[Arquivado] Avaliação de Log

Acce · Maio 23, 2009

Pessoal o problema foi o seguinte: A ums 5 dias atras o PC do meu irmão estava rodando normal quando cheguei em casa resolvi atualizar o antivirus dele que estava desatualizado a um tempo(AVG 8) So que ai o AVG começou a reconhecer tudo como virus desde arquivos .EXE a arquivos de sistema depois de um tempo mando tudo pra quarentena o computador parou de iniciar simplesmente chegava na tela de login e dali não passava, restaurei o sistema com o CD original o sistema voltou a funcionar dando ums erros de falta de arquivos puco tempo depois começou a mesma coisa tudo era virus para o AVG, achei que o problema era o Antivirus Mudei para o Kasper SKY mesmo problema!! Apelei pro avast até que hoje o sistema parou e não e não consegui restaurar mais... Acabei de formatar o PC acho que o virus esta alojado ou na MEMORIA RAM ou no BOOT do sistema.

Avaliem meu log Por favor!!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:18:59, on 23/5/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\SigmaTel\C-Major Audio\WDM\STacSV.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\sttray.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

O4 - HKLM\..\Run: [sigmatelSysTrayApp] sttray.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: ZDWLan Utility.lnk = C:\Arquivos de programas\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Arquivos de programas\SigmaTel\C-Major Audio\WDM\STacSV.exe

--

End of file - 2304 bytes

Power Max · Maio 24, 2009

:thumbsup: Olá Acce! Seja bem-vindo ao Fórum Imasters.

:seta: Siga, por gentileza, as dicas deste tutorial:

Tutorial do Dr. Web CureIt

Na sua próxima resposta poste este log do Dr. Web CureIt juntamente com um novo log do Hijackthis e nos diga como está o seu Pc depois disto.

Ficamos no aguardo.

Acce · Maio 24, 2009

Antonio fiz o que você pediu os logs seguem abaixo:

Problemas apos passar o antivirus:

* Ta dando um erro quando inicio o Windows --> generic host process for win 32 encontrou um problema e precisa ser fechado.

* A mesma coisa acontece quando tento dar um ping pra qualquer endereço: o arquivo ping tambem não ta funcionando.

*No gerenciador de tarefas tem ums processos ativos que eu não conheço: BN1.tmp,hkkcmd.exe,igfxpers.exe,igxsrve.exe... entre outros.

* O Sistema ja pediu pra ser desligado! Tipo quando você da um Shutdown eu cancelei com Shutdow -a

.

É basicamente isso!! Eu to editando esse post Hoje "Domingo" e vou postar o Log do Dr Web que fiz Hoje pela manha assim que liguui o PC. (NO FIM DA PAGINA).

"Eu nem sei como o sistema ainda iniciou depois disso tudo!!"

DrWeb

msmsgs.exe;c:\arquivos de programas\messenger;Win32.Virut.56;Desinfectado.;

setup50.exe;c:\arquivos de programas\outlook express;Win32.Virut.56;Desinfectado.;

stacsv.exe;c:\arquivos de programas\sigmatel\c-major audio\wdm;Win32.Virut.56;Desinfectado.;

zdwlan.exe;c:\arquivos de programas\zydas technology corporation\zydas_802.11g_utility;Win32.Virut.56;Desinfectado.;

reader_s.exe;c:\documents and settings\cassio;Win32.Virut.56;Desinfectado.;

reader_s.exe;c:\documents and settings\cassio;Trojan.DownLoad.29459;Eliminado.;

svchost.exe;c:\windows\dhcp;Win32.Virut.56;Desinfectado.;

svchost.exe;c:\windows\dhcp;BackDoor.BlackHole.origin;Incurável.Movido.;

explorer.exe;c:\windows;Win32.Virut.56;Desinfectado.;

unregmp2.exe;c:\windows\inf;Win32.Virut.56;Desinfectado.;

sttray.exe;c:\windows;Win32.Virut.56;Desinfectado.;

svchost.exe;c:\windows\system32\3361;Win32.Virut.56;Desinfectado.;

svchost.exe;c:\windows\system32\3361;Trojan.Click.25852;Eliminado.;

cisvc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

clipsrv.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

dllhost.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

dmadmin.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

ie4uinit.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

imapi.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

locator.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

logon.scr;c:\windows\system32;Win32.Virut.56;Desinfectado.;

logonui.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

mnmsrvc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

msdtc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

msiexec.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

netdde.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

notepad.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

reader_s.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

reader_s.exe;c:\windows\system32;Trojan.DownLoad.29459;Eliminado.;

regsvr32.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

rsvp.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

rundll32.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

scardsvr.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

sessmgr.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

shmgrate.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

smlogsvc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

sndintd.sys;c:\windows\system32;Trojan.NtRootKit.2927;Eliminado.;

sopidkc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

sufvuz.dll;c:\windows\system32;BackDoor.JackBot.8;Eliminado.;

tlntsvr.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

ups.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

userinit.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

vssvc.exe;c:\windows\system32;Win32.Virut.56;Desinfectado.;

wmiapsrv.exe;c:\windows\system32\wbem;Win32.Virut.56;Desinfectado.;

IKernel.exe;C:\Arquivos de programas\Arquivos comuns\InstallShield\Engine\6\Intel 32;Win32.Virut.56;Desinfectado.;

msinfo32.exe;C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\MSInfo;Win32.Virut.56;Desinfectado.;

rtlrack.exe;C:\Arquivos de programas\AvRack;Win32.Virut.56;Desinfectado.;

Setup.exe;C:\Arquivos de programas\InstallShield Installation Information\{581CE7EA-A30D-0000-1211-088635773309};Win32.Virut.56;Desinfectado.;

IEXPLORE.EXE;C:\Arquivos de programas\Internet Explorer;Win32.Virut.56;Desinfectado.;

moviemk.exe;C:\Arquivos de programas\Movie Maker;Win32.Virut.56;Desinfectado.;

bckgzm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Win32.Virut.56;Desinfectado.;

chkrzm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Win32.Virut.56;Desinfectado.;

hrtzzm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Win32.Virut.56;Desinfectado.;

Rvsezm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Win32.Virut.56;Desinfectado.;

shvlzm.exe;C:\Arquivos de programas\MSN Gaming Zone\Windows;Win32.Virut.56;Desinfectado.;

conf.exe;C:\Arquivos de programas\NetMeeting;Win32.Virut.56;Desinfectado.;

msimn.exe;C:\Arquivos de programas\Outlook Express;Win32.Virut.56;Desinfectado.;

wab.exe;C:\Arquivos de programas\Outlook Express;Win32.Virut.56;Desinfectado.;

RtlUpd.exe;C:\Arquivos de programas\Realtek\InstallShield;Win32.Virut.56;Desinfectado.;

sttray.exe;C:\Arquivos de programas\SigmaTel\C-Major Audio\WDM;Win32.Virut.56;Desinfectado.;

suhlp.exe;C:\Arquivos de programas\SigmaTel\C-Major Audio\WDM;Win32.Virut.56;Desinfectado.;

mplayer2.exe;C:\Arquivos de programas\Windows Media Player;Win32.Virut.56;Desinfectado.;

wmplayer.exe;C:\Arquivos de programas\Windows Media Player;Win32.Virut.56;Desinfectado.;

hypertrm.exe;C:\Arquivos de programas\Windows NT;Win32.Virut.56;Desinfectado.;

wordpad.exe;C:\Arquivos de programas\Windows NT\Acessórios;Win32.Virut.56;Desinfectado.;

PINBALL.EXE;C:\Arquivos de programas\Windows NT\Pinball;Win32.Virut.56;Desinfectado.;

Rar.exe;C:\Arquivos de programas\WinRAR;Win32.Virut.56;Desinfectado.;

Uninstall.exe;C:\Arquivos de programas\WinRAR;Win32.Virut.56;Desinfectado.;

UnRAR.exe;C:\Arquivos de programas\WinRAR;Win32.Virut.56;Desinfectado.;

WinRAR.exe;C:\Arquivos de programas\WinRAR;Win32.Virut.56;Desinfectado.;

conv3ds.exe;C:\Documents and Settings\Cassio\Configurações locais\Temp\Old DXUtilities;Win32.Virut.56;Desinfectado.;

convx.exe;C:\Documents and Settings\Cassio\Configurações locais\Temp\Old DXUtilities;Win32.Virut.56;Desinfectado.;

convxof.exe;C:\Documents and Settings\Cassio\Configurações locais\Temp\Old DXUtilities;Win32.Virut.56;Desinfectado.;

506[1].exe;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\41630TIR;Win32.Virut.56;Desinfectado.;

506[1].exe;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\41630TIR;Trojan.MulDrop.31667;Eliminado.;

abb[1].txt;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\41630TIR;Trojan.DownLoad.29459;Eliminado.;

loadersvc[1].exe;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\4PQ3CHQN;Win32.Virut.56;Desinfectado.;

abb[1].txt;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\8DE3GP6N;Trojan.DownLoad.29459;Eliminado.;

ipk[1].exe;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\8DE3GP6N;Win32.Virut.56;Desinfectado.;

ipk[1].exe;C:\Documents and Settings\Cassio\Configurações locais\Temporary Internet Files\Content.IE5\8DE3GP6N;BackDoor.BlackHole.origin;Incurável.Movido.;

Gta3.exe;C:\Documents and Settings\Cassio\Desktop\GTA 3\GTA 3;Win32.Virut.56;Desinfectado.;

mythXuha.exe;C:\Documents and Settings\Cassio\Desktop\GTA 3\GTA 3;Win32.Virut.56;Desinfectado.;

copybyte.exe;C:\Documents and Settings\Cassio\Desktop\GTA 3\GTA 3\audio;Win32.Virut.56;Desinfectado.;

testabd.ex_;C:\program Files\ThunMail;Win32.Virut.56;Desinfectado.;

testabd.ex_;C:\program Files\ThunMail;Trojan.PWS.Wow.origin;Incurável.Movido.;

conv3ds.exe;C:\RECYCLER\S-1-5-21-1715567821-1532298954-725345543-1003\Dc1\Old DXUtilities;Win32.Virut.56;Desinfectado.;

convx.exe;C:\RECYCLER\S-1-5-21-1715567821-1532298954-725345543-1003\Dc1\Old DXUtilities;Win32.Virut.56;Desinfectado.;

convxof.exe;C:\RECYCLER\S-1-5-21-1715567821-1532298954-725345543-1003\Dc1\Old DXUtilities;Win32.Virut.56;Desinfectado.;

A0000119.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP4;Win32.Virut.56;Desinfectado.;

A0000284.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP4;Win32.Virut.56;Desinfectado.;

A0000286.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP4;Win32.Virut.56;Desinfectado.;

A0000863.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000870.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000875.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000876.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000877.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000878.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000879.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000880.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000881.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000882.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000883.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000884.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000885.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000886.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000889.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000890.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000891.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000892.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000894.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000895.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000896.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000897.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000898.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000899.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000900.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000901.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000902.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000903.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000904.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000905.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000906.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000907.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0000908.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001763.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001764.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001768.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001773.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001777.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001779.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001780.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001781.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001782.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001783.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001784.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001785.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001786.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001787.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001788.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001789.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001790.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001791.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001792.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001793.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001794.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001795.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001796.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001799.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001800.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001801.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001802.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001803.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001804.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001805.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001806.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001807.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001808.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001809.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001810.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001811.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001812.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001813.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001814.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001815.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001816.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001817.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001818.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001819.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001825.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001826.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001827.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001828.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001829.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001830.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001831.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001832.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001833.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001834.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001835.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001836.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001837.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001838.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001839.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001840.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001841.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001842.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001843.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001844.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001845.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001846.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001847.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001848.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001849.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001850.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001851.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001856.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001857.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001861.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001862.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001863.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001864.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001864.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Trojan.DownLoad.29459;Eliminado.;

A0001865.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001865.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;BackDoor.BlackHole.origin;Incurável.Movido.;

A0001866.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001867.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001868.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001868.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Trojan.Click.25852;Eliminado.;

A0001869.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001870.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001871.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001872.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001873.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001874.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001875.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001876.scr;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001877.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001878.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001879.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001880.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001881.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001882.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001883.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001883.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Trojan.DownLoad.29459;Eliminado.;

A0001884.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001885.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001886.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001887.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001888.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001889.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001890.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001891.sys;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Trojan.NtRootKit.2927;Eliminado.;

A0001892.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001893.dll;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;BackDoor.JackBot.8;Eliminado.;

A0001894.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001895.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001896.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001897.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001898.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001899.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001900.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001901.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001902.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001903.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001904.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001905.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001906.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001907.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001908.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001909.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001910.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001911.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001912.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001913.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001914.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001915.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001916.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001917.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001918.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001919.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001920.EXE;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001921.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001922.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001923.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001924.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001925.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001926.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001927.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001928.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001929.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

A0001930.exe;C:\System Volume Information\_restore{20292F74-0683-4F20-A094-10FE960E0357}\RP6;Win32.Virut.56;Desinfectado.;

NOTEPAD.EXE;C:\WINDOWS;Win32.Virut.56;Desinfectado.;

regedit.exe;C:\WINDOWS;Win32.Virut.56;Desinfectado.;

msiexec.exe;C:\WINDOWS\SoftwareDistribution\Download\ad9c4c2a779933f83b51a49a2c88838d;Win32.Virut.56;Desinfectado.;

accwiz.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

calc.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

charmap.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

cleanmgr.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

cmd.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

control.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

defrag.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

dfrgntfs.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

dpvsetup.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

dumprep.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

dwwin.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

freecell.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

iexpress.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

magnify.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

mobsync.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

mshearts.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

mspaint.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

mstsc.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

ntbackup.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

ntvdm.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

odbcad32.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

osk.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

ping.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

rcimlby.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

runonce.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

savedump.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

sndrec32.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

sndvol32.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

sol.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

spider.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

tcpcon.dll;C:\WINDOWS\system32;Trojan.DownLoad.33121;Eliminado.;

tourstart.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

tpsaxyd.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

utilman.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

winmine.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

wscntfy.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

wtukd32.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

wupdmgr.exe;C:\WINDOWS\system32;Win32.Virut.56;Desinfectado.;

svchost.exft;C:\WINDOWS\system32\dllcache;Win32.Virut.56;Desinfectado.;

rstrui.exe;C:\WINDOWS\system32\Restore;Win32.Virut.56;Desinfectado.;

migwiz.exe;C:\WINDOWS\system32\usmt;Win32.Virut.56;Desinfectado.;

wmiadap.exe;C:\WINDOWS\system32\wbem;Win32.Virut.56;Desinfectado.;

wmiprvse.exe;C:\WINDOWS\system32\wbem;Win32.Virut.56;Desinfectado.;

alcrmv.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

alcupd.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

BN33.tmp;C:\WINDOWS\Temp;Trojan.MulDrop.31640;Eliminado.;

BN4.tmp;C:\WINDOWS\Temp;Trojan.MulDrop.31640;Eliminado.;

BN5.tmp;C:\WINDOWS\Temp;Trojan.DownLoad.35705;Eliminado.;

ChCfg.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

rja6.tmp;C:\WINDOWS\Temp;BackDoor.JackBot.8;Eliminado.;

RTLCPL.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

soundman.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

vpdfrjeezzjfhewg47.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

vpdfrjeezzjfhewg47.exe;C:\WINDOWS\Temp;Trojan.MulDrop.31599;Eliminado.;

vpdfrjeezzjfhewg48.exe;C:\WINDOWS\Temp;Win32.Virut.56;Desinfectado.;

vpdfrjeezzjfhewg48.exe\data001;C:\WINDOWS\Temp\vpdfrjeezzjfhewg48.exe;Trojan.DownLoad.33121;;

vpdfrjeezzjfhewg48.exe;C:\WINDOWS\Temp;A pasta contem objectos infectados;Movido.;

VRT2D.tmp;C:\WINDOWS\Temp;Trojan.PWS.Wow.1334;Eliminado.;

HijackThis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:34:47, on 24/5/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\sopidkc.exe

C:\WINDOWS\Explorer.EXE

C:\Arquivos de programas\SigmaTel\C-Major Audio\WDM\STacSV.exe

C:\WINDOWS\sttray.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Arquivos de programas\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Arquivos de programas\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\reader_s.exe

C:\Documents and Settings\Cassio\reader_s.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\TEMP\BN8.tmp

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\TEMP\BN9.tmp

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\TEMP\BNA.tmp

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\TEMP\BNB.tmp

C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp

O4 - HKLM\..\Run: [sigmatelSysTrayApp] sttray.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe