a-squared Free - Versão 4.5 Última atualização 24/7/2009 15:21:16 Configurações da análise: Scan type: deep Objetos: Memória, Rastros, Cookies, C:\ Análise de arquivos: Ligado Heurística: Desligado Análise de ADS: Ligado Início da análise: 24/7/2009 15:21:28 c:\arquivos de programas\ares detectado: Trace.Directory.Ares!A2 c:\arquivos de programas\ares\data detectado: Trace.Directory.Ares!A2 c:\arquivos de programas\ares\data\gui detectado: Trace.Directory.Ares!A2 c:\arquivos de programas\ares\data\gui\general detectado: Trace.Directory.Ares!A2 c:\arquivos de programas\ares\data\gui\osthemes detectado: Trace.Directory.Ares!A2 c:\arquivos de programas\ares\lang detectado: Trace.Directory.Ares!A2 c:\documents and settings\morganaa\menu iniciar\programas\ares detectado: Trace.Directory.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ares --> Order detectado: Trace.Registry.Ares 5.0!A2 c:\documents and settings\morganaa\desktop\ares.lnk detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\ares.exe detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\asyncex.ax detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\chatserver.exe detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\blocked.txt.sample detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\chanlistfilter.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\buttonsbitmap.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\chat.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\emotic.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\libbig.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\logo.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\mimesmall.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\mshareset.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\prefs.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\searchpnl.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\searchstars.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\tabssmall.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\gui\general\transfer.bmp detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\homepage.url detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\data\p2pfilter.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\arabic.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\czech.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\dutch.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\french.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\german.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\italian.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\japanese.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\polish.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\slovak.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\spanish.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\swedish.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\lang\turkish.txt detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\libfaad2.dll detectado: Trace.File.Ares!A2 c:\arquivos de programas\ares\mp3source.ax detectado: Trace.File.Ares!A2 c:\documents and settings\morganaa\menu iniciar\programas\ares\ares.lnk detectado: Trace.File.Ares!A2 c:\documents and settings\morganaa\menu iniciar\programas\ares\homepage.lnk detectado: Trace.File.Ares!A2 Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol detectado: Trace.Registry.Ares Galaxy P2P Plus!A2 Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\bounds --> Main.Maximized detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Download detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Queue detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Columns\Transfers --> Upload detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Data --> JI.AresNet1 detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Download detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Queue detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares\Positions\Transfers --> Upload detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> General.Language detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> General.LastLibraryMode detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastChatRoomBrowse detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastLibrary detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastPMBrowse detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> GUI.LastSearch detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Hashing.Priority detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Network.DHTID detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Personal.GUID detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> PrivateMessage.AwayMessage detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CAvgTime detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CDnSpeed detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CFRTime detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CTtUptime detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.CUpSpeed detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.HasLQCa detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.LstCaQuery detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Stats.LstCaQueryInt detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\Software\Ares --> Transfer.ServerPort detectado: Trace.Registry.Ares!A2 Value: HKEY_USERS\S-1-5-21-1123561945-73586283-1417001333-1003\software\microsoft\windows\currentversion\run --> ares detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout detectado: Trace.Registry.Ares!A2 Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo detectado: Trace.Registry.Ares!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 detectado: Trace.TrackingCookie.doubleclick.net!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 detectado: Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Cookies\morganaa@atdmt[2].txt detectado: Trace.TrackingCookie.atdmt!A2 C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP22\A0024479.dll detectado: Trojan-Downloader.Win32.Small!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP30\A0026240.exe detectado: Virus.Win32.Trojan!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP38\A0041731.dll detectado: Trojan-Downloader.Win32.Small!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP43\A0046454.exe detectado: Virus.Win32.Agent!IK Analisado Arquivos: 66927 Objetos: 622539 Cookies: 415 Processos: 26 Encontrado Arquivos: 4 Objetos: 82 Cookies: 7 Processos: 0 Chaves do registro: 0 Fim da análise: 24/7/2009 16:07:51 Duração da análise: 0:46:23 C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP43\A0046454.exe Em quarentena Virus.Win32.Agent!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP30\A0026240.exe Em quarentena Virus.Win32.Trojan!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP22\A0024479.dll Em quarentena Trojan-Downloader.Win32.Small!IK C:\System Volume Information\_restore{CDF312C7-98EA-466A-BD65-32F4D6E87F4E}\RP38\A0041731.dll Em quarentena Trojan-Downloader.Win32.Small!IK C:\Documents and Settings\morganaa\Cookies\morganaa@atdmt[2].txt Em quarentena Trace.TrackingCookie.atdmt!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Em quarentena Trace.TrackingCookie.doubleclick.net!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Em quarentena Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Em quarentena Trace.TrackingCookie.doubleclick.net!A2 Em quarentena Arquivos: 4 Objetos: 0 Cookies: 13 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375000 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375001 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450574375002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248450577187003 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248457078187002 Excluído Trace.TrackingCookie.ad.yieldmanager.com!A2 C:\Documents and Settings\morganaa\Dados de aplicativos\Mozilla\Firefox\Profiles\173k1e5a.CAIOOOO\cookies.sqlite:1248448751281000 Excluído Trace.TrackingCookie.doubleclick.net!A2 Excluído Arquivos: 0 Objetos: 0 Cookies: 24