baixei um programa por p2p há umas semanas, tinha um viruzinho mas achei que já tinha resolvido o problema.

Agora, de uma hora para outra, o PC pirou.

Na hora do boot reclamava do UW08.exe.

A Ferramenta para Remoção de Software Mal Intencionado ficava fazendo o reboot, e a cada reboot ele reclavama da falta do arquivo, depois vinha a

Olhei os processos, até tentei matar o Windows UpdateSP8.exe na força bruta (end process tree no gerenciador de tarefas), mas ele resistia.

Achei este fórum porque pesquisei por UW08.exe no google

Confesso também que já rodei alguns dos aplicativos que vi no tópico, mas mas não rodei o super ComboFix e fiz tudo seguindo as instruções que cito abaixo.

Foi mal, eu nem sabia que este tipo de fórum existia. Realmente o trabalho de vocês é sinistro!!! Parabéns e desde já agradeço!!!

Enfim, eu fui na pressa e só depois me dei conta de que o melhor era eu criar um login e vir aqui fazer tudo passo a passo sob orientação.

Rodei o Hijackthis

Instalei o Spyware doctor e o Malwarebytes

Dei boot e entrei no modo de segurança:

rodei o Spyware doctor (demorou horas!).

Deletei permanentemente o c:\documents and settings\All Users\Menu Iniciar\Programas\Inicializar\Windows UpdateSP8.exe

e movi o c:\windows\system32\Windows UpdateSP8.exe para outro diretório.

Agora estou rodando o Malwarebytes em Mode de Segurança (outras horas!)

Pelo que vi num outro fórum, talvez eu tenha trojan banker. Já mudei todas as senhas de banco e e-mail num outro PC que roda linux.

Mais tarde mando os logs.

Esqueci de perguntar:

Para mim é bem mais simples e rápido reformatar. Tudo que me interessa (fotos, documentos, artigos, etc...) está na outra partição.

Reformatar não é considerado uma boa opção?

E também esqueci de comentar:

Me dei conta de que a coisa está feia porque até pra tocar uma musiquinha o PC estava tropeçando...

Abaixo os logs.

PS: Não consigo fechar direito o AVG 8.5. Segui as instruções para desativá-lo, depois tentei derrubar na marra tudo que começasse com "avg" pelo Gerenciador de Tarefas do Windows, mas eles continuam lá.

Desde já agradeço muito a assistência!!!

-------------------------------------

Malwarebytes' Anti-Malware 1.35

Database version: 1904

Windows 5.1.2600 Service Pack 3

31/3/2009 11:55:42

mbam-log-2009-03-31 (11-55-42).txt

Scan type: Quick Scan

Objects scanned: 71971

Time elapsed: 5 minute(s), 44 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 2

Folders Infected: 0

Files Infected: 0

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

(No malicious items detected)

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:

(No malicious items detected)

Files Infected:

(No malicious items detected)

-------------------------------

PC Tools Spyware Doctor

Date

Status

31/3/2009 12:05:29:921

Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

31/3/2009 12:05:29:921

Mecanismo Antimalware

Falha na configuração do mecanismo antimalware: #-1

31/3/2009 12:08:00:640

Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

31/3/2009 12:08:13:31

Resultados do Immunizer

A seção do ActiveX foi imunizada. Itens 4195 processados.

31/3/2009 12:08:17:484

Verificação Iniciada

Tipo de Verificação - Intelli-Scan

31/3/2009 12:09:41:484

Verificação Concluída

Tipo de Verificação - Intelli-Scan

Itens Processados - 0

Ameaças Detectadas - 0

Infecções Detectadas - 0

Infecções Ignoradas - 0

31/3/2009 12:10:04:406

Serviço Interrompido

Aplicações de Serviço do Spyware Doctor Interrompidas

31/3/2009 15:33:40:343

Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

31/3/2009 15:33:40:343

Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

31/3/2009 15:34:27:546

Status do IntelliGuard

Todos os IntelliGuards foram Ativados

31/3/2009 15:34:29:265

Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

31/3/2009 15:34:43:875

Verificação Iniciada

Tipo de Verificação - Intelli-Scan

31/3/2009 15:36:07:156

Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ANON_ID .tribalfusion.com

31/3/2009 15:36:07:187

Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - idrxvr .xiti.com

31/3/2009 15:36:07:390

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRID .ads.pointroll.com

31/3/2009 15:36:07:390

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRimp .ads.pointroll.com

31/3/2009 15:36:07:406

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRca .ads.pointroll.com

31/3/2009 15:36:07:406

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRcp .ads.pointroll.com

31/3/2009 15:36:07:406

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRpl .ads.pointroll.com

31/3/2009 15:36:07:406

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRcr .ads.pointroll.com

31/3/2009 15:36:07:406

Detectada uma infecção neste computador

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRpc .ads.pointroll.com

31/3/2009 15:36:07:437

Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - c1 fr.sitestat.com

31/3/2009 15:36:07:437

Detectada uma infecção neste computador

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - s1 fr.sitestat.com

31/3/2009 15:38:28:875

Verificação Concluída

Tipo de Verificação - Intelli-Scan

Itens Processados - 277561

Ameaças Detectadas - 2

Infecções Detectadas - 11

Infecções Ignoradas - 0

31/3/2009 15:41:29:921

Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - s1 fr.sitestat.com

31/3/2009 15:41:29:921

Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - c1 fr.sitestat.com

31/3/2009 15:41:29:921

Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - idrxvr .xiti.com

31/3/2009 15:41:29:921

Infecção excluída

Nome da Ameaça - Application.TrackingCookies

Tipo - Cookie

Nível de Risco - Baixo

Infecção - ANON_ID .tribalfusion.com

31/3/2009 15:41:30:15

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRpc .ads.pointroll.com

31/3/2009 15:41:30:15

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRcr .ads.pointroll.com

31/3/2009 15:41:30:31

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRpl .ads.pointroll.com

31/3/2009 15:41:30:31

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRcp .ads.pointroll.com

31/3/2009 15:41:30:31

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRca .ads.pointroll.com

31/3/2009 15:41:30:31

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRimp .ads.pointroll.com

31/3/2009 15:41:30:46

Infecção excluída

Nome da Ameaça - Adware.Advertising

Tipo - Cookie

Nível de Risco - Baixo

Infecção - PRID .ads.pointroll.com

31/3/2009 15:41:32:125

Resumo de Infecções em Quarentena/Removidas

Quarentena - 0

Falha na Quarentena - 0

Removido - 11

Falha na Remoção - 0

31/3/2009 15:44:25:140

Serviço Interrompido

Aplicações de Serviço do Spyware Doctor Interrompidas

31/3/2009 15:46:35:734

Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

31/3/2009 15:46:35:734

Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

31/3/2009 15:46:35:781

Status do IntelliGuard

Todos os IntelliGuards foram Ativados

31/3/2009 15:46:53:578

Resultados do Immunizer

A seção do ActiveX foi imunizada. Nenhum item foi processado.

31/3/2009 15:47:20:140

Serviço Interrompido

Aplicações de Serviço do Spyware Doctor Interrompidas

31/3/2009 15:49:55:375

Serviço Iniciado

Aplicações de Serviço do Spyware Doctor iniciadas

31/3/2009 15:49:55:375

Mecanismo Antimalware

Configuração do mecanismo antimalware carregada com sucesso.

31/3/2009 15:51:44:765

Verificação Iniciada

Tipo de Verificação - Verificação Completa

31/3/2009 16:18:13:171

Smart Update

O Smart Update encontrou um erro de download. Por favor, tente novamente mais tarde.

31/3/2009 16:38:41:281

Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\Documents and Settings\Leo\Configurações locais\Temporary Internet Files\Content.IE5\I1MBSVC9\ccewrm[1].tst

31/3/2009 17:02:35:78

Detectada uma infecção neste computador

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\WINDOWS\system32\msnmsgr_.exe

31/3/2009 18:00:06:203

Verificação Programada Ignorada

Tarefa programada Intelli-Scan este computador ignorara - outra verificação já está em andamento.

31/3/2009 18:00:26:156

Verificação Concluída

Tipo de Verificação - Verificação Completa

Itens Processados - 386731

Ameaças Detectadas - 1

Infecções Detectadas - 2

Infecções Ignoradas - 0

31/3/2009 18:00:55:250

Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\WINDOWS\system32\msnmsgr_.exe

31/3/2009 18:00:55:531

Infecção em quarentena

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\Documents and Settings\Leo\Configurações locais\Temporary Internet Files\Content.IE5\I1MBSVC9\ccewrm[1].tst

31/3/2009 18:00:55:734

Infecção excluída

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\WINDOWS\system32\msnmsgr_.exe

31/3/2009 18:00:55:734

Infecção excluída

Nome da Ameaça - Trojan-Downloader.Agent!sd6

Tipo - Arquivo

Nível de Risco - Alto

Infecção - C:\Documents and Settings\Leo\Configurações locais\Temporary Internet Files\Content.IE5\I1MBSVC9\ccewrm[1].tst

31/3/2009 18:00:57:843

Resumo de Infecções em Quarentena/Removidas

Quarentena - 2

Falha na Quarentena - 0

Removido - 2

Falha na Remoção - 0

--------------------------------------

Malwarebytes' Anti-Malware 1.35

Database version: 1924

Windows 5.1.2600 Service Pack 3

31/3/2009 19:26:05

mbam-log-2009-03-31 (19-26-05).txt

Scan type: Full Scan (C:\|D:\|E:\|)

Objects scanned: 285332

Time elapsed: 1 hour(s), 2 minute(s), 19 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 2

Folders Infected: 0

Files Infected: 0

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

(No malicious items detected)

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:

(No malicious items detected)

Files Infected:

(No malicious items detected)

---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:38:30, on 31/3/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Java\jre6\bin\jqs.exe

C:\Arquivos de programas\Arquivos comuns\LightScribe\LSSrvc.exe

C:\ARQUIV~1\AVG\AVG8\avgrsx.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\RTHDCPL.EXE

C:\ARQUIV~1\AVG\AVG8\avgwdsvc.exe

C:\ARQUIV~1\AVG\AVG8\avgrsx.exe

C:\ARQUIV~1\AVG\AVG8\avgnsx.exe

C:\Arquivos de programas\AVG\AVG8\avgcsrvx.exe

C:\hijack\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Arquivos de programas\AVG\AVG8\avgssie.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARQUIV~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Windows Defender] VSFPNC

O4 - HKLM\..\Run: [Windows Update SP8] C:\WINDOWS\system32\Windows UpdateSP8.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe (file missing)

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Arquivos de programas\AVG\AVG8\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARQUIV~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Arquivos de programas\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Arquivos de programas\Arquivos comuns\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe

--

End of file - 4669 bytes

Power Max · Março 31, 2009

:thumbsup: Olá LQST

:seta: Siga, por gentileza, as dicas deste tutorial para fazer um escaneamento de seu PC pelo Nod32 Online:

Tutorial do antivirus Nod32 Online

Após o término do escaneamento será gerado um relatório (log) que estará no seguinte local do seu computador:

C:\Arquivos de programas\EsetOnlineScanner\log

Na sua próxima resposta poste este log do Nod32 Online juntamente com um novo log do Hijackthis e nos diga, por gentileza, como está o seu PC após seguir este procedimento.

Ficamos no aguardo de sua resposta.

LQST · Abril 1, 2009

Ainda está escaneando...

Passada 1 hora e escaneados uns 700.000 arquivos sem encontrar ameaças, o AVG Resident Shiled gritou aqui.

Abriu uma janela Resident Shield Alert com o seguinte conteúdo:

Accessed file is infected

Threat detected!

c:\ windows/system32\wgalog.dll

Threat name:Trojan horse PSW.Banker5.EOP

Detected and open

[caixa para marcar] Remove threat as Power User

[botão Heal] [botão Move to Vault] [botão Ignore]

Detais:

Process name: c:\arquivos de programas\Internet Explorer\iexplore.exe

Process ID: 2872

O que devo responder pro AVG?

Obrigado!!!

Coloquei em quarentena o arquivo mencionado acima, detectado pelo AVG.

Abaixo os logs do Nod32 e no próximo post vai o Hijackthis mais recente.

# version=4

# OnlineScanner.ocx=1.0.0.635

# OnlineScannerDLLA.dll=1, 0, 0, 79

# OnlineScannerDLLW.dll=1, 0, 0, 78

# OnlineScannerUninstaller.exe=1, 0, 0, 49

# vers_standard_module=3979 (20090331)

# vers_arch_module=1.064 (20080214)

# vers_adv_heur_module=1.066 (20070917)

# EOSSerial=7490eb1ee86bf8499c9b296ef7ff744f

# end=finished

# remove_checked=true

# unwanted_checked=true

# utc_time=2009-04-01 12:09:37

# local_time=2009-04-01 02:09:37 (+0100, Hora padrão românica)

# country="Brazil"

# osver=5.1.2600 NT Service Pack 3

# scanned=908061

# found=0

# scan_time=6229

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:17:49, on 1/4/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\ARQUIV~1\AVG\AVG8\avgtray.exe