Flux 
Social bookmarking
Conservar e compartilhar o endereço de PC Seguro em seu site de social bookmarking
Conservar e compartilhar o endereço de Fórum PC Brasil em seu site de social bookmarking
Estatísticas
Temos 14810 usuários registradosO último membro registrado é Josevinil
Os nossos membros postaram um total de 36047 mensagens em 3685 assuntos
Quem está conectado?
Há 13 usuários online :: 0 registrados, 0 invisíveis e 13 visitantes :: 1 motor de buscaNenhum
O recorde de usuários online foi de 301 em Ter 26 Out 2021, 15:28
Procurar
Top dos mais postadores
| Power Max |
| |||
| joram |
| |||
| Wings [In Memoriam] |
| |||
| caedurodrigues |
| |||
| Amigo Brasileiro |
| |||
| luizvilarinho |
| |||
| Danii |
| |||
| Admin |
| |||
| Danilo Marsaro |
| |||
| Andreata |
|
Dúvida sobre a Central de Segurança e Anti Malware
3 participantes
Página 1 de 2
Página 1 de 2 • 1, 2 
Dúvida sobre a Central de Segurança e Anti Malware
por glauber Qua 27 maio 2009, 11:30
Na última verificação do AntiMalware da Malwarebytes, apareceu que a Central de Segurança estava com problemas. Vejam:
Ítens do Registro infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Geralmente eu deixo todos os ítens desabilitados para a Central de Segurança não iniciar junto com o Windows XP. Também alterei no msconfig na área de serviços a Central de Segurança.
Porém, toda vez que utilizo o AntiMalware da Malwarebytes reaparece estes ítens do registro como infectados, mesmo com os ítens estando desabilitados. Dá a impressão de ser algum bug desse programa. Tem como corrigir esse problema?
Aguardo resposta.
Ítens do Registro infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Geralmente eu deixo todos os ítens desabilitados para a Central de Segurança não iniciar junto com o Windows XP. Também alterei no msconfig na área de serviços a Central de Segurança.
Porém, toda vez que utilizo o AntiMalware da Malwarebytes reaparece estes ítens do registro como infectados, mesmo com os ítens estando desabilitados. Dá a impressão de ser algum bug desse programa. Tem como corrigir esse problema?
Aguardo resposta.
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
Re: Dúvida sobre a Central de Segurança e Anti Malware
por Amigo Brasileiro Qua 27 maio 2009, 12:25
Olá Glauber!O problema é que há alguns tipos de malwares que também fazem esta desativação da Central de Segurança do Windows. Seria importante fazer algumas verificações para termos certeza de que não haja algum tipo de virus ou malware no seu PC:
Siga, por gentileza, as dicas destes tutoriais:[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
____________________________
Poste o log do Usbfix em sua próxima resposta juntamente o log do Nod32 Online que estará em C:\Arquivos de programas\EsetOnlineScanner\log e também um log do programa Hijackthis e nos diga como está o PC após estes procedimentos.Ficamos no aguardo.
Obs: Para postar o log do programa Hijackthis é só fazer o seguinte:
Crie uma pasta própria (como por exemplo C:\Arquivos de Programas\HijackThis).Faça o download do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e no momento de salvá-lo escolha a opção de salvá-lo nesta pasta que você acabou de criar e descompacte o hijackthis.zip dentro dela.
Dê um duplo clique no instalador do Hijackthis > clique na opção I Accept.
Clique no botão: Do a system scan and save a logfile. Depois será aberta uma tela com o log, então é só selecionar este Log (Clique no menu: Editar » Selecionar Tudo), depois disso volte novamente no menu: Editar » e clique na opção: Copiar).
Depois disso é só voltar aqui no fórum e postar este log do Hijackthis para que ele possa ser analizado.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
(Resolvido) Dúvida sobre a Central de Segurança e Anti Malware
por glauber Qua 27 maio 2009, 21:17
Olá Alberto,
Aqui está o log do Nod32 Online.
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=b7a6c78180db224f9f0c40c289daf57e
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-05-27 10:11:28
# local_time=2009-05-27 07:11:28 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 21 100 100 654256875000
# scanned=26186
# found=0
# cleaned=0
# scan_time=992
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=b7a6c78180db224f9f0c40c289daf57e
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-05-28 08:56:51
# local_time=2009-05-28 05:56:51 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 21 100 100 609457656250
# scanned=69619
# found=1
# cleaned=1
# scan_time=3570
D:\Documentos\Meus Documentos\APLICATIVOS\UTILITÁRIOS\My Driver\Keygen.exe probably a variant of Win32/TrojanDownloader.Banload trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000
Log do UsbFix:
############################## [ UsbFix V3.026 | Cleaning ]
# User : Usuario () # USER-8197FC7A06
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
# Start at: 19:16:57 | 28/5/2009
# AMD Sempron(tm) Processor 2800+
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# A:\ # Unidade de disquete de 3 1/2 polegadas
# C:\ # Disco fixo local # 19,53 Go (9,02 Go free) # NTFS
# D:\ # Disco fixo local # 17,76 Go (8,12 Go free) [Arquivos] # NTFS
# E:\ # Disco CD-ROM
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
################## [ Listing des fichiers présent ]
[09/01/2002 15:50|--a------|0] - C:\AUTOEXEC.BAT
[24/10/2008 10:15|--a------|69735] - C:\Belarc Advisor Current Profile.htm
[30/10/2008 00:27|--a------|42] - C:\Boot r pido.bat
[28/05/2009 19:14|--ahs----|210] - C:\boot.ini
[28/10/2001 09:06|-rahs----|4952] - C:\Bootfont.bin
[23/05/2009 14:21|--a------|13543] - C:\ComboFix.txt
[09/01/2002 15:50|--a------|0] - C:\CONFIG.SYS
[14/04/2009 23:07|--a------|18103] - C:\debug.log
[09/01/2002 15:50|-rahs----|0] - C:\IO.SYS
[09/01/2002 15:50|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[21/10/2008 18:52|-rahs----|251696] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[16/05/2009 10:08|--a------|26] - C:\register.js
[21/11/2008 11:36|--a------|5707] - C:\Relat¢rio de Desfragmenta‡Æo de Registro.html
[28/10/2008 16:05|--a------|162] - C:\Setup.DIY
[09/01/2002 16:44|--ah-----|268] - C:\sqmdata00.sqm
[09/01/2002 16:50|--ah-----|268] - C:\sqmdata01.sqm
[09/01/2002 17:30|--ah-----|268] - C:\sqmdata02.sqm
[11/10/2008 09:15|--ah-----|268] - C:\sqmdata03.sqm
[11/10/2008 09:19|--ah-----|268] - C:\sqmdata04.sqm
[16/10/2008 16:56|--ah-----|268] - C:\sqmdata05.sqm
[20/10/2008 14:04|--ah-----|268] - C:\sqmdata06.sqm
[20/10/2008 15:01|--ah-----|268] - C:\sqmdata07.sqm
[20/10/2008 15:48|--ah-----|268] - C:\sqmdata08.sqm
[20/11/2008 18:56|--ah-----|268] - C:\sqmdata09.sqm
[09/01/2002 16:44|--ah-----|244] - C:\sqmnoopt00.sqm
[09/01/2002 16:50|--ah-----|244] - C:\sqmnoopt01.sqm
[09/01/2002 17:30|--ah-----|244] - C:\sqmnoopt02.sqm
[11/10/2008 09:15|--ah-----|244] - C:\sqmnoopt03.sqm
[11/10/2008 09:19|--ah-----|244] - C:\sqmnoopt04.sqm
[16/10/2008 16:56|--ah-----|244] - C:\sqmnoopt05.sqm
[20/10/2008 14:04|--ah-----|244] - C:\sqmnoopt06.sqm
[20/10/2008 15:01|--ah-----|244] - C:\sqmnoopt07.sqm
[20/10/2008 15:48|--ah-----|244] - C:\sqmnoopt08.sqm
[20/11/2008 18:56|--ah-----|244] - C:\sqmnoopt09.sqm
[21/10/2008 21:53|--a------|3824] - C:\sysoc.inf
[28/05/2009 19:17|--a------|3622] - C:\UsbFix.txt
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.026 ! ]
Log do HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:13, on 28/5/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\Outlook Express\msimn.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /nosplash
O4 - HKCU\..\Run: [SizeComplete Control] "C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Arquivos de programas\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
--
End of file - 6478 bytes
Aguardo sua análise.
Aqui está o log do Nod32 Online.
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=b7a6c78180db224f9f0c40c289daf57e
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-05-27 10:11:28
# local_time=2009-05-27 07:11:28 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 21 100 100 654256875000
# scanned=26186
# found=0
# cleaned=0
# scan_time=992
# version=6
# iexplore.exe=6.00.2900.5512 (xpsp.080413-2105)
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=b7a6c78180db224f9f0c40c289daf57e
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-05-28 08:56:51
# local_time=2009-05-28 05:56:51 (-0300, Hora oficial do Brasil)
# country="Brazil"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 21 100 100 609457656250
# scanned=69619
# found=1
# cleaned=1
# scan_time=3570
D:\Documentos\Meus Documentos\APLICATIVOS\UTILITÁRIOS\My Driver\Keygen.exe probably a variant of Win32/TrojanDownloader.Banload trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000
Log do UsbFix:
############################## [ UsbFix V3.026 | Cleaning ]
# User : Usuario () # USER-8197FC7A06
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
# Start at: 19:16:57 | 28/5/2009
# AMD Sempron(tm) Processor 2800+
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# A:\ # Unidade de disquete de 3 1/2 polegadas
# C:\ # Disco fixo local # 19,53 Go (9,02 Go free) # NTFS
# D:\ # Disco fixo local # 17,76 Go (8,12 Go free) [Arquivos] # NTFS
# E:\ # Disco CD-ROM
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
################## [ Listing des fichiers présent ]
[09/01/2002 15:50|--a------|0] - C:\AUTOEXEC.BAT
[24/10/2008 10:15|--a------|69735] - C:\Belarc Advisor Current Profile.htm
[30/10/2008 00:27|--a------|42] - C:\Boot r pido.bat
[28/05/2009 19:14|--ahs----|210] - C:\boot.ini
[28/10/2001 09:06|-rahs----|4952] - C:\Bootfont.bin
[23/05/2009 14:21|--a------|13543] - C:\ComboFix.txt
[09/01/2002 15:50|--a------|0] - C:\CONFIG.SYS
[14/04/2009 23:07|--a------|18103] - C:\debug.log
[09/01/2002 15:50|-rahs----|0] - C:\IO.SYS
[09/01/2002 15:50|-rahs----|0] - C:\MSDOS.SYS
[03/08/2004 22:38|-rahs----|47564] - C:\NTDETECT.COM
[21/10/2008 18:52|-rahs----|251696] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[16/05/2009 10:08|--a------|26] - C:\register.js
[21/11/2008 11:36|--a------|5707] - C:\Relat¢rio de Desfragmenta‡Æo de Registro.html
[28/10/2008 16:05|--a------|162] - C:\Setup.DIY
[09/01/2002 16:44|--ah-----|268] - C:\sqmdata00.sqm
[09/01/2002 16:50|--ah-----|268] - C:\sqmdata01.sqm
[09/01/2002 17:30|--ah-----|268] - C:\sqmdata02.sqm
[11/10/2008 09:15|--ah-----|268] - C:\sqmdata03.sqm
[11/10/2008 09:19|--ah-----|268] - C:\sqmdata04.sqm
[16/10/2008 16:56|--ah-----|268] - C:\sqmdata05.sqm
[20/10/2008 14:04|--ah-----|268] - C:\sqmdata06.sqm
[20/10/2008 15:01|--ah-----|268] - C:\sqmdata07.sqm
[20/10/2008 15:48|--ah-----|268] - C:\sqmdata08.sqm
[20/11/2008 18:56|--ah-----|268] - C:\sqmdata09.sqm
[09/01/2002 16:44|--ah-----|244] - C:\sqmnoopt00.sqm
[09/01/2002 16:50|--ah-----|244] - C:\sqmnoopt01.sqm
[09/01/2002 17:30|--ah-----|244] - C:\sqmnoopt02.sqm
[11/10/2008 09:15|--ah-----|244] - C:\sqmnoopt03.sqm
[11/10/2008 09:19|--ah-----|244] - C:\sqmnoopt04.sqm
[16/10/2008 16:56|--ah-----|244] - C:\sqmnoopt05.sqm
[20/10/2008 14:04|--ah-----|244] - C:\sqmnoopt06.sqm
[20/10/2008 15:01|--ah-----|244] - C:\sqmnoopt07.sqm
[20/10/2008 15:48|--ah-----|244] - C:\sqmnoopt08.sqm
[20/11/2008 18:56|--ah-----|244] - C:\sqmnoopt09.sqm
[21/10/2008 21:53|--a------|3824] - C:\sysoc.inf
[28/05/2009 19:17|--a------|3622] - C:\UsbFix.txt
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.026 ! ]
Log do HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:13, on 28/5/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\Outlook Express\msimn.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /nosplash
O4 - HKCU\..\Run: [SizeComplete Control] "C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Arquivos de programas\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
--
End of file - 6478 bytes
Aguardo sua análise.
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
Re: Dúvida sobre a Central de Segurança e Anti Malware
por Amigo Brasileiro Sex 29 maio 2009, 20:18
Abra o HijackThis, clique em Do a system scan only, marque a entrada abaixo e clique em Fix checked:O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
____________________________________________________________________________________________
Depois disto siga as dicas deste tutorial:[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Na sua próxima resposta poste este log do Spyware Doctor juntamente com um novo log do Hijackthis e nos diga como está o seu Pc depois disto.
Ficamos no aguardo.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
Re: Dúvida sobre a Central de Segurança e Anti Malware
por glauber Sex 29 maio 2009, 23:19
Está dando essa mensagem: A largura da tua mensagem ultrapassa o limite autorizado.
Não está permitindo eu postar o log do PC Tools Spyware Doctor.
Então estou enviando apenas o do HijackThis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:14:18, on 29/5/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Arquivos de programas\Outlook Express\msimn.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /nosplash
O4 - HKCU\..\Run: [SizeComplete Control] "C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Arquivos de programas\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe
--
End of file - 7004 bytes
Não está permitindo eu postar o log do PC Tools Spyware Doctor.
Então estou enviando apenas o do HijackThis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:14:18, on 29/5/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Java\jre6\bin\jusched.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\Arquivos de programas\Java\jre6\bin\jqs.exe
C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Arquivos de programas\Outlook Express\msimn.exe
C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Arquivos de programas\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /nosplash
O4 - HKCU\..\Run: [SizeComplete Control] "C:\Arquivos de programas\SizeComplete Control. Demo Version\SizeComplete.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Arquivos de programas\ERUNT\AUTOBACK.EXE
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Pesquisar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EFBA262-098C-43F3-88FA-BBAD71720638}: NameServer = 200.204.0.10 200.204.0.138
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Arquivos de programas\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Arquivos de programas\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Arquivos de programas\Spyware Doctor\pctsSvc.exe
--
End of file - 7004 bytes
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
Re: Dúvida sobre a Central de Segurança e Anti Malware
por Amigo Brasileiro Sáb 30 maio 2009, 11:05
Está dando essa mensagem: A largura da tua mensagem ultrapassa o limite autorizado.
Não está permitindo eu postar o log do PC Tools Spyware Doctor.
Neste caso é só você dividir o log do Spyware Doctor em várias partes e postar várias respostas seguidas sendo uma com cada parte do log até ele caber inteiro.Fico no aguardo.
Amigo Brasileiro- Membro Pleno
- Mensagens : 882
Reputação : 11
Data de inscrição : 16/12/2008
(Resolvido) Log do PC Tools Spyware Doctor - Parte 1
por glauber Sáb 30 maio 2009, 14:09
Date
Status
29/5/2009 22:03:29:218
Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
29/5/2009 22:03:29:218
Mecanismo Antimalware
Configuração do mecanismo antimalware carregada com sucesso.
29/5/2009 22:03:47:93
Verificação Iniciada
Tipo de Verificação - Intelli-Scan
29/5/2009 22:03:52:250
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Favorito
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:04:08:546
Status do IntelliGuard
Todos os IntelliGuards foram Ativados
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Status
29/5/2009 22:03:29:218
Serviço Iniciado
Aplicações de Serviço do Spyware Doctor iniciadas
29/5/2009 22:03:29:218
Mecanismo Antimalware
Configuração do mecanismo antimalware carregada com sucesso.
29/5/2009 22:03:47:93
Verificação Iniciada
Tipo de Verificação - Intelli-Scan
29/5/2009 22:03:52:250
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Favorito
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:04:08:546
Status do IntelliGuard
Todos os IntelliGuards foram Ativados
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:04:19:781
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 2
por glauber Sáb 30 maio 2009, 14:09
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
29/5/2009 22:04:19:828
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:04:19:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:04:19:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:04:19:859
29/5/2009 22:04:19:828
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:04:19:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:04:19:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:04:19:859
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 3
por glauber Sáb 30 maio 2009, 14:10
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:04:19:859
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:04:19:875
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 4
por glauber Sáb 30 maio 2009, 14:10
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:04:19:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
29/5/2009 22:04:19:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:04:19:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
29/5/2009 22:04:19:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 5
por glauber Sáb 30 maio 2009, 14:11
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:05:10:375
Resultados do Immunizer
A seção do ActiveX foi imunizada. Itens 4046 processados.
29/5/2009 22:06:17:843
Verificação Concluída
Tipo de Verificação - Intelli-Scan
Itens Processados - 289400
Ameaças Detectadas - 2
Infecções Detectadas - 26
Infecções Ignoradas - 0
29/5/2009 22:07:28:31
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Favorito
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:07:28:93
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Delf.ACR
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:04:19:921
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:05:10:375
Resultados do Immunizer
A seção do ActiveX foi imunizada. Itens 4046 processados.
29/5/2009 22:06:17:843
Verificação Concluída
Tipo de Verificação - Intelli-Scan
Itens Processados - 289400
Ameaças Detectadas - 2
Infecções Detectadas - 26
Infecções Ignoradas - 0
29/5/2009 22:07:28:31
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Favorito
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:07:28:93
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Delf.ACR
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 6
por glauber Sáb 30 maio 2009, 14:11
Tipo - Favorito
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:07:28:187
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Nível de Risco - Alto
Infecção - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] : C:\Documents and Settings\Usuario\Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:07:28:187
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:07:28:203
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 7
por glauber Sáb 30 maio 2009, 14:12
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:07:28:250
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:07:28:250
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:07:28:250
29/5/2009 22:07:28:218
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
29/5/2009 22:07:28:234
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:07:28:250
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:07:28:250
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:07:28:250
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 8
por glauber Sáb 30 maio 2009, 14:13
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:07:28:296
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:07:28:296
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:07:28:312
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:07:28:265
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:07:28:281
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:07:28:296
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:07:28:296
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:07:28:312
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 9
por glauber Sáb 30 maio 2009, 14:13
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:07:28:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
29/5/2009 22:07:28:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:07:28:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:07:28:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
29/5/2009 22:07:28:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:07:28:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 10
por glauber Sáb 30 maio 2009, 14:14
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 11
por glauber Sáb 30 maio 2009, 14:15
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:07:28:500
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities
29/5/2009 22:07:28:500
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 12
por glauber Sáb 30 maio 2009, 14:15
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 13
por glauber Sáb 30 maio 2009, 14:16
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
29/5/2009 22:07:28:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:07:28:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:07:30:546
Resumo de Infecções em Quarentena/Removidas
Quarentena - 26
Falha na Quarentena - 0
Removido - 26
Falha na Remoção - 0
29/5/2009 22:09:34:828
Verificação Iniciada
Tipo de Verificação - Verificação Completa
29/5/2009 22:15:40:140
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 22:15:47:296
Smart Update
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance
29/5/2009 22:07:28:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Chave de Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware
29/5/2009 22:07:28:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs
29/5/2009 22:07:28:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Valor do Registro
Nível de Risco - Informações
Infecção - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow
29/5/2009 22:07:30:546
Resumo de Infecções em Quarentena/Removidas
Quarentena - 26
Falha na Quarentena - 0
Removido - 26
Falha na Remoção - 0
29/5/2009 22:09:34:828
Verificação Iniciada
Tipo de Verificação - Verificação Completa
29/5/2009 22:15:40:140
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 22:15:47:296
Smart Update
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 14
por glauber Sáb 30 maio 2009, 14:17
O Smart Update determinou que o Spyware Doctor está atualizado
29/5/2009 22:15:49:703
Resultados do Immunizer
A seção do ActiveX foi imunizada. Nenhum item foi processado.
29/5/2009 22:26:55:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 22:27:40:359
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 22:27:41:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 22:27:52:140
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 22:27:56:984
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 22:28:08:734
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
29/5/2009 22:15:49:703
Resultados do Immunizer
A seção do ActiveX foi imunizada. Nenhum item foi processado.
29/5/2009 22:26:55:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 22:27:40:359
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 22:27:41:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 22:27:52:140
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 22:27:56:984
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 22:28:08:734
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 15
por glauber Sáb 30 maio 2009, 14:17
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 22:28:17:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 22:31:35:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 22:31:36:375
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 22:31:36:937
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 22:31:37:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 22:31:38:281
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 22:31:38:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 22:31:39:406
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 22:31:40:31
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 22:31:41:484
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 22:31:42:437
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 22:31:43:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 22:31:43:687
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 22:31:44:312
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 22:28:17:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 22:31:35:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 22:31:36:375
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 22:31:36:937
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 22:31:37:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 22:31:38:281
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 22:31:38:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 22:31:39:406
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 22:31:40:31
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 22:31:41:484
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 22:31:42:437
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 22:31:43:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 22:31:43:687
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 22:31:44:312
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 16
por glauber Sáb 30 maio 2009, 14:18
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 22:31:45:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 22:31:45:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 22:31:46:265
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 22:31:46:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 22:31:47:421
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 22:31:48:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 22:31:48:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 22:31:49:390
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 22:31:49:937
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 22:31:50:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 22:31:51:109
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 22:31:51:687
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 22:31:52:343
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 22:31:53:0
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 22:31:53:625
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 22:31:54:515
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 22:31:55:296
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 22:31:56:265
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 22:31:57:15
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 22:40:59:625
Detectada uma infecção neste computador
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 22:41:05:453
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:41:37:281
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 22:57:37:187
Verificação Concluída
Tipo de Verificação - Verificação Completa
Itens Processados - 355323
Ameaças Detectadas - 4
Infecções Detectadas - 43
Infecções Ignoradas - 0
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 22:31:45:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 22:31:45:656
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 22:31:46:265
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 22:31:46:906
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 22:31:47:421
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 22:31:48:78
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 22:31:48:843
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 22:31:49:390
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 22:31:49:937
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 22:31:50:531
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 22:31:51:109
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 22:31:51:687
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 22:31:52:343
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 22:31:53:0
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 22:31:53:625
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 22:31:54:515
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 22:31:55:296
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 22:31:56:265
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 22:31:57:15
Detectada uma infecção neste computador
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 22:40:59:625
Detectada uma infecção neste computador
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 22:41:05:453
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 22:41:37:281
Detectada uma infecção neste computador
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 22:57:37:187
Verificação Concluída
Tipo de Verificação - Verificação Completa
Itens Processados - 355323
Ameaças Detectadas - 4
Infecções Detectadas - 43
Infecções Ignoradas - 0
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 17
por glauber Sáb 30 maio 2009, 14:19
29/5/2009 23:03:48:187
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 23:03:48:515
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 23:03:49:125
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 23:03:49:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 23:03:49:687
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 23:03:49:937
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 23:03:50:343
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 23:03:50:578
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 23:03:50:843
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 23:03:51:93
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 23:03:51:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 23:03:51:578
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 23:03:51:859
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 23:03:52:125
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 23:03:52:390
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 23:03:52:656
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 23:03:52:906
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 23:03:53:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 23:03:53:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 23:03:53:640
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 23:03:53:890
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 23:03:54:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 23:03:54:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 23:03:54:656
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 23:03:54:906
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 23:03:55:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 23:03:55:562
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 23:03:55:812
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 23:03:56:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 23:03:56:343
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 23:03:56:593
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 23:03:56:843
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 23:03:57:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 23:03:57:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 23:03:48:515
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 23:03:49:125
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 23:03:49:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 23:03:49:687
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 23:03:49:937
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 23:03:50:343
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 23:03:50:578
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 23:03:50:843
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 23:03:51:93
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 23:03:51:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 23:03:51:578
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 23:03:51:859
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 23:03:52:125
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 23:03:52:390
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 23:03:52:656
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 23:03:52:906
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 23:03:53:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 23:03:53:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 23:03:53:640
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 23:03:53:890
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 23:03:54:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 23:03:54:406
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 23:03:54:656
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 23:03:54:906
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 23:03:55:156
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 23:03:55:562
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 23:03:55:812
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 23:03:56:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 23:03:56:343
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 23:03:56:593
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 23:03:56:843
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 23:03:57:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 23:03:57:312
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 18
por glauber Sáb 30 maio 2009, 14:20
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 23:03:57:562
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 23:03:57:828
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 23:03:58:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 23:03:58:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 23:03:58:593
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 23:03:58:875
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 23:03:59:296
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 23:03:59:312
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 23:03:59:312
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 23:03:59:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 23:03:59:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 23:03:59:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 23:03:59:531
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 23:03:59:531
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 23:03:59:562
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 23:03:57:562
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 23:03:57:828
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 23:03:58:78
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 23:03:58:328
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 23:03:58:593
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 23:03:58:875
Infecção em quarentena
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 23:03:59:296
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
29/5/2009 23:03:59:312
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
29/5/2009 23:03:59:312
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\9-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\8-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\7-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\6-5-2009\ERDNT.EXE
29/5/2009 23:03:59:359
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\5-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\4-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\30-4-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\3-5-2009\ERDNT.EXE
29/5/2009 23:03:59:390
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\29-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\28-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\27-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\26-5-2009\ERDNT.EXE
29/5/2009 23:03:59:421
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\25-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\24-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\23-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\22-5-2009\ERDNT.EXE
29/5/2009 23:03:59:453
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\21-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\20-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\2-5-2009\ERDNT.EXE
29/5/2009 23:03:59:484
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\19-5-2009\ERDNT.EXE
29/5/2009 23:03:59:500
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\18-5-2009\ERDNT.EXE
29/5/2009 23:03:59:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\17-5-2009\ERDNT.EXE
29/5/2009 23:03:59:515
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\16-5-2009\ERDNT.EXE
29/5/2009 23:03:59:531
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\15-5-2009\ERDNT.EXE
29/5/2009 23:03:59:531
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\14-5-2009\ERDNT.EXE
29/5/2009 23:03:59:562
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\13-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\12-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\11-5-2009\ERDNT.EXE
29/5/2009 23:03:59:578
Infecção excluída
Nome da Ameaça - Application.NirCmd
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
(Resolvido) Log do PC Tools Spyware Doctor - Parte 19
por glauber Sáb 30 maio 2009, 14:21
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 23:03:59:781
Infecção em quarentena
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 23:03:59:875
Infecção excluída
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 23:03:59:984
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 23:04:00:78
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 23:04:00:281
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 23:04:00:375
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 23:04:02:406
Resumo de Infecções em Quarentena/Removidas
Quarentena - 43
Falha na Quarentena - 0
Removido - 43
Falha na Remoção - 0
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\10-5-2009\ERDNT.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\WINDOWS\ERDNT\AutoBackup\1-5-2009\ERDNT.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002902.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP3\A0002665.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001477.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0001261.EXE
29/5/2009 23:03:59:625
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000069.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\System Volume Information\_restore{B25B9079-498F-401A-AA2F-0D51E5DCC329}\RP1\A0000041.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Erunt\24-10-2008\ERDNT.EXE
29/5/2009 23:03:59:640
Infecção excluída
Nome da Ameaça - Application.NirCmd
Tipo - Arquivo
Nível de Risco - Informações
Infecção - C:\Arquivos de programas\ERUNT\ERDNT.E_E
29/5/2009 23:03:59:781
Infecção em quarentena
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 23:03:59:875
Infecção excluída
Nome da Ameaça - Spyware.Known_Bad_Sites
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\DVD DOWNLOAD DE FILMES E SHOWS\Gravação de DVD com Nero Vision.url
29/5/2009 23:03:59:984
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 23:04:00:78
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Delf.ACR
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\DRIVERS\IE Favoritos\MEUS SITES\Brasil Online - VilaBOL.url
29/5/2009 23:04:00:281
Infecção em quarentena
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 23:04:00:375
Infecção excluída
Nome da Ameaça - Trojan-Downloader.Zlob.GEN
Tipo - Arquivo
Nível de Risco - Alto
Infecção - D:\Documentos\Meus Documentos\APLICATIVOS\GRAVAR CD E DVD\Gravar imagens ISO\KeyMaker.exe
29/5/2009 23:04:02:406
Resumo de Infecções em Quarentena/Removidas
Quarentena - 43
Falha na Quarentena - 0
Removido - 43
Falha na Remoção - 0
glauber- Membro
- Mensagens : 74
Reputação : 1
Data de inscrição : 27/05/2009
Conteúdo patrocinado
Página 1 de 2 • 1, 2
Tópicos semelhantes» Preciso de ajuda para remover de vez o Movie Mode!!!
» Problemas com Cinema-plus 1.2
» confidence-subprograms Não deixa eu Fazer nada! Me Ajudem PF
» Preciso de ajuda para remover a praga qone8
» Tutorial: Malwarebytes Anti-Malware
» Problemas com Cinema-plus 1.2
» confidence-subprograms Não deixa eu Fazer nada! Me Ajudem PF
» Preciso de ajuda para remover a praga qone8
» Tutorial: Malwarebytes Anti-Malware
Página 1 de 2
Permissões neste sub-fórum
Não podes responder a tópicos|
|
|