Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Avira AntiRootkit Tool - Beta (1.0.1.17)

========================================================================================================
 - Scan started Jueves, 05 de Noviembre de 2009 - 19:24:49 p.m.
========================================================================================================

--------------------------------------------------------------------------------------------------------
   Configuration:
--------------------------------------------------------------------------------------------------------
 - [X] Scan files
 - [X] Scan registry
 - [X] Scan processes
 - [ ] Fast scan
 - Working disk total size : 48.83 GB
 - Working disk free size : 31.06 GB (63 %)
--------------------------------------------------------------------------------------------------------

Results:
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Proofing Tools\Grammar\1046\Normal\Itautec\Regras -> vers￣o estilos
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes -> est￡ndar de windows (grande)
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes -> est￡ndar de windows (enorme)
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\microsoft office\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\microsoft office\herramientas de microsoft office\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\coreldraw graphics suite x3\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\coreldraw graphics suite x3\documentaci￳n\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\macromedia\archivos leame\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\macromedia\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\archivos de programa\macromedia\flash 8\es\configuration\templates\presentaciones de fotograf￭as\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\archivos de programa\macromedia\flash 8\es\configuration\templates\tel￩fonos globales\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\archivos de programa\macromedia\flash 8\es\configuration\templates\tel￩fonos japoneses\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\quicktime\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\hp\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\hp\hp smart web printing\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\hp\hp photosmart essential 2.5\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\hp\deskjet d1500 series\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\windows live\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\usb pc camera p227\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\microsoft games for windows - live\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders -> c:\documents and settings\all users\men inicio\programas\acd systems\
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDlls -> c:\archivos de programa\archivos comunes\adobe\typespt\unicode\mappings\adobe\l￩ame.txt
Hidden value : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Fonts -> fuentes peque￱as (res vga)
Hidden value : HKEY_LOCAL_MACHINE\Software\ODBC\ODBCINST.INI\ODBC Translators -> ms code page-ￜbersetzer
Hidden value : HKEY_LOCAL_MACHINE\Software\ODBC\ODBCINST.INI\ODBC Translators -> conversor de p￡gina de c￳digo ms

--------------------------------------------------------------------------------------------------------
Files: 0/105030
Registry items: 25/344477
Processes: 0/47
Scan time: 00:02:39
--------------------------------------------------------------------------------------------------------
Active processes:
  - rluojman.exe     (PID 2752) (Avira AntiRootkit Tool - Beta)
  - System           (PID 4)
  - smss.exe         (PID 976)
  - csrss.exe        (PID 1052)
  - winlogon.exe     (PID 1076)
  - services.exe     (PID 1120)
  - lsass.exe        (PID 1132)
  - svchost.exe      (PID 1300)
  - svchost.exe      (PID 1368)
  - svchost.exe      (PID 1408)
  - svchost.exe      (PID 1448)
  - svchost.exe      (PID 1504)
  - svchost.exe      (PID 1616)
  - aswUpdSv.exe     (PID 1808)
  - ashServ.exe      (PID 1872)
  - spoolsv.exe      (PID 168)
  - svchost.exe      (PID 268)
  - svchost.exe      (PID 488)
  - jqs.exe          (PID 512)
  - mbamservice.exe  (PID 604)
  - nvsvc32.exe      (PID 712)
  - PnkBstrA.exe     (PID 804)
  - svchost.exe      (PID 1012)
  - explorer.exe     (PID 2076)
  - WZCSLDR2.exe     (PID 2284)
  - AirPlusCFG.exe   (PID 2292)
  - GrooveMonitor.exe (PID 2304)
  - issch.exe        (PID 2348)
  - HpqSRmon.exe     (PID 2364)
  - Monitor.exe      (PID 2400)
  - rundll32.exe     (PID 2408)
  - Remote.exe       (PID 2436)
  - mbamgui.exe      (PID 2444)
  - ashDisp.exe      (PID 2468)
  - jusched.exe      (PID 3008)
  - ctfmon.exe       (PID 864)
  - msnmsgr.exe      (PID 1604)
  - msmsgs.exe       (PID 2132)
  - ashMaiSv.exe     (PID 2776)
  - ashWebSv.exe     (PID 3224)
  - wmiapsrv.exe     (PID 3500)
  - alg.exe          (PID 3196)
  - wlcomm.exe       (PID 1784)
  - infocard.exe     (PID 244)
  - firefox.exe      (PID 3536)
  - WinTVR FM.EXE    (PID 3496)
  - avirarkd.exe     (PID 2120)
========================================================================================================
 - Scan finished  Jueves, 05 de Noviembre de 2009 - 19:27:28 p.m.
========================================================================================================

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-11-05 21:40:00
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1356 [VPS 091103-0]     4.8.1356                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           g:\users\renato\appdata\roaming\microsoft\windows\cookies\renato@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\usuario\cookies\usuario@atdmt[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================