ajuda para remover linkbucks

Boa noite,

sou novo no forum, e agradeceria muito se pudessem me orientar como remover o problema do linkbucks do meu notebook.

grato.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:45:27, on 24/11/2013
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16520)
Boot mode: Normal

Running processes:
C:\Users\Edson\AppData\Local\Skillbrains\lightshot\4.4.2.10\LightShot.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
C:\program files (x86)\avira\antivir desktop\avconfig.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: IEGBH0 - {9F3209E2-334B-41E9-B09C-703F398742E7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: TMIEGBHO - {F1AD4A42-BA52-47BC-89DF-3F68F24C017F} - C:\Program Files (x86)\Trend Micro\Browser Guard\TMAMS.dll
O3 - Toolbar: TMBGBAR TOOLBAR - {C8137A8D-415D-450C-A1B1-D0C519D45296} - C:\Program Files (x86)\Trend Micro\Browser Guard\tmieg.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Trend Micro Browser Guard] "C:\Program Files (x86)\Trend Micro\Browser Guard\BGUI.EXE"
O4 - HKCU\..\Run: [LightShot] C:\Users\Edson\AppData\Local\Skillbrains\lightshot\LightShot.exe Flags: uninsdeletevalue
O4 - HKCU\..\Run: [RAVBG] C:\WINDOWS\system32\egbsys.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agr64svc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Agendamento (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Tecnologia de armazenamento Intel(R) Rapid (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6462 bytes

Primeiro faça os procedimentos abaixo:

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

1)
Copie o link abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

2)
Cole o link diretamente na barra de endereço de seu navegador e tecla (Enter)
* Carregando a página selecione seu navegador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

3)
Clique no botão (+ Gratuito).

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Reinicie seu navegador

Pronto..


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Faça depois:

1) Faça o Download do AdwareCleanner no link abaixo:
Download --> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

2) Clique com o botão direito do mouse em AdwCleaner.exe e escolha a opção Executar como administrador.

3) clique no botão Examinar e aguarde o termino:

4) Assim que a verificação tiver sido concluída, clique no botão Limpar, ao termino clique me OK -> OK, o PC será reiniciado!

* Ao iniciar o PC novamente abrir um relatório do AdwareCleaner, Copie ele todo e cole aqui no seu tópico.

...abaixo o relatório do adwcleaner

# AdwCleaner v3.013 - Relatório criado 26/11/2013 às 22:16:52
# Atualizado 24/11/2013 por Xplode
# Sistema Operacional : Windows 7 Professional (64 bits)
# Usuário : Edson - EDSON-PC
# Executando de : C:\Users\Edson\Downloads\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\Program Files (x86)\ExpressFiles
Pasta Deletada : C:\Users\Edson\AppData\Local\SwvUpdater
Pasta Deletada : C:\Users\Edson\AppData\Roaming\ExpressFiles
Arquivo Deletada : C:\Windows\System32\Tasks\Express FilesUpdate

***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKCU\Software\ExpressFiles

***** [ Navegadores ] *****

-\\ Internet Explorer v9.0.8112.16520


-\\ Google Chrome v31.0.1650.57

[ Arquivo : C:\Users\Edson\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1937 octets] - [26/11/2013 22:06:20]
AdwCleaner[R1].txt - [1229 octets] - [26/11/2013 22:15:49]
AdwCleaner[S0].txt - [1875 octets] - [26/11/2013 22:09:28]
AdwCleaner[S1].txt - [1090 octets] - [26/11/2013 22:16:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1150 octets] ##########

Você instalou a extensão Safebrowse ??

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

1)
Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Farbar) e salve-o no Desktop

2)
Duplo clique em FRST.exe..., Caso seja Windows 7, Clique com o botão direito do mouse no FRST e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

3)
Aceite o contrato, desmarque a opção Addition.txt, clique [Scan] e ao término clique [OK]

*Cole ou anexe o relatório FRST.txt criado no Desktop

A extensão foi instalada sim, o que devo fazer quando vem dizendo que a mensagem ultrapassou a largura limite autorizada? mando em varias partes?

será que vai por anexo, vou tentar

Ok, muito bom!

*Baixe o arquivo Resetdhcp.zip no link abaixo:

*Extraia o arquivo Resetdhcp.bat para o desktop, clique com o botão direito do mouse sobre o arquivo, e clique em -> (Executar como Administrador)

*O computador sera reiniciado!

Ao abrir seu desktop (Área de trabalho) você vera um arquivo chamado Relatorio.log, abre-o e copie todo conteúdo escrito e cole aqui em seu tópico!

ok foi feito o procedimento, o pc reiniciou mas nao apareceu esse log no desktop

Era para está no desktop.., mas tudo bem..., como está o problema ainda aparece pagina de LinkBucks rapidamente ?

1) Baixe o arquivo Scanhost.zip no anexo abaixo:
*Extraia o arquivo Scanhost.bat e execute-o ele abrira um relatório automatico copie e cole aqui.

o pc ainda mostra algum vestigio do linkibucks, quando acesso um link, a pagina do linkbucks aparece na parte superior, mas logo some e entra realmente o link que quero acessar.

conteudo do bloco de notas;


# copyright (c) 1993-2009 microsoft corp.
#
# this is a sample hosts file used by microsoft tcp/ip for windows.
#
# this file contains the mappings of ip addresses to host names. each
# entry should be kept on an individual line. the ip address should
# be placed in the first column followed by the corresponding host name.
# the ip address and the host name should be separated by at least one
# space.
#
# additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# for example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handled within dns itself.
# 127.0.0.1 localhost
# ::1 localhost


127.0.0.1
127.0.0.1

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 internetbanking.caixa.gov.br
91.194.254.244 internecaixa.caixa.gov.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 caixa.gov.br
91.194.254.244 cef.gov.br
91.194.254.244 caixa.gov
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 sicredi.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 hsbc.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bb.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bancodobrasil.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 serasa.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 serasaexperian.com.br

91.194.254.244 www4.itau.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bancoitau.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 itaupersonnalite.com.br
91.194.254.244 itau.com.br

91.194.254.244 bradesco.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 www4.bradesco.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 prime.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bradescoprime.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 www4.santander.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 santanderempresarial.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 santander.com.br
91.194.254.244 santander.com.br
91.194.254.244 santandernet.com.br

91.194.254.244 www2.americanexpress.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 americanexpress.com
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 americanexpress.com.br
91.194.254.244 americanexpress.com.br

91.194.254.244 citibank.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 cetelem.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 basa.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bancoamazonia.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 banese.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 banesecard.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 brb.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 cetelem.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 citibank.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 safra.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 safranet.com.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 safraempresas.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 pagseguro.uol.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 bcash.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 cellcard.com.br

91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 spcbrasil.org.br
91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
91.194.254.244 spc.org.br
91.194.254.244 servicos.spc.org.br

edsmetal escreveu:o pc ainda mostra algum vestigio do linkibucks, quando acesso um link, a pagina do linkbucks aparece na parte superior, mas logo some e entra realmente o link que quero acessar.

Sim, a extensão que foi instalado SafeBrowse a função dele é quebra o link do LinkBucks, e redireciona para o link correto!

O problema é no seu Roteador, DNS alterados!..

Tera que Resetar o Modem/Roteador e configura-lo novamente!

Você usa internet via rádio ?

uso internet via radio sim, notebook conectado ao modem por cabo.

Brando lee escreveu:Era para está no desktop.., mas tudo bem..., como está o problema ainda aparece pagina de LinkBucks rapidamente ?

1) Baixe o arquivo Scanhost.zip no anexo abaixo:
*Extraia o arquivo Scanhost.bat e execute-o ele abrira um relatório automatico copie e cole aqui.

Faça esse procedimento acima, vejo que você não baixou o arquivo Scanhost.zip em anexo.

Aqui -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Está ocorrendo esse problema com LinkBucks em conexão via rádio de internet, muito gente arrancando os cabelos com esse problema!  

Vou indo Boa noite!

obrigado parceiro, sua orientação foi muito valiosa, é muito gratificante poder contar com quem entende do assunto.

vlw

 Olá edsmetal.

É muito importante fazer também estes procedimentos abaixo para eliminar este problema do Linkbucks:

1) Resetar o modem e roteador (como o Brando Lee já havia lhe dito).

2) Trocar as senhas de acesso ao roteador/modem e da rede

3) Atualizar o Firmware de seu modem e/ou roteador.

4) Desligar o roteador e o modem

5) Ligar todos novamente
________________________________

Entre em contato com o provedor de sua internet via rádio, explique o problema para eles e peça a eles que troquem os DNS de sua conexão na central.

Antonio Vieira Sobrinho escreveu: Olá edsmetal.

É muito importante fazer também estes procedimentos abaixo para eliminar este problema do Linkbucks:

1) Resetar o modem e roteador (como o Brando Lee já havia lhe dito).

2) Trocar as senhas de acesso ao roteador/modem e da rede

3) Atualizar o Firmware de seu modem e/ou roteador.

4) Desligar o roteador e o modem

5) Ligar todos novamente
________________________________

Entre em contato com o provedor de sua internet via rádio, explique o problema para eles e peça a eles que troquem os DNS de sua conexão na central.

é uma boa hipótese da oriem do problema, eu não duvido muito que seja no próprio provedor de internet  

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Execute - Adwcleaner, e clique em (Desinsatalar)

Última verificada em seu sistema faça os procedimentos abaixo fazendo favor.

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk)

*Extraia o arquivo Zoek.exe para o Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Copie e cole as linhas em Azul no espaço em branco do Zoek

type C:\Windows\system32\Drivers\etc\hosts > "%temp%\relato.log";B
autoruns;
process;
resethosts;
hijackthis;



*Feche o seu navegador e clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório apresentado ( C:\zoek-results.txt )

Zoek.exe Version 4.0.0.5 Updated 24-November-2013
Tool run by Edson on 27/11/2013 at 21:50:25,69.
Microsoft Windows 7 Professional 6.1.7600 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Edson\Desktop\zoek\zoek\zoek.exe [Script inserted]

==== Older Logs ======================

C:\zoek-results2013-11-24-234016.log 96167 bytes
C:\zoek-results2013-11-25-020016.log 17968 bytes

==== Running Processes ======================

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Trend Micro\Browser Guard\BGUI.exe
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\Trend Micro\Browser Guard\tmiegsrv.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Users\Edson\Desktop\zoek\zoek\zoek.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\cmd.exe

==== Batch Command(s) Run By Tool======================


==== HijackThis Entries ======================

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 internetbanking.caixa.gov.br
O1 - Hosts: 91.194.254.244 internecaixa.caixa.gov.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 caixa.gov.br
O1 - Hosts: 91.194.254.244 cef.gov.br
O1 - Hosts: 91.194.254.244 caixa.gov
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 sicredi.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 hsbc.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bb.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bancodobrasil.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 serasa.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 serasaexperian.com.br
O1 - Hosts: 91.194.254.244 www4.itau.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bancoitau.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 itaupersonnalite.com.br
O1 - Hosts: 91.194.254.244 itau.com.br
O1 - Hosts: 91.194.254.244 bradesco.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 www4.bradesco.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 prime.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bradescoprime.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 www4.santander.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 santanderempresarial.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 santander.com.br
O1 - Hosts: 91.194.254.244 santander.com.br
O1 - Hosts: 91.194.254.244 santandernet.com.br
O1 - Hosts: 91.194.254.244 www2.americanexpress.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 americanexpress.com
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 americanexpress.com.br
O1 - Hosts: 91.194.254.244 americanexpress.com.br
O1 - Hosts: 91.194.254.244 citibank.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 cetelem.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 basa.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bancoamazonia.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 banese.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 banesecard.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 brb.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 cetelem.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 citibank.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 safra.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 safranet.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 safraempresas.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 pagseguro.uol.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 bcash.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 cellcard.com.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 spcbrasil.org.br
O1 - Hosts: 91.194.254.244 [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O1 - Hosts: 91.194.254.244 spc.org.br
O1 - Hosts: 91.194.254.244 servicos.spc.org.br
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: IEGBH0 - {9F3209E2-334B-41E9-B09C-703F398742E7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: TMIEGBHO - {F1AD4A42-BA52-47BC-89DF-3F68F24C017F} - C:\Program Files (x86)\Trend Micro\Browser Guard\TMAMS.dll
O3 - Toolbar: TMBGBAR TOOLBAR - {C8137A8D-415D-450C-A1B1-D0C519D45296} - C:\Program Files (x86)\Trend Micro\Browser Guard\tmieg.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Trend Micro Browser Guard] "C:\Program Files (x86)\Trend Micro\Browser Guard\BGUI.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agr64svc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Agendamento (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Tecnologia de armazenamento Intel(R) Rapid (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

==== Sysinternals Autoruns Log ======================

HKLM\System\CurrentControlSet\Services
AgereModemAudio
C:\Program Files\LSI SoftModem\agr64svc.exe
LSI Soft Modem Call Progress Service
LSI Corporation
1.0.0.10
c:\program files\lsi softmodem\agr64svc.exe
27/03/2009 19:08
AntiVirSchedulerService
"C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe"
Servi‡o para programar tarefas e atualiza‡äes do Avira Free Antivirus.
Avira Operations GmbH & Co. KG
14.0.1.641
c:\program files (x86)\avira\antivir desktop\sched.exe
21/10/2013 06:26
AntiVirService
"C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe"
Oferece prote‡Æo permanente contra v¡rus e malwares com o mecanismo de pesquisa Avira.
Avira Operations GmbH & Co. KG
14.0.1.519
c:\program files (x86)\avira\antivir desktop\avguard.exe
10/10/2013 12:10
gupdate
"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc
Mant‚m o seu software do Google atualizado. Se este servi‡o for desativado ou interrompido, o seu software do Google nÆo ser  mantido atualizado, o que significa que vulnerabilidades que poderÆo surgir na seguran‡a nÆo serÆo reparadas e recursos poderÆo nÆo funcionar. Este servi‡o ‚ desinstalado automaticamente quando nÆo est  sendo usado por nenhum software do Google.
Google Inc.
1.3.21.103
c:\program files (x86)\google\update\googleupdate.exe
15/02/2012 23:43
gupdatem
"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc
Mant‚m o seu software do Google atualizado. Se este servi‡o for desativado ou interrompido, o seu software do Google nÆo ser  mantido atualizado, o que significa que vulnerabilidades que poderÆo surgir na seguran‡a nÆo serÆo reparadas e recursos poderÆo nÆo funcionar. Este servi‡o ‚ desinstalado automaticamente quando nÆo est  sendo usado por nenhum software do Google.
Google Inc.
1.3.21.103
c:\program files (x86)\google\update\googleupdate.exe
15/02/2012 23:43
IAStorDataMgrSvc
"C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe"
Fornece notifica‡Æo de eventos do armazenamento e gerencia a comunica‡Æo entre o driver de armazenamento e as aplica‡äes de espa‡o do usu rio.
Intel Corporation
11.7.4.1001
c:\program files (x86)\intel\intel(r) rapid storage technology\iastordatamgrsvc.exe
05/03/2013 14:56
RealNetworks Downloader Resolver Service
"C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe"
Manage different Downloader versions in RealNetworks' products.
c:\program files (x86)\realnetworks\realdownloader\rndlresolversvc.exe
14/08/2013 19:19

HKLM\System\CurrentControlSet\Services
adp94xx
\SystemRoot\system32\DRIVERS\adp94xx.sys
Adaptec Windows SAS/SATA Storport Driver
Adaptec, Inc.
1.6.6.4
c:\windows\system32\drivers\adp94xx.sys
05/12/2008 20:54
adpahci
\SystemRoot\system32\DRIVERS\adpahci.sys
Adaptec Windows SATA Storport Driver
Adaptec, Inc.
1.6.6.1
c:\windows\system32\drivers\adpahci.sys
01/05/2007 14:30
adpu320
\SystemRoot\system32\DRIVERS\adpu320.sys
Adaptec StorPort Ultra320 SCSI Driver (X64)
Adaptec, Inc.
7.2.0.0
c:\windows\system32\drivers\adpu320.sys
27/02/2007 21:04
AgereSoftModem
system32\DRIVERS\agrsm64.sys
SoftModem Device Driver
LSI Corporation
2.2.97.0
c:\windows\system32\drivers\agrsm64.sys
21/07/2009 15:03
aliide
\SystemRoot\system32\DRIVERS\aliide.sys
ALi mini IDE Driver
Acer Laboratories Inc.
1.2.0.0
c:\windows\system32\drivers\aliide.sys
13/07/2009 20:19
amdsata
\SystemRoot\system32\DRIVERS\amdsata.sys
AHCI 1.2 Device Driver
Advanced Micro Devices
1.1.2.5
c:\windows\system32\drivers\amdsata.sys
18/03/2010 21:45
amdsbs
\SystemRoot\system32\DRIVERS\amdsbs.sys
AMD Technology AHCI Compatible Controller Driver for Windows - AMD64 platform
AMD Technologies Inc.
3.6.1540.127
c:\windows\system32\drivers\amdsbs.sys
20/03/2009 15:36
amdxata
system32\DRIVERS\amdxata.sys
Storage Filter Driver
Advanced Micro Devices
1.1.2.5
c:\windows\system32\drivers\amdxata.sys
19/03/2010 13:18
arc
\SystemRoot\system32\DRIVERS\arc.sys
Adaptec RAID Storport Driver
Adaptec, Inc.
5.2.0.10384
c:\windows\system32\drivers\arc.sys
24/05/2007 18:27
arcsas
\SystemRoot\system32\DRIVERS\arcsas.sys
Adaptec SAS RAID WS03 Driver
Adaptec, Inc.
5.2.0.16119
c:\windows\system32\drivers\arcsas.sys
14/01/2009 16:27
avgntflt
system32\DRIVERS\avgntflt.sys
Avira mini-filter driver
Avira Operations GmbH & Co. KG
14.0.1.665
c:\windows\system32\drivers\avgntflt.sys
23/10/2013 05:54
avipbb
system32\DRIVERS\avipbb.sys
Avira Security Enhancement Driver
Avira Operations GmbH & Co. KG
14.0.1.341
c:\windows\system32\drivers\avipbb.sys
19/09/2013 09:16
avkmgr
system32\DRIVERS\avkmgr.sys
Avira Manager Driver
Avira Operations GmbH & Co. KG
14.0.0.311
c:\windows\system32\drivers\avkmgr.sys
16/09/2013 08:14
b06bdrv
\SystemRoot\system32\DRIVERS\bxvbda.sys
Broadcom NetXtreme II GigE VBD
Broadcom Corporation
4.8.2.0
c:\windows\system32\drivers\bxvbda.sys
13/02/2009 19:18
b57nd60a
system32\DRIVERS\b57nd60a.sys
Broadcom NetXtreme Gigabit Ethernet NDIS6.x Unified Driver.
Broadcom Corporation
10.100.4.0
c:\windows\system32\drivers\b57nd60a.sys
26/04/2009 08:14
BrFiltLo
\SystemRoot\system32\DRIVERS\BrFiltLo.sys
Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver
Brother Industries, Ltd.
1.10.0.2
c:\windows\system32\drivers\brfiltlo.sys
06/08/2006 22:51
BrFiltUp
\SystemRoot\system32\DRIVERS\BrFiltUp.sys
Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver
Brother Industries, Ltd.
1.4.0.1
c:\windows\system32\drivers\brfiltup.sys
06/08/2006 22:51
Brserid
\SystemRoot\System32\Drivers\Brserid.sys
Brother Serial I/F Driver (WDM)
Brother Industries Ltd.
1.0.1.6
c:\windows\system32\drivers\brserid.sys
06/08/2006 22:51
BrSerWdm
\SystemRoot\System32\Drivers\BrSerWdm.sys
Brother Serial driver (WDM version)
Brother Industries Ltd.
1.0.0.20
c:\windows\system32\drivers\brserwdm.sys
06/08/2006 22:51
BrUsbMdm
\SystemRoot\System32\Drivers\BrUsbMdm.sys
Brother USB MDM Driver
Brother Industries Ltd.
1.0.0.12
c:\windows\system32\drivers\brusbmdm.sys
06/08/2006 22:51
BrUsbSer
\SystemRoot\System32\Drivers\BrUsbSer.sys
Brother USB Serial Driver
Brother Industries Ltd.
1.0.1.3
c:\windows\system32\drivers\brusbser.sys
09/08/2006 09:11
cmdide
\SystemRoot\system32\DRIVERS\cmdide.sys
CMD PCI IDE Bus Driver
CMD Technology, Inc.
2.0.7.0
c:\windows\system32\drivers\cmdide.sys
13/07/2009 20:19
ebdrv
\SystemRoot\system32\DRIVERS\evbda.sys
Broadcom NetXtreme II 10 GigE VBD
Broadcom Corporation
4.8.13.0
c:\windows\system32\drivers\evbda.sys
31/12/2008 13:29
elxstor
\SystemRoot\system32\DRIVERS\elxstor.sys
Storport Miniport Driver for LightPulse HBAs
Emulex
7.2.10.211
c:\windows\system32\drivers\elxstor.sys
03/02/2009 19:52
hcw85cir
\SystemRoot\system32\drivers\hcw85cir.sys
Hauppauge WinTV 885 Consumer IR Driver for eHome
Hauppauge Computer Works, Inc.
1.31.27127.0
c:\windows\system32\drivers\hcw85cir.sys
11/05/2009 05:26
HpSAMD
\SystemRoot\system32\DRIVERS\HpSAMD.sys
Smart Array SAS/SATA Controller Media Driver
Hewlett-Packard Company
6.12.4.64
c:\windows\system32\drivers\hpsamd.sys
18/05/2009 20:43
iaStorA
system32\DRIVERS\iaStorA.sys
Intel Rapid Storage Technology driver - x64
Intel Corporation
11.7.4.1001
c:\windows\system32\drivers\iastora.sys
05/03/2013 14:49
iaStorF
system32\DRIVERS\iaStorF.sys
Intel Rapid Storage Technology Filter driver - x64
Intel Corporation
11.7.4.1001
c:\windows\system32\drivers\iastorf.sys
05/03/2013 14:49
iaStorV
\SystemRoot\system32\DRIVERS\iaStorV.sys
Intel Matrix Storage Manager driver - x64
Intel Corporation
8.6.2.1013
c:\windows\system32\drivers\iastorv.sys
05/03/2010 18:27
igfx
system32\DRIVERS\igdkmd64.sys
Intel Graphics Kernel Mode Driver
Intel Corporation
8.15.10.2555
c:\windows\system32\drivers\igdkmd64.sys
13/10/2011 16:05
iirsp
\SystemRoot\system32\DRIVERS\iirsp.sys
Intel/ICP Raid Storport Driver
Intel Corp./ICP vortex GmbH
5.4.22.0
c:\windows\system32\drivers\iirsp.sys
13/12/2005 18:47
JMCR
system32\DRIVERS\jmcr.sys
JMicron PCIe Flash Media Controller Driver
JMicron Technology Corporation
1.0.76.1
c:\windows\system32\drivers\jmcr.sys
26/04/2013 00:31
JME
system32\DRIVERS\JME.sys
JMicron NDIS6.20 Driver
JMicron Technology Corp.
6.0.33.3
c:\windows\system32\drivers\jme.sys
17/11/2011 06:11
LSI_FC
\SystemRoot\system32\DRIVERS\lsi_fc.sys
LSI Fusion-MPT FC Driver (StorPort)
LSI Corporation
1.28.3.52
c:\windows\system32\drivers\lsi_fc.sys
09/12/2008 19:46
LSI_SAS
\SystemRoot\system32\DRIVERS\lsi_sas.sys
LSI Fusion-MPT SAS Driver (StorPort)
LSI Corporation
1.28.3.52
c:\windows\system32\drivers\lsi_sas.sys
18/05/2009 21:20
LSI_SAS2
\SystemRoot\system32\DRIVERS\lsi_sas2.sys
LSI SAS Gen2 Driver (StorPort)
LSI Corporation
2.0.2.71
c:\windows\system32\drivers\lsi_sas2.sys
18/05/2009 21:31
LSI_SCSI
\SystemRoot\system32\DRIVERS\lsi_scsi.sys
LSI Fusion-MPT SCSI Driver (StorPort)
LSI Corporation
1.28.3.67
c:\windows\system32\drivers\lsi_scsi.sys
16/04/2009 19:13
megasas
\SystemRoot\system32\DRIVERS\megasas.sys
MEGASAS RAID Controller Driver for Windows 7\Server 2008 R2 for x64
LSI Corporation
4.5.1.64
c:\windows\system32\drivers\megasas.sys
18/05/2009 22:09
MegaSR
\SystemRoot\system32\DRIVERS\MegaSR.sys
LSI MegaRAID Software RAID Driver
LSI Corporation, Inc.
13.5.409.2009
c:\windows\system32\drivers\megasr.sys
18/05/2009 22:25
nfrd960
\SystemRoot\system32\DRIVERS\nfrd960.sys
IBM ServeRAID Controller Driver
IBM Corporation
7.10.0.0
c:\windows\system32\drivers\nfrd960.sys
06/06/2006 18:11
nvraid
\SystemRoot\system32\DRIVERS\nvraid.sys
NVIDIA© nForce(TM) RAID Driver
NVIDIA Corporation
10.6.0.18
c:\windows\system32\drivers\nvraid.sys
19/03/2010 17:59
nvstor
\SystemRoot\system32\DRIVERS\nvstor.sys
NVIDIA© nForce(TM) Sata Performance Driver
NVIDIA Corporation
10.6.0.18
c:\windows\system32\drivers\nvstor.sys
19/03/2010 17:45
ql2300
\SystemRoot\system32\DRIVERS\ql2300.sys
QLogic Fibre Channel Stor Miniport Driver
QLogic Corporation
9.1.8.6
c:\windows\system32\drivers\ql2300.sys
22/01/2009 20:05
ql40xx
\SystemRoot\system32\DRIVERS\ql40xx.sys
QLogic iSCSI Storport Miniport Driver
QLogic Corporation
2.1.3.20
c:\windows\system32\drivers\ql40xx.sys
18/05/2009 22:18
RTL8187Se
system32\DRIVERS\RTL8187Se.sys
Realtek RTL8187S PCIE NDIS Driverr
Realtek Semiconductor Corporation
6.9109.1029.2009
c:\windows\system32\drivers\rtl8187se.sys
29/10/2009 00:24
secdrv
secdrv
Macrovision SECURITY Driver
Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.
4.3.86.0
c:\windows\system32\drivers\secdrv.sys
13/09/2006 10:18
SiSRaid2
\SystemRoot\system32\DRIVERS\SiSRaid2.sys
SiS RAID Stor Miniport Driver
Silicon Integrated Systems Corp.
5.1.1039.2600
c:\windows\system32\drivers\sisraid2.sys
24/09/2008 15:28
SiSRaid4
\SystemRoot\system32\DRIVERS\sisraid4.sys
SiS AHCI Stor-Miniport Driver
Silicon Integrated Systems
5.1.1039.3600
c:\windows\system32\drivers\sisraid4.sys
01/10/2008 18:56
stexstor
\SystemRoot\system32\DRIVERS\stexstor.sys
Promise SuperTrak EX Series Driver for Windows
Promise Technology
5.0.1.1
c:\windows\system32\drivers\stexstor.sys
17/02/2009 20:03
viaide
\SystemRoot\system32\DRIVERS\viaide.sys
VIA Generic PCI IDE Bus Driver
VIA Technologies, Inc.
6.0.6000.170
c:\windows\system32\drivers\viaide.sys
13/07/2009 20:19
vsmraid
\SystemRoot\system32\DRIVERS\vsmraid.sys
VIA RAID DRIVER FOR AMD-X86-64
VIA Technologies Inc.,Ltd
6.0.6000.6210
c:\windows\system32\drivers\vsmraid.sys
30/01/2009 22:18

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
igfxcui
igfxdev.dll
igfxdev Module
Intel Corporation
8.15.10.2555
c:\windows\system32\igfxdev.dll
13/10/2011 15:36

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IgfxTray
C:\Windows\system32\igfxtray.exe
igfxTray Module
Intel Corporation
8.15.10.2555
c:\windows\system32\igfxtray.exe
13/10/2011 15:37
HotKeysCmds
C:\Windows\system32\hkcmd.exe
hkcmd Module
Intel Corporation
8.15.10.2555
c:\windows\system32\hkcmd.exe
13/10/2011 15:37
Persistence
C:\Windows\system32\igfxpers.exe
persistence Module
Intel Corporation
8.15.10.2555
c:\windows\system32\igfxpers.exe
13/10/2011 15:37

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
avgnt
"C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
Antivirus System Tray Tool (Desktop)
Avira Operations GmbH & Co. KG
14.0.1.645
c:\program files (x86)\avira\antivir desktop\avgnt.exe
21/10/2013 09:50
IAStorIcon
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
Delayed launcher
Intel Corporation
1.0.0.2
c:\program files (x86)\intel\intel(r) rapid storage technology\iastoriconlaunch.exe
18/03/2013 15:52
mobilegeni daemon
C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
File not found: C:\Program Files (x86)\Mobogenie\DaemonProcess.exe

SunJavaUpdateSched
"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Java(TM) Update Scheduler
Oracle Corporation
2.1.9.8
c:\program files (x86)\common files\java\java update\jusched.exe
02/07/2013 13:16
Trend Micro Browser Guard
"C:\Program Files (x86)\Trend Micro\Browser Guard\BGUI.EXE"
Trend Micro Inc.
3.0.0.1009
c:\program files (x86)\trend micro\browser guard\bgui.exe
25/02/2011 09:17
TkBellExe
"C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
RealNetworks Scheduler
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\update\realsched.exe
14/08/2013 21:12

HKLM\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components
Google Chrome
"C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
Google Chrome
Google Inc.
31.0.1650.57
c:\program files (x86)\google\chrome\application\31.0.1650.57\installer\chrmstp.exe
14/11/2013 07:21

Task Scheduler
\DriverEasy Scheduled Scan
"C:\Program Files\Easeware\DriverEasy\DriverEasy.exe" --scan
DriverEasy
Easeware
4.6.2.0
c:\program files\easeware\drivereasy\drivereasy.exe
11/11/2013 23:14
\GoogleUpdateTaskMachineCore
"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /c
Google Installer
Google Inc.
1.3.21.103
c:\program files (x86)\google\update\googleupdate.exe
15/02/2012 23:43
\GoogleUpdateTaskMachineUA
"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /ua /installsource scheduler
Google Installer
Google Inc.
1.3.21.103
c:\program files (x86)\google\update\googleupdate.exe
15/02/2012 23:43
\RealPlayerRealUpgradeLogonTaskS-1-5-21-2697100155-1205288965-599047285-1001
"C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe" /logoncheck
RealUpgrade Launcher
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realupgrade\realupgrade.exe
14/08/2013 21:13
\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2697100155-1205288965-599047285-1001
"C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe" /scheduledcheck
RealUpgrade Launcher
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realupgrade\realupgrade.exe
14/08/2013 21:13
\update-S-1-5-21-2697100155-1205288965-599047285-1001
"C:\Program Files (x86)\Skillbrains\Updater\Updater.exe" -runmode=checkupdate
Starter Module
1.0.0.1
c:\program files (x86)\skillbrains\updater\updater.exe
18/10/2009 12:46
\update-sys
"C:\Program Files (x86)\Skillbrains\Updater\Updater.exe" -runmode=checkupdate
Starter Module
1.0.0.1
c:\program files (x86)\skillbrains\updater\updater.exe
18/10/2009 12:46
\{18F86EAE-AF88-4CD6-A342-9F483EC4341F}
"C:\Program Files\Java\jre7\bin\javacpl.exe"
Java Control Panel
Oracle Corporation
10.45.2.18
c:\program files\java\jre7\bin\javacpl.exe
08/10/2013 10:27
\Microsoft\Windows\NetTrace\GatherNetworkInfo
"%windir%\system32\gatherNetworkInfo.vbs"
c:\windows\system32\gathernetworkinfo.vbs
10/06/2009 17:36

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
RealNetworks Download and Record Plugin for Internet Explorer
HKCR\CLSID\{3049C3E9-B461-4BC5-8870-4C09146192CA}
RealPlayer Download and Record Plugin
RealDownloader
1.3.3.66
c:\programdata\realnetworks\realdownloader\browserplugins\ie\rndlbrowserrecordplugin.dll
14/08/2013 19:21
Java(tm) Plug-In SSV Helper
HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
Java(TM) Platform SE binary
Oracle Corporation
10.45.2.18
c:\program files (x86)\java\jre7\bin\ssv.dll
08/10/2013 11:43
Java(tm) Plug-In 2 SSV Helper
HKCR\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}
Java(TM) Platform SE binary
Oracle Corporation
10.45.2.18
c:\program files (x86)\java\jre7\bin\jp2ssv.dll
08/10/2013 11:43
TMIEGBHO Class
HKCR\CLSID\{F1AD4A42-BA52-47BC-89DF-3F68F24C017F}
Trend Micro Inc.
3.0.0.1009
c:\program files (x86)\trend micro\browser guard\tmams.dll
25/02/2011 09:16

HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
RealNetworks Download and Record Plugin for Internet Explorer
HKCR\CLSID\{3049C3E9-B461-4BC5-8870-4C09146192CA}
RealPlayer Download and Record Plugin
RealDownloader
1.3.3.66
c:\programdata\realnetworks\realdownloader\browserplugins\ie\rndlbrowserrecordplugin.dll
14/08/2013 19:21
Java(tm) Plug-In SSV Helper
HKCR\CLSID\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
Java(TM) Platform SE binary
Oracle Corporation
10.45.2.18
c:\program files (x86)\java\jre7\bin\ssv.dll
08/10/2013 11:43
Java(tm) Plug-In 2 SSV Helper
HKCR\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}
Java(TM) Platform SE binary
Oracle Corporation
10.45.2.18
c:\program files (x86)\java\jre7\bin\jp2ssv.dll
08/10/2013 11:43
TMIEGBHO Class
HKCR\CLSID\{F1AD4A42-BA52-47BC-89DF-3F68F24C017F}
Trend Micro Inc.
3.0.0.1009
c:\program files (x86)\trend micro\browser guard\tmams.dll
25/02/2011 09:16

HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers
Shell Extension for Malware scanning
HKCR\CLSID\{45AC2688-0253-4ED8-97DE-B5370FA7D48A}
AntiVirus context menu
Avira Operations GmbH & Co. KG
14.0.1.641
c:\program files (x86)\avira\antivir desktop\shlext64.dll
21/10/2013 06:53

HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers
MBAMShlExt
HKCR\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}
Malwarebytes Anti-Malware
Malwarebytes Corporation
1.70.0.0
c:\program files (x86)\malwarebytes' anti-malware\mbamext.dll
28/02/2013 17:39

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
igfxcui
HKCR\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4}
igfxpph Module
Intel Corporation
8.15.10.2555
c:\windows\system32\igfxpph.dll
13/10/2011 15:37

HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers
MBAMShlExt
HKCR\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}
Malwarebytes Anti-Malware
Malwarebytes Corporation
1.70.0.0
c:\program files (x86)\malwarebytes' anti-malware\mbamext.dll
28/02/2013 17:39
Shell Extension for Malware scanning
HKCR\CLSID\{45AC2688-0253-4ED8-97DE-B5370FA7D48A}
AntiVirus context menu
Avira Operations GmbH & Co. KG
14.0.1.641
c:\program files (x86)\avira\antivir desktop\shlext64.dll
21/10/2013 06:53

HKLM\Software\Microsoft\Internet Explorer\Toolbar
Trend Micro BG Toolbar
HKCR\CLSID\{C8137A8D-415D-450C-A1B1-D0C519D45296}
Trend Micro Inc.
3.0.0.1009
c:\program files (x86)\trend micro\browser guard\x64\tmieg64.dll
25/02/2011 09:19

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar
Trend Micro BG Toolbar
HKCR\CLSID\{C8137A8D-415D-450C-A1B1-D0C519D45296}
Trend Micro Inc.
3.0.0.1009
c:\program files (x86)\trend micro\browser guard\tmieg.dll
25/02/2011 09:15

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32
msacm.l3acm
C:\Windows\System32\l3codeca.acm
MPEG Layer-3 Audio Codec for MSACM
Fraunhofer Institut Integrierte Schaltungen IIS
1.9.0.401
c:\windows\system32\l3codeca.acm
13/07/2009 22:28

HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Drivers32
msacm.l3acm
C:\Windows\SysWOW64\l3codeca.acm
MPEG Layer-3 Audio Codec for MSACM
Fraunhofer Institut Integrierte Schaltungen IIS
1.9.0.401
c:\windows\syswow64\l3codeca.acm
13/07/2009 22:06
vidc.cvid
iccvid.dll
Cinepak© Codec
Radius Inc.
1.10.0.13
c:\windows\syswow64\iccvid.dll
29/07/2010 03:20
VIDC.DIVX
divx.dll
DivX
DivX, Inc.
6.8.5.12
c:\windows\syswow64\divx.dll
23/04/2009 14:13
VIDC.XVID
xvidvfw.dll
c:\windows\syswow64\xvidvfw.dll
29/05/2009 18:37
VIDC.YV12
yv12vfw.dll
Helix YV12 YUV Codec
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
1.2.0.0
c:\windows\syswow64\yv12vfw.dll
25/01/2004 13:18
msacm.ac3acm
ac3acm.acm
AC-3 ACM Codec
fccHandler
1.40.0.0
c:\windows\syswow64\ac3acm.acm
21/09/2007 03:52
msacm.lameacm
lameACM.acm
Lame MP3 codec engine
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
0.9.1.0
c:\windows\syswow64\lameacm.acm
24/09/2008 16:41
VIDC.FFDS
ff_vfw.dll
c:\windows\syswow64\ff_vfw.dll
05/12/2009 15:42

HKLM\Software\Wow6432Node\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance
CoreVorbis Audio Decoder
HKCR\CLSID\{0835DC4B-AA01-48C3-A42D-FD62C530A3E1}
CoreVorbis
-
1.1.0.79
c:\program files (x86)\k-lite codec pack\filters\corevorbis.ax
13/08/2005 08:25
RealPlayer Video Filter
HKCR\CLSID\{0C392235-EB18-41CC-8EAD-59B9A6D58DBF}
Audio Filter Plugin
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\rdsf3260.dll
14/08/2013 21:14
MPC - RealVideo Decoder
HKCR\CLSID\{238D0F23-5DC9-45A6-9BE2-666160C324DD}
RealMedia Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\real\realmediasplitter.ax
10/12/2009 14:06
MONOGRAM AMR Splitter
HKCR\CLSID\{24FA7933-FE18-46A9-914A-C2AA0DBACE93}
AMR Filter Pack
MONOGRAM Multimedia, s.r.o.
1.0.1.0
c:\program files (x86)\k-lite codec pack\filters\mmamr.ax
16/03/2008 10:30
RealPlayer MPEG4 Transform Filter
HKCR\CLSID\{31DB6C4C-B5BF-41BB-B06F-BC4D47C6B5E5}
Audio Filter Plugin
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\rdsf3260.dll
14/08/2013 21:14
MPC - MP4 Source
HKCR\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
MP4 Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\mp4splitter.ax
10/12/2009 14:08
MPC - FLV Splitter (Gabest)
HKCR\CLSID\{47E792CF-0BBE-4F7A-859C-194B0768650A}
FLV Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\flvsplitter.ax
10/12/2009 14:11
WavPack Audio Decoder
HKCR\CLSID\{4B420C26-B393-48B3-8A84-BC60827689E8}
WavPack Audio DirectShow Decoder
-
1.1.0.484
c:\program files (x86)\k-lite codec pack\filters\wavpackdsdecoder.ax
04/03/2007 06:50
MONOGRAM AMR Decoder
HKCR\CLSID\{50DDA33E-C529-4343-9689-338ADC793BB5}
AMR Filter Pack
MONOGRAM Multimedia, s.r.o.
1.0.1.0
c:\program files (x86)\k-lite codec pack\filters\mmamr.ax
16/03/2008 10:30
MONOGRAM Musepack Decoder
HKCR\CLSID\{555C4774-101E-49D7-8EEC-B9B87F8E1905}
mmmpcdec
0.9.2.0
c:\program files (x86)\k-lite codec pack\filters\mmmpcdec.ax
18/01/2009 08:03
MPC - MP4 Splitter
HKCR\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
MP4 Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\mp4splitter.ax
10/12/2009 14:08
File Source (Monkey Audio)
HKCR\CLSID\{66EA14E6-E2B3-433D-923E-EE401CADBBD9}
c:\program files (x86)\k-lite codec pack\filters\monkeysource.ax
19/06/1992 19:22
madFlac Decoder
HKCR\CLSID\{6B257121-CBB6-46B3-ABFA-B14DFA98C4A6}
DirectShow FLAC Decoder
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
1.8.0.0
c:\program files (x86)\k-lite codec pack\filters\madflac.ax
19/06/1992 19:22
Haali Video Renderer
HKCR\CLSID\{760A8F35-97E7-479D-AAF5-DA9EFF95D751}
c:\program files (x86)\k-lite codec pack\filters\haali\dxr.dll
10/01/2009 19:15
MPC - RealMedia Source
HKCR\CLSID\{765035B3-5944-4A94-806B-20EE3415F26F}
RealMedia Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\real\realmediasplitter.ax
10/12/2009 14:06
RealPlayer Mp3 Transform Filter
HKCR\CLSID\{8F3C60A5-6459-4935-84BD-BAE0E962AAA9}
Audio Filter Plugin
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\rdsf3260.dll
14/08/2013 21:14
MPC - RealAudio Decoder
HKCR\CLSID\{941A4793-A705-4312-8DFC-C11CA05F397E}
RealMedia Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\real\realmediasplitter.ax
10/12/2009 14:06
MONOGRAM AMR Encoder
HKCR\CLSID\{99735894-CAF4-488B-8275-B8CB1998216E}
AMR Filter Pack
MONOGRAM Multimedia, s.r.o.
1.0.1.0
c:\program files (x86)\k-lite codec pack\filters\mmamr.ax
16/03/2008 10:30
MONOGRAM AMR Mux
HKCR\CLSID\{AAA4AACD-FD95-4240-9C45-9EB98E5DAC52}
AMR Filter Pack
MONOGRAM Multimedia, s.r.o.
1.0.1.0
c:\program files (x86)\k-lite codec pack\filters\mmamr.ax
16/03/2008 10:30
DC-Bass Source
HKCR\CLSID\{ABE7B1D9-4B3E-4ACD-A0D1-92611D3A4492}
DirectShowT Audio Decoder
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
1.2.0.0
c:\program files (x86)\k-lite codec pack\filters\dcbasssource.ax
19/06/1992 19:22
RealPlayer Transcode Filter
HKCR\CLSID\{B3457AC0-D40C-4370-9276-231ADB1E6192}
Audio Filter Plugin
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\rdsf3260.dll
14/08/2013 21:14
T
HKCR\CLSID\{C204438D-6E1A-4309-B09C-0C0F749863AF}
VP7 Decompression Filter
On2.com Inc.
7.0.10.0
c:\program files (x86)\k-lite codec pack\filters\vp7dec.ax
24/03/2006 19:09
MONOGRAM Musepack Splitter
HKCR\CLSID\{C3E2E983-0198-4F73-9E5C-8365BB4C4131}
mmmpcdmx
0.4.0.0
c:\program files (x86)\k-lite codec pack\filters\mmmpcdmx.ax
18/01/2009 13:15
madFlac Source
HKCR\CLSID\{C52908F0-1C06-4C0D-A4CD-3D10EA51C757}
DirectShow FLAC Decoder
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
1.8.0.0
c:\program files (x86)\k-lite codec pack\filters\madflac.ax
19/06/1992 19:22
MPC - FLV Source (Gabest)
HKCR\CLSID\{C9ECE7B3-1D8E-41F5-9F24-B255DF16C087}
FLV Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\flvsplitter.ax
10/12/2009 14:11
RealPlayer Audio Filter
HKCR\CLSID\{CEF4D40F-ACA5-40BA-8F3B-161A594A1A39}
Audio Filter Plugin
RealNetworks, Inc.
16.0.3.51
c:\program files (x86)\real\realplayer\rdsf3260.dll
14/08/2013 21:14
MPC - MPEG4 Video Splitter
HKCR\CLSID\{D3D9D58B-45B5-48AB-B199-B8C40560AEC7}
MP4 Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\mp4splitter.ax
10/12/2009 14:08
WavPack Audio Splitter
HKCR\CLSID\{D8CF6A42-3E09-4922-A452-21DFF10BEEBA}
WavPack Audio DirectShow Splitter
-
1.1.0.323
c:\program files (x86)\k-lite codec pack\filters\wavpackdssplitter.ax
02/10/2007 19:09
MPC - RealMedia Splitter
HKCR\CLSID\{E21BE468-5C18-43EB-B0CC-DB93A847D769}
RealMedia Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\real\realmediasplitter.ax
10/12/2009 14:06
MPC - MPEG4 Video Source
HKCR\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
MP4 Splitter
Gabest
1.3.1405.0
c:\program files (x86)\k-lite codec pack\filters\mp4splitter.ax
10/12/2009 14:08
AC3File
HKCR\CLSID\{F7380D4C-DE45-4F03-9209-15EBA8552463}
c:\program files (x86)\k-lite codec pack\filters\ac3file.ax
04/08/2009 02:09

==== After Reboot ======================

==== Reset Hosts File ======================

Hosts File Reset Successfully

==== EOF on 27/11/2013 at 21:56:26,39 ======================

Seu sistema está infectado com Trojan Banker!

1)
Execute novamente o Zoek..

2)
Copie as linhas em Azul abaixo.

ipconfig /all >> %temp%\log.txt;b
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /f /v "AutoConfigUR";b
C:\Windows\system32\Drivers\etc\hostss1;f
process;
hijackthis;

* Cole no espaço em branco do Zoek e clique em Run Script

Cole o relatório aqui em seu tópico

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Siga as instruções no tutorial abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Cole o relatório do Bankerfix

TÓPICO ARQUIVADO

Como o(a) autor(a) não respondeu ao tópico por mais de 15 dias, o mesmo foi arquivado.

Caso o(a) autor(a) do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando a reabertura.