rendered paste bodya-squared Free - Versão 4.5
Última atualização 24/7/2009 15:21:16
Configurações da análise:
Scan type: deep
Objetos: Memória, Rastros, Cookies, C:\
Análise de arquivos: Ligado
Heurística: Desligado
Análise de ADS: Ligado
Início da análise: 24/7/2009 15:21:28
c:\arquivos de programas\ares detectado: Trace.Directory.Ares!A2
c:\arquivos de programas\ares\data detectado: Trace.Directory.Ares!A2
c:\arquivos de programas\ares\data\gui detectado: Trace.Directory.Ares!A2
c:\arquivos de programas\ares\data\gui\general detectado: Trace.Directory.Ares!A2
c:\arquivos de programas\ares\data\gui\osthemes detectado: Trace.Directory.Ares!A2
c:\arquivos de programas\ares\lang detectado: Trace.Directory.Ares!A2
c:\documents and settings\morganaa\menu iniciar\programas\ares detectado: Trace.Directory.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ares --> Order detectado: Trace.Registry.Ares 5.0!A2
c:\documents and settings\morganaa\desktop\ares.lnk detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\ares.exe detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\asyncex.ax detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\chatserver.exe detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\blocked.txt.sample detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\chanlistfilter.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\buttonsbitmap.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\chat.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\emotic.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\libbig.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\logo.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\mimesmall.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\mshareset.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\prefs.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\searchpnl.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\searchstars.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\tabssmall.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\gui\general\transfer.bmp detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\homepage.url detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\data\p2pfilter.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\arabic.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\czech.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\dutch.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\french.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\german.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\italian.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\japanese.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\polish.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\slovak.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\spanish.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\swedish.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\lang\turkish.txt detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\libfaad2.dll detectado: Trace.File.Ares!A2
c:\arquivos de programas\ares\mp3source.ax detectado: Trace.File.Ares!A2
c:\documents and settings\morganaa\menu iniciar\programas\ares\ares.lnk detectado: Trace.File.Ares!A2
c:\documents and settings\morganaa\menu iniciar\programas\ares\homepage.lnk detectado: Trace.File.Ares!A2
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\bounds --> Main.Maximized detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Download detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Queue detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Upload detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Data --> JI.AresNet1 detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Download detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Queue detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Upload detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> General.Language detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> General.LastLibraryMode detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastChatRoomBrowse detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastLibrary detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastPMBrowse detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastSearch detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Hashing.Priority detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Network.DHTID detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Personal.GUID detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> PrivateMessage.AwayMessage detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CAvgTime detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CDnSpeed detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CFRTime detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CTtUptime detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CUpSpeed detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.HasLQCa detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.LstCaQuery detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.LstCaQueryInt detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Transfer.ServerPort detectado: Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\software\microsoft\windows\currentversion\run --> ares detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout detectado: Trace.Registry.Ares!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo detectado: Trace.Registry.Ares!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 detectado: Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Cookies\morganaa@atdmt[2].txt detectado: Trace.TrackingCookie.atdmt!A2
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP22\A0024479.dll detectado: Trojan-Downloader.Win32.Small!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP30\A0026240.exe detectado: Virus.Win32.Trojan!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP38\A0041731.dll detectado: Trojan-Downloader.Win32.Small!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP43\A0046454.exe detectado: Virus.Win32.Agent!IK
Analisado
Arquivos: 66927
Objetos: 622539
Cookies: 415
Processos: 26
Encontrado
Arquivos: 4
Objetos: 82
Cookies: 7
Processos: 0
Chaves do registro: 0
Fim da análise: 24/7/2009 16:07:51
Duração da análise: 0:46:23
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP43\A0046454.exe Em quarentena Virus.Win32.Agent!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP30\A0026240.exe Em quarentena Virus.Win32.Trojan!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP22\A0024479.dll Em quarentena Trojan-Downloader.Win32.Small!IK
C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP38\A0041731.dll Em quarentena Trojan-Downloader.Win32.Small!IK
C:\Documents and Settings\morganaa\Cookies\morganaa@atdmt[2].txt Em quarentena Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Em quarentena Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Em quarentena Trace.TrackingCookie.doubleclick.net!A2
Em quarentena
Arquivos: 4
Objetos: 0
Cookies: 13
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2
Excluído
Arquivos: 0
Objetos: 0
Cookies: 24