Fórum SecSecurity

Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.
Fórum SecSecurity

Implementando Limpeza e Seguranca em seu computador!

Palavras-chaves

Últimos assuntos

» KpRm ( ... by Kernel-panik )
Log para analise (josenildo) EmptyTer Ago 11, 2020 9:47 pm por joram

» ESET Rogue Applications Remover ( ... by Eset.com )
Log para analise (josenildo) EmptySáb Ago 01, 2020 7:49 am por joram

» PW Clean 2.7 ( ... by Doutor PW )
Log para analise (josenildo) EmptyTer maio 15, 2018 9:27 am por joram

» CKScanner ( ... by askey127 )
Log para analise (josenildo) EmptySáb maio 05, 2018 1:12 pm por joram

» AdwCleaner ( ... by XPlode )
Log para analise (josenildo) EmptySeg Abr 16, 2018 8:47 am por joram

» ZHPDiag ( ... de Nicolas Coolman )
Log para analise (josenildo) EmptySáb Abr 14, 2018 8:56 am por joram

» Argente - Registry Cleaner ( ... by Argente Software )
Log para analise (josenildo) EmptyDom Nov 19, 2017 4:36 pm por joram

» ListChkdskResult ( ... by SleepyDude )
Log para analise (josenildo) EmptyDom Set 24, 2017 1:39 pm por joram

» Clean_DNS ( ... by g3n-h@ckm@n )
Log para analise (josenildo) EmptyDom Jul 16, 2017 6:00 pm por joram

março 2024

SegTerQuaQuiSexSábDom
    123
45678910
11121314151617
18192021222324
25262728293031

Calendário Calendário

Parceiros

Fórum grátis

Os membros mais mencionados

Nenhum usuário

2 participantes

    Log para analise (josenildo)

    Edvan
    Edvan
    Membro
    Membro


    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 43
    Localização : Natal/RN

    Log para analise (josenildo) Empty Log para analise (josenildo)

    Mensagem por Edvan Sex Jul 19, 2013 1:39 pm

    Log para analise [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

    Quando o usuario abre um arquivo no pendriver (doc), faz algumas modificações, quando pede para salvar o arquivo some do nada, muito estranho...



    ############################## | UsbFix V 7.129 | [Supressão]

    Usuário: f003272 (Administrador) # FUN0116
    Atualizado em 24/06/2013 por El Desaparecido
    Começou em 14:25:53 | 19/07/2013

    Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
    Upload Malware: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
    Contato: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

    PC: Gigabyte Technology Co., Ltd. (945GCM-S2C) (X86-based PC)
    CPU: Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz (1999)
    RAM -> [Total : 1015 | Free : 502]
    BIOS: Award Modular BIOS v6.00PG
    BOOT: Normal boot

    OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
    WB: Windows Internet Explorer 8.0.6001.18702

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disco fixo # 149 Gb (120 Mb livre - 81%) [] # NTFS
    D:\ -> CD-ROM
    H:\ -> Disco removível # 4 Gb (4 Mb livre - 100%) [JOSENILDO] # FAT32

    ################## | El Desaparecido Section |

    HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"
    HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"
    HKLM\SOFTWARE | RunOnce : [] -
    HKU\S-1-5-21-2586132527-314635491-3328972525-21352\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
    HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

    ################## | Processos parados |

    Parado! C:\ARQUIV~1\GbPlugin\GbpSv.exe (1260)
    Parado! C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe (1860)
    Parado! C:\WINDOWS\system32\spoolsv.exe (2016)
    Parado! C:\Arquivos de programas\Java\jre7\bin\jqs.exe (564)
    Parado! C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\mdm.exe (560)
    Parado! C:\WINDOWS\Explorer.EXE (312)
    Parado! C:\WINDOWS\system32\wbem\wmiapsrv.exe (732)
    Parado! C:\WINDOWS\System32\alg.exe (3096)
    Parado! C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe (4092)
    Parado! C:\WINDOWS\system32\ctfmon.exe (1240)
    Parado! C:\WINDOWS\system32\wuauclt.exe (436)
    Parado! C:\Arquivos de programas\Alwil Software\Avast5\AvastUI.exe (3976)

    ################## | Ficheiros # pastas infeciosos |


    (!) Ficheiros temporários suprimido.

    ################## | Registro |

    Supprimido ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

    ################## | Mountpoints2 |


    ################## | Listing |

    [28/05/2013 - 11:08:11 | N | 8878]     C:\acrocrashlog.html
    [08/07/2013 - 14:29:43 | D ]     C:\Arquivos de programas
    [05/04/2013 - 09:06:40 | D ]     C:\Arquivos de Programas RFB
    [13/01/2011 - 11:53:35 | N | 145]     C:\Atalho para Unidade de CD.lnk
    [20/05/2010 - 07:45:22 | N | 0]     C:\AUTOEXEC.BAT
    [04/04/2013 - 16:06:42 | N | 211]     C:\Boot.bak
    [03/07/2013 - 11:11:00 | N | 327]     C:\boot.ini
    [02/03/2006 - 09:00:00 | N | 4952]     C:\Bootfont.bin
    [18/05/2011 - 10:15:52 | D ]     C:\CanonMF
    [22/06/2012 - 11:17:57 | N | 10]     C:\cfgdvs.dos
    [03/07/2013 - 11:11:00 | D ]     C:\cmdcons
    [03/08/2004 - 23:00:16 | N | 261856]     C:\cmldr
    [08/07/2013 - 10:43:47 | D ]     C:\Config.Msi
    [20/05/2010 - 07:45:22 | N | 0]     C:\CONFIG.SYS
    [08/07/2013 - 14:30:04 | N | 6030]     C:\DelFix.txt
    [10/07/2013 - 17:26:43 | N | 9676]     C:\Documento recuperado.txt
    [02/05/2012 - 14:55:10 | D ]     C:\Documents and Settings
    [02/06/2010 - 10:30:00 | D ]     C:\Downloads
    [20/05/2010 - 08:38:38 | D ]     C:\Intel
    [20/05/2010 - 07:45:22 | N | 0]     C:\IO.SYS
    [20/05/2010 - 11:15:38 | D ]     C:\Josenildo
    [20/05/2010 - 07:45:22 | N | 0]     C:\MSDOS.SYS
    [20/05/2010 - 09:48:08 | RHD ]     C:\MSOCache
    [11/04/2011 - 10:03:45 | D ]     C:\My Documents
    [02/03/2006 - 09:00:00 | N | 47564]     C:\NTDETECT.COM
    [20/05/2010 - 09:31:59 | N | 251696]     C:\ntldr
    [19/07/2013 - 07:46:41 | ASH | 1598029824]     C:\pagefile.sys
    [08/07/2013 - 14:31:27 | SHD ]     C:\RECYCLER
    [10/07/2013 - 13:33:43 | D ]     C:\sigap
    [20/05/2010 - 07:49:04 | SHD ]     C:\System Volume Information
    [19/07/2013 - 14:31:19 | D ]     C:\UsbFix
    [19/07/2013 - 14:31:42 | A | 4071]     C:\UsbFix [Clean 1] FUN0116.txt
    [12/07/2013 - 07:32:14 | D ]     C:\WINDOWS
    [28/09/2010 - 16:47:04 | N | 25744520]     C:\wmp11-windowsxp-x86-pt-br.exe
    [10/07/2013 - 18:05:46 | D ]     H:\1ª REFORMULAÇÃO REDE 05 FSE 05
    [02/05/2012 - 14:44:01 | A | 802342]     P:\Normas Terceiro Setor - 2011.pdf
    [06/03/2013 - 09:18:13 | A | 52514]     P:\9635-0.xlsx
    [16/07/2013 - 13:43:24 | D ]     P:\nadia
    [17/09/2012 - 16:45:08 | D ]     P:\Compras e Licitação
    [01/04/2013 - 15:56:31 | D ]     P:\JORGE
    [22/07/2008 - 17:49:28 | N | 27648]     P:\Diligência da Bienal do livro 2007.doc
    [20/01/2012 - 14:40:24 | A | 373248]     P:\20-01-12.xls
    [24/05/2013 - 09:15:39 | D ]     P:\CASA DE VANDO
    [26/06/2009 - 07:57:00 | N | 89106]     P:\segurança_de_cd_03.jpg
    [14/04/2008 - 15:21:18 | N | 623845]     P:\Importação Complemento0001.pdf
    [01/07/2013 - 10:40:58 | A | 665609]     P:\nota fiscal 56492013.pdf
    [01/06/2010 - 09:10:51 | N | 20089]     P:\Maria del Pilar.pdf
    [26/06/2013 - 14:49:25 | D ]     P:\Pedro Projetos
    [08/11/2011 - 11:38:40 | N | 68608]     P:\Plan_contrat_Venc_97_2003.xls
    [04/06/2013 - 11:06:56 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2011
    [29/12/2011 - 11:14:59 | D ]     P:\Assad
    [26/04/2013 - 14:39:51 | D ]     P:\IÊDO
    [15/07/2013 - 14:39:47 | D ]     P:\RH
    [04/03/2013 - 09:12:09 | D ]     P:\Helaine
    [22/08/2011 - 16:21:44 | D ]     P:\FOTOS Treinamento FUNPEC
    [04/07/2013 - 17:42:00 | D ]     P:\SICAP - DEFESA MPRN
    [30/05/2012 - 08:03:32 | D ]     P:\INFRAS
    [15/04/2010 - 09:38:30 | N | 20480]     P:\Pasta1.xls
    [20/04/2009 - 11:02:56 | D ]     P:\caixa
    [09/06/2010 - 11:54:32 | N | 353262]     P:\oficio pnud.pdf
    [28/12/2012 - 08:59:20 | D ]     P:\CONFRATERNIZAÇÃO SÃO JOÃO FUNPEC 2011
    [12/03/2010 - 08:31:36 | N | 254464]     P:\Oficios 476.2010- Linux 1.doc
    [21/02/2013 - 16:21:31 | D ]     P:\Verônica
    [12/04/2013 - 15:47:29 | D ]     P:\TERMOS 2012
    [09/06/2010 - 17:10:00 | N | 1654272]     P:\SINTEC MODELO.xls
    [02/07/2012 - 16:20:09 | D ]     P:\Relatório e Plano de Providências - Severino Cesario
    [06/09/2012 - 16:49:49 | N | 2922860]     P:\CONTRATO Nº 3415.21.1412 UFRN FUNPEC.pdf
    [08/07/2013 - 09:41:35 | D ]     P:\CPL - IMPORTAÇÃO - CONTROLE DE CONTRATOS
    [01/11/2012 - 08:22:25 | A | 49890]     P:\CertidaoUnificadaEmissaoRel - FUNPEC.pdf
    [19/01/2010 - 08:35:00 | N | 264704]     P:\IMOBILIZADO HANNA 2009.xls
    [05/11/2009 - 10:13:48 | N | 481280]     P:\orelhas.doc
    [21/08/2012 - 09:58:27 | A | 18432]     P:\TABELA KRIS - FINANCIAMENTO.xls
    [03/06/2013 - 10:04:00 | D ]     P:\BNB 2013
    [23/03/2012 - 15:31:17 | A | 20076]     P:\Vera Lourdes Pestana.pdf
    [09/07/2013 - 15:22:27 | D ]     P:\BASE WK - 2013 - teste consolidação
    [17/12/2012 - 08:44:26 | D ]     P:\George
    [25/04/2013 - 10:19:01 | A | 13800]     P:\Emilie Saraiva.pdf
    [29/11/2011 - 16:08:03 | N | 5320104]     P:\PROPOSTA PORTOSEGURO0001.pdf
    [16/10/2009 - 11:57:14 | N | 78336]     P:\Doc FM.doc
    [16/12/2011 - 15:48:37 | D ]     P:\FOTOS - FUNPEC Natal Solidario 2011
    [08/05/2013 - 17:14:04 | D ]     P:\EXTRATOS BANCARIOS CREDSUPER 2013
    [29/07/2011 - 07:46:29 | D ]     P:\Sim Shalom
    [22/08/2011 - 16:01:21 | N | 5222]     P:\DIPJ 2011 - Recibo.pdf
    [10/04/2013 - 18:04:53 | A | 27136]     P:\Analise Curricular - Edital 07 2013 - FUNPEC.xls
    [11/03/2010 - 14:09:06 | N | 68096]     P:\TELEFONES FUNPEC 2010 - GRUPO CONTABILIDADE.xls
    [02/07/2010 - 15:34:47 | N | 24576]     P:\requisões rub. 36.doc
    [02/02/2012 - 13:24:33 | A | 23040]     P:\DARF COM PROBLEMA.xls
    [11/04/2013 - 10:44:11 | A | 307712]     P:\Projetos 2013 - Fernando.xls
    [17/07/2013 - 11:41:43 | D ]     P:\Emerson
    [18/02/2011 - 15:28:27 | N | 1802184]     P:\Dirf.txt
    [09/04/2010 - 11:54:23 | N | 80384]     P:\Ofício nº 04 - Ministerio da Saude.doc
    [01/10/2010 - 16:31:01 | D ]     P:\EXTRATOS BNB 2009
    [19/01/2011 - 16:42:13 | D ]     P:\EXTRATOS BANCARIOS CEF 2009
    [15/03/2012 - 14:40:05 | D ]     P:\Legislação para atualização da página da FUNPEC
    [07/12/2011 - 11:10:55 | N | 20090]     P:\Joseane 2008.pdf
    [12/03/2010 - 08:29:35 | N | 21504]     P:\Oficio Linus.doc
    [17/06/2013 - 15:50:50 | D ]     P:\MARLY MARIA
    [25/03/2011 - 11:59:15 | N | 129649689]     P:\EXTRATOS BANCARIOS B BRASIL 2010.rar
    [02/09/2010 - 17:41:31 | N | 78336]     P:\contrato clt.xls
    [14/10/2009 - 16:31:00 | N | 10229]     P:\http.docx
    [05/05/2011 - 09:15:53 | N | 34304]     P:\Oficio CEF - Caução.doc
    [05/11/2012 - 17:41:44 | D ]     P:\ROBERTA-extratos
    [13/09/2012 - 14:38:18 | A | 59392]     P:\DESPESA FUNPEC 2009.xls
    [19/07/2013 - 09:27:30 | D ]     P:\Patrícia Pontes
    [06/03/2013 - 14:37:55 | A | 23040]     P:\Dados Pessoais - Festa.doc
    [12/09/2012 - 16:28:11 | D ]     P:\APRESENTAÇÃO UFRN X FUNPEC
    [22/05/2012 - 14:31:40 | D ]     P:\FOTOS TREINAMENTO_INCÊNDIO_FUNPEC_27-01-2012
    [15/07/2011 - 17:43:39 | D ]     P:\Documento
    [31/05/2011 - 10:49:37 | N | 87552]     P:\Ofício ENVIO 1319-2011.doc
    [20/06/2012 - 10:00:46 | A | 334486]     P:\Termo Referência - Supr.Informática (100732012).pdf
    [19/07/2013 - 10:15:07 | D ]     P:\SETOR DE EMPENHOS
    [21/03/2013 - 14:27:40 | A | 36864]     P:\FLUXO DE CAIXA 2012 2011.xls
    [04/07/2013 - 17:13:07 | N | 129812]     P:\SERPE.pdf
    [22/05/2013 - 08:57:54 | D ]     P:\COM INTANGIVEL
    [22/04/2013 - 08:47:32 | A | 1405526]     P:\PT-101.01.11635_GEOFLU_Relatório Parcial Abril de 2013 FUNPEC Copy.pdf
    [17/05/2010 - 15:09:21 |  | 3318784]     P:\Contatos.pst
    [17/09/2012 - 09:51:16 | D ]     P:\RELATÓRIO DE ATIVIDADES - FUNDAÇÕES DE APOIO
    [03/02/2012 - 17:36:31 | A | 43008]     P:\INVENTARIO LOJINHA - 2011.xls
    [28/05/2013 - 10:48:35 | D ]     P:\CPD
    [26/09/2012 - 11:34:08 | D ]     P:\ACOMPANHAMENTOS DE OBRA - CPL
    [08/05/2012 - 08:58:05 | A | 190976]     P:\Movimento de Saída de Processos.xls
    [10/04/2013 - 08:12:09 | D ]     P:\FOTOS- FESTA DOS ANIVERSARIANTES
    [18/04/2011 - 14:36:27 | N | 41483]     P:\Consulta Contribuinte Municipal - FUNPEC.pdf
    [16/09/2010 - 11:01:57 | N | 76800]     P:\Dilig.034 Conv.138-2006-NUPLAN.doc
    [24/05/2010 - 09:20:18 | N | 1083710]     P:\Documentos - Juridico.PDF
    [19/07/2013 - 11:42:49 | D ]     P:\Autorun.inf
    [01/02/2010 - 06:53:08 | N | 847625]     P:\CopSeg.cmp
    [03/06/2013 - 10:03:01 | D ]     P:\EXTRATOS BNB 2013
    [27/04/2012 - 14:10:49 | A | 687616]     P:\PRESTAÇÃO DE CONTAS - FORMULARIOS IN 97-01 - 2006 A 20 12 - A Encaminhar final ( 270412).xls
    [29/01/2013 - 17:50:25 | A | 284160]     P:\rubrica 36 - erro.xls
    [16/05/2013 - 13:04:07 | A | 57291]     P:\DARF_ERIVALDO_2COTA.pdf
    [27/07/2012 - 14:44:15 | A | 23040]     P:\PROCURAÇÃO POR INSTRUMENTO PARTICULAR - JORGE LINS.doc
    [17/08/2012 - 12:47:29 | A | 17890]     P:\872011 editado.txt
    [12/03/2010 - 08:24:39 | N | 254464]     P:\Oficios 476.2010- Linux.doc
    [03/07/2013 - 14:33:57 | D ]     P:\SÃO JOÃO 2013
    [09/10/2009 - 08:52:23 | D ]     P:\certidoes
    [17/04/2012 - 18:17:19 | D ]     P:\Andrea
    [10/02/2011 - 15:15:02 | N | 20992]     P:\Declaração FUNPEC - ECOBIO.doc
    [21/02/2013 - 10:56:06 | D ]     P:\SIG
    [28/02/2011 - 10:57:26 | D ]     P:\Parte da Conciliação de projetos vigentes-ARQUIVO
    [04/05/2011 - 10:50:28 | N | 81408]     P:\Controle de provisões.xls
    [16/04/2009 - 11:09:39 | N | 261120]     P:\SIPAC 2006.xls
    [18/07/2013 - 14:10:54 | D ]     P:\Fernando
    [03/07/2013 - 10:51:45 | D ]     P:\Homologação - CPL
    [13/10/2011 - 17:42:51 | D ]     P:\SECRETARIA
    [03/04/2008 - 16:29:58 | N | 891839]     P:\Contratos novo0001.pdf
    [17/07/2013 - 11:49:09 | D ]     P:\CONCILIACAO
    [27/01/2011 - 16:36:00 | D ]     P:\EXTRATOS CREDSUPER 2010
    [30/05/2012 - 08:20:29 | D ]     P:\EXTRATOS BNB 2012
    [07/05/2009 - 16:11:42 | N | 363937]     P:\marconi.pdf
    [23/02/2010 - 10:21:25 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2009
    [28/08/2012 - 16:06:03 | A | 64512]     P:\Memorando nº 023.1 12 - GC (PROGRAMA VALIDADOR DE NFE E RETANÇÃO DO INSS ).doc
    [12/04/2013 - 15:46:22 | D ]     P:\TERMOS DE RESPONSABILIDADE 2012
    [14/02/2013 - 09:16:41 | D ]     P:\Nova pasta (2)
    [11/05/2011 - 11:08:57 | D ]     P:\MICHELY - IMPORTAÇÃO
    [24/08/2011 - 14:07:59 | N | 115712]     P:\Planilha Levantamento Projetos - com detalhamento V1.2.xls
    [09/05/2013 - 16:45:24 | D ]     P:\talita
    [13/12/2011 - 11:55:59 | D ]     P:\GPD
    [21/08/2012 - 08:21:41 | D ]     P:\WKRadar
    [30/12/2010 - 11:33:34 | D ]     P:\DOAÇÃO NO VARELA SANTIAGO DIA 27-12-2010
    [12/07/2013 - 13:42:42 | A | 13601]     P:\Ana Lidia Rodrigues de Melo.pdf
    [23/04/2013 - 15:23:09 | A | 432]     P:\Atalho para SETOR DE EMPENHOS.lnk
    [11/05/2009 - 14:00:58 | N | 29696]     P:\3ª Reunião Ordinária do Conselho - 17.07.08.doc
    [23/10/2009 - 14:49:38 |  | 27136]     P:\Reunião Ordinária realizada em.doc
    [09/04/2010 - 15:54:11 | N | 1172480]     P:\Ofício nº 05 2010.doc
    [14/10/2008 - 16:59:42 | N | 1288657]     P:\importacao.pdf
    [15/12/2011 - 14:51:47 | A | 327168]     P:\HARABELLO 0712.xls
    [08/02/2013 - 15:21:59 | D ]     P:\ALEUDA
    [04/02/2013 - 16:02:44 | D ]     P:\Etiquetas
    [09/05/2011 - 09:57:35 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2010
    [08/01/2013 - 07:53:49 | A | 26624]     P:\Memorando BNDES1.doc
    [19/01/2012 - 11:34:16 | A | 22016]     P:\LINK CFC LEI 11638.doc
    [06/10/2011 - 17:38:57 | D ]     P:\FOTOS PALESTRA HIPERTENSÃO E DIABETES
    [11/04/2013 - 16:39:15 | D ]     P:\IMOBILIZADO 2012
    [17/02/2012 - 14:38:56 | D ]     P:\EXTRATOS BNB 2011
    [23/10/2012 - 15:37:46 | D ]     P:\RELATÓRIO DE ATIVIDADES - MODELO 2012
    [30/08/2011 - 10:39:13 | N | 301056]     P:\Planilha de Custos - Versão II.xls
    [30/04/2013 - 17:25:26 | D ]     P:\Diana Rocha
    [26/03/2009 - 09:09:05 | D ]     P:\SICAP
    [15/07/2013 - 10:32:09 | D ]     P:\Roberta
    [21/02/2013 - 10:42:09 | A | 16392]     P:\PEDRO C PORTO.pdf
    [04/06/2010 - 17:35:27 | N | 79872]     P:\MODELO DE DOCUMENTOS FUNPEC.doc
    [29/08/2011 - 17:52:39 | D ]     P:\COMPRAS PESQUISA DE MERCADO
    [28/02/2008 - 11:57:57 | N | 26624]     P:\Plano de Trabalho-Consult. REGESUS-fevereiro2008.doc
    [20/01/2010 - 08:38:29 | N | 280064]     P:\Modelo de RELATORIO DE VIAGEM.doc
    [03/01/2012 - 08:44:25 | D ]     P:\JOANA
    [12/12/2011 - 16:28:43 | N | 189440]     P:\SUPRIMENTO 2011.xls
    [19/01/2012 - 15:10:33 | D ]     P:\CONFRATERNIZAÇÃO NATALINA 2010
    [27/06/2012 - 11:55:13 | D ]     P:\Nova pasta
    [10/06/2010 - 13:39:31 | N | 1346048]     P:\MODELO SINTEC.xls
    [17/11/2009 - 16:11:05 | N | 84480]     P:\IMOBILIZADO 2009 - ADRIANA.xls
    [17/06/2013 - 09:59:01 | A | 72123108]     P:\Hortevan.rar
    [22/08/2011 - 16:00:44 | N | 24896]     P:\DIPJ 2011.pdf
    [07/01/2013 - 08:25:32 | D ]     P:\EXTRATOS CREDSUPER 2011
    [24/05/2010 - 09:21:26 | N | 226532]     P:\Estatuto Social - FUNPEC.PDF
    [17/07/2013 - 16:06:51 | D ]     P:\OBRAS
    [10/03/2010 - 10:24:05 | N | 58880]     P:\Cadastro Grupo Contabiliade.xls
    [19/03/2008 - 09:03:29 | N | 22528]     P:\Ofício a MEJC atraso entrega de bem licitação notificação.doc
    [20/06/2012 - 10:02:51 | A | 459264]     P:\Termo Ref. - Supr,informática - 100732012.doc
    [24/09/2010 - 12:19:03 | D ]     P:\Nadson
    [11/03/2010 - 10:28:34 | N | 23552]     P:\LISTA DE PROJETOS - ROBERTA.xls
    [18/04/2012 - 09:15:29 | A | 12742]     P:\Tatiana Matoso - Pendencia IRRF 2012.xlsx
    [23/05/2013 - 08:06:35 | D ]     P:\Ofícios 2007
    [23/05/2013 - 15:31:31 | D ]     P:\allan
    [26/03/2008 - 08:50:26 | D ]     P:\MEC-UNESCO - PIC
    [21/05/2008 - 16:17:29 | D ]     P:\SICAP_ANtigo
    [16/09/2011 - 08:54:06 | N | 257536]     P:\x - Cunho da pesquisa 252011 UN-RNCE.doc
    [09/01/2009 - 17:01:26 | N | 241]     P:\Conta Corrente.url
    [21/03/2013 - 07:57:18 | A | 22098]     P:\Francisco de Assis - Ap 201 - Fev 2013.pdf
    [27/07/2011 - 11:47:27 | D ]     P:\GRAFICOS RELATORIO 2009
    [17/05/2013 - 14:19:32 | D ]     P:\YOARA
    [25/03/2011 - 09:25:09 | N | 10677]     P:\Alvaro Fernandes.pdf
    [04/05/2012 - 16:44:15 | A | 139264]     P:\DADOS DOS PROJETOS - SICAP 2012.xls
    [22/05/2013 - 15:41:20 | N | 144327]     P:\DECLARAÇÃO DE CONFORMIDADE.pdf
    [24/02/2011 - 09:10:34 | N | 24064]     P:\Mensagem declaração IR..doc
    [27/02/2013 - 15:46:54 | D ]     P:\EXTRATOS CREDSUPER 2012
    [29/04/2013 - 17:18:09 | A | 13900]     P:\GUILHERME FULGENCIO.pdf
    [01/08/2012 - 12:18:02 | D ]     P:\FUNPEC - SÃO JOÃO SOLIDÁRIO DE 2012
    [20/06/2012 - 10:02:50 | A | 162]     P:\~$rmo Ref. - Supr,informática - 100732012.doc
    [22/08/2011 - 15:12:24 | N | 330752]     P:\Planilha de Custos - Projeto de Pesquisa - Versão Ia.xls
    [09/12/2009 - 12:23:02 | N | 42496]     P:\MODELO GECON-trabalho 3 unidade.doc
    [30/10/2009 - 11:06:41 | N | 168777]     P:\Digitalizar0001.pdf
    [16/10/2009 - 11:23:30 | N | 33169]     P:\Doc FM.docx
    [24/07/2012 - 16:56:12 | A | 18999]     P:\NOTAS CANCELADAS.pdf
    [04/12/2009 - 09:38:14 | N | 24064]     P:\Oficio Gustavo.doc
    [26/04/2013 - 14:34:27 | D ]     P:\Edilson
    [18/07/2013 - 14:07:50 | D ]     P:\COMPRAS
    [29/08/2012 - 16:10:28 | A | 12018]     P:\8888.TXT
    [13/03/2012 - 15:32:38 | A | 16691]     P:\RECEITA 2010.xlsx
    [10/08/2012 - 10:05:17 | A | 46847]     P:\Memorando 023 ( atualização NF ELETRONICA 100812).docx
    [23/11/2011 - 10:42:14 | N | 147590]     P:\NF TRES CORAÇÕES_10001.pdf
    [15/03/2013 - 12:43:13 | D ]     P:\WK 5.18
    [24/02/2012 - 09:53:50 | A | 113152]     P:\2312006 - Simulação Numérica.xls
    [07/12/2011 - 11:09:25 | N | 20500]     P:\Joseane 2007.pdf
    [07/10/2010 - 09:14:36 | N | 440653]     P:\SICAP 2009 FUNPEC.pdf
    [26/06/2013 - 09:26:27 | D ]     P:\DIGITALIZAÇÕES_ Prestação Contas
    [17/06/2011 - 15:37:39 | D ]     P:\EXTRATOS BANCARIOS CEF 2010
    [09/07/2013 - 17:32:16 | D ]     P:\JEAN
    [17/08/2012 - 12:45:50 | A | 932910]     P:\872011- lançamento final-3.txt
    [12/07/2013 - 11:57:55 | D ]     P:\AJU
    [07/06/2013 - 16:57:21 | D ]     P:\PASTA DA CONTABILIDADE 2013
    [10/08/2012 - 09:50:28 | A | 68096]     P:\Memorando 021- GC ( NOTAS ELETRONICAS ).doc
    [24/02/2012 - 10:01:05 | A | 105472]     P:\1082007 - Injeção de Vapor.xls
    [23/05/2013 - 14:24:18 | D ]     P:\Gratificação curso e concurso
    [26/12/2011 - 14:55:35 | N | 10851]     P:\Hostina Maria.pdf
    [09/05/2011 - 09:58:08 | D ]     P:\EXTRATOS BNB 2010
    [19/07/2013 - 11:44:43 | D ]     P:\Importação
    [23/04/2010 - 16:42:59 | N | 1347483]     P:\FINEP INFRA ESTRUTURA II.PDF
    [04/03/2013 - 15:09:21 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2012
    [29/03/2012 - 16:07:11 | A | 20159]     P:\CICLAMIO LEITE BARRETO.pdf
    [23/09/2011 - 08:53:45 | N | 102]     P:\site.txt
    [28/06/2011 - 08:22:28 | D ]     P:\lista 2011 de projetos dos funcionários da contabilidade
    [18/07/2013 - 11:15:38 | D ]     P:\FOTOS FINANCEIRO
    [26/06/2013 - 15:54:01 | D ]     P:\CEIÇA
    [04/07/2013 - 17:12:03 | N | 128825]     P:\Jácome Engenharia.pdf
    [16/03/2010 - 17:37:58 | N | 585579]     P:\Scan_Pic0002.jpg
    [30/11/2011 - 15:16:35 | D ]     P:\MARIANA
    [21/07/2010 - 14:06:35 | D ]     P:\ELETROBRAS
    [21/01/2010 - 08:40:40 | N | 108544]     P:\IMOBILIZADO Vanessa 2009.xls
    [16/07/2013 - 10:37:45 | D ]     P:\Leila
    [17/08/2012 - 12:00:47 | D ]     P:\Lilian
    [02/08/2010 - 17:41:45 | N | 75891]     P:\ISS%20na%20loca%C3%A7%C3%A3o%20bens%20m%C3%B3veis%20e%20procedimentos%20fiscais%20-%20Parecer.pdf
    [25/06/2013 - 17:22:29 | D ]     P:\Adriana Aguiar
    [26/06/2013 - 15:39:23 | D ]     P:\Hortevan
    [07/06/2013 - 16:09:37 | D ]     P:\PRESTAÇÃO DE CONTAS
    [23/11/2011 - 08:51:08 | N | 25837]     P:\Fatura Cosern - Arquivo Funpec - Novembro.pdf
    [21/06/2013 - 08:28:38 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2013
    [08/07/2013 - 17:34:52 | D ]     P:\Mayane
    [08/02/2011 - 10:47:56 | D ]     P:\EXTRATOS BANCARIOS CEF 2011
    [19/03/2013 - 13:02:58 | D ]     P:\GAAP
    [19/01/2012 - 09:17:15 | A | 1539072]     P:\Demonstrativo Uso de Rendimentos 2102006..xls
    [11/03/2013 - 08:31:39 | A | 74240]     P:\LISTA DE PROJETOS - FERNANDO.xls
    [28/04/2011 - 09:50:20 | N | 19820]     P:\Ana Karina.pdf
    [11/02/2010 - 16:09:42 | D ]     P:\Dirf2010
    [08/11/2011 - 09:43:48 | D ]     P:\LUCIANA CPL
    [03/02/2012 - 16:50:24 | A | 357376]     P:\472011 nov - extrato.xls
    [29/04/2013 - 11:25:55 | A | 13851]     P:\ANTONIO CARLOS.pdf
    [24/05/2013 - 09:15:39 | D ]     P:\Zoraia
    [11/11/2011 - 15:49:28 | N | 5207277]     P:\HARABELLO 1 - ANDREIA.xlsx
    [06/09/2012 - 16:26:20 | D ]     P:\pagamento
    [22/07/2010 - 15:02:10 | N | 257024]     P:\Despacho para empenho.doc
    [13/06/2013 - 10:06:39 | A | 23518]     P:\Francisco de Assis - Ap 201 B - Monte Carlo.pdf
    [25/04/2011 - 11:20:12 | N | 11388]     P:\GRACIANA OLIVEIRA.pdf
    [16/10/2012 - 15:25:22 | D ]     P:\Exec
    [24/05/2010 - 15:33:35 | D ]     P:\Junior
    [08/02/2012 - 17:31:59 | A | 245248]     P:\Projetos 2011 -fernando.xls
    [11/02/2010 - 13:59:10 | N | 24691]     P:\INSS 012010.pdf
    [21/05/2008 - 17:27:50 | N | 19968]     P:\Gaiola dos Saguis0001.pdf.doc
    [21/03/2013 - 07:48:50 | A | 23610]     P:\Francisco de Assis - Ap 201 - Março 2013.pdf
    [24/07/2012 - 09:50:17 | A | 36864]     P:\LISTA DE SUGESTÃO DE LIVROS PARA AQUISIÇÃO.doc
    [10/07/2013 - 11:57:17 | A | 13]     S:\Versao.log
    [10/07/2013 - 11:56:28 | A | 32687104]     S:\Funpec.new
    [25/03/2011 - 09:20:47 | N | 2885069]     S:\PrintScreen45_Setup.exe
    [04/08/2011 - 12:03:16 | D ]     S:\imagens_sistema
    [25/02/2013 - 16:42:35 | D ]     S:\dll
    [04/08/2008 - 15:13:18 | N | 104]     S:\atualiza.bat
    [26/07/2010 - 10:35:10 | N | 24]     S:\Funpec.ini
    [22/09/2008 - 14:50:16 | A | 70]     S:\sigap.Ini
    [16/05/2008 - 15:29:58 | N | 414208]     S:\Swap.exe
    [16/04/2013 - 14:06:58 | D ]     X:\Andre
    [15/04/2013 - 13:18:28 | A | 280064]     X:\Modelo de RELATORIO DE VIAGEM.doc
    [15/04/2013 - 13:18:28 | A | 29184]     X:\Despacho compras carro profa. juliana].doc
    [15/04/2013 - 13:18:28 | A | 30720]     X:\ATESTADO DE CAPACIDADE TÉCNICA -.doc
    [16/04/2013 - 13:44:22 | D ]     X:\DEMONSTRATIVOS CT-INFRAS
    [15/04/2013 - 13:18:29 | A | 133120]     X:\PA_Ensino - PSICOLOGIA CLINICA III.xls
    [15/04/2013 - 13:18:27 | A | 592896]     X:\Cadastro Automatizado em Planilha _2002.xls
    [16/04/2013 - 13:20:48 | D ]     X:\OFICIO - 2006
    [16/04/2013 - 13:21:04 | D ]     X:\NILSON
    [15/04/2013 - 13:18:29 | A | 293888]     X:\PA Pesquisa.xls
    [15/04/2013 - 13:18:29 | A | 1626]     X:\contato.csv
    [15/04/2013 - 13:18:30 | A | 43008]     X:\GRUPO 2.xls
    [15/04/2013 - 13:18:26 | A | 0]     X:\hpothb07.tif
    [15/04/2013 - 13:18:29 | A | 436224]     X:\Formulário Projetos Externos_Bacias Interiores_UFRN (prof. Emanuel).doc
    [15/04/2013 - 13:18:29 | A | 253809]     X:\DOCUMENTOS ZPA.pdf
    [21/05/2013 - 17:12:19 | D ]     X:\aleuda
    [16/04/2013 - 13:25:21 | D ]     X:\MEMORANDO - 2008
    [16/04/2013 - 13:46:06 | D ]     X:\Bolsas
    [15/07/2013 - 10:07:29 | D ]     X:\OFICIO - 2010
    [16/04/2013 - 13:23:44 | D ]     X:\Nadia
    [15/04/2013 - 13:18:29 | A | 83968]     X:\27932010- Encaminhamento do Aditivo de prazo ref conv. 0050.26931.06.2 - 162007 - Reitor.doc
    [16/04/2013 - 11:35:58 | D ]     X:\semtas
    [15/04/2013 - 13:18:29 | A | 39936]     X:\modelo de Ofício p. coord. enviar dados dos bolsistas.doc
    [16/04/2013 - 13:42:58 | D ]     X:\dirimg
    [15/04/2013 - 13:18:29 | A | 40448]     X:\DESPACHO ASSAD.doc
    [16/07/2013 - 10:41:15 | D ]     X:\ETIQUETAS
    [15/04/2013 - 13:18:27 | A | 1279189]     X:\Contrato Academico nº 003-PA-2008-UFRN.pdf
    [16/04/2013 - 11:35:55 | D ]     X:\TCU 2008
    [16/04/2013 - 11:38:05 | D ]     X:\PROJETOS ENCERRADOS
    [16/04/2013 - 13:42:55 | D ]     X:\FINEP
    [15/07/2013 - 09:25:42 | D ]     X:\OFICIO - 2005
    [16/04/2013 - 13:04:21 | D ]     X:\OFICIOS 2004-03-02-01-00-99
    [15/04/2013 - 13:18:28 | A | 20480]     X:\teste.doc
    [16/04/2013 - 13:33:39 | D ]     X:\Lançamento de Info
    [16/04/2013 - 14:00:58 | D ]     X:\Backup dos lançamentos
    [16/04/2013 - 13:24:57 | D ]     X:\MEMORANDO - 2010
    [15/04/2013 - 13:18:29 | A | 298]     X:\Atalho para projetos em 'atlas server - Controlador de Dominio (atlas)' (X).lnk
    [16/04/2013 - 14:22:43 | D ]     X:\ADRIANA
    [16/04/2013 - 14:06:49 | D ]     X:\ANDRÉ GONÇALVES
    [15/04/2013 - 13:18:27 | A | 208504]     X:\OF.CIRCULAR 05_2008.pdf
    [16/04/2013 - 14:02:46 | D ]     X:\APASA
    [15/04/2013 - 13:18:28 | A | 115065]     X:\serviço social.pdf
    [15/04/2013 - 13:18:29 | A | 105472]     X:\Planilha de Custos - curso de musica fase II 2010 FINAL.xls
    [15/04/2013 - 13:18:29 | A | 29184]     X:\Despacho compras.doc
    [15/04/2013 - 13:18:26 | A | 38400]     X:\MINUTA ALTERADA.doc
    [15/04/2013 - 13:18:28 | A | 516053]     X:\BackupANE.V22
    [15/04/2013 - 13:18:28 | A | 26624]     X:\NEPSA.xls
    [15/04/2013 - 13:18:30 | A | 528846]     X:\Carta Petrobras - Proj. Faveleira.pdf
    [15/04/2013 - 13:18:28 | A | 444457]     X:\cabo0001.pdf
    [16/04/2013 - 11:35:48 | D ]     X:\vanessa
    [16/04/2013 - 13:46:08 | D ]     X:\Bianca
    [16/04/2013 - 11:36:17 | D ]     X:\Relatório
    [15/04/2013 - 13:18:28 | A | 5944832]     X:\Apresentação_FINEP.ppt
    [15/04/2013 - 13:18:27 | A | 37376]     X:\Alterações de definições de Projetos MINISTÉRIO PÚBLICO.xls
    [15/04/2013 - 13:18:28 | A | 121909]     X:\Doc.Andréa.pdf
    [16/05/2013 - 11:46:31 | D ]     X:\MINISTÉRIO PÚBLICO
    [15/04/2013 - 13:18:28 | A | 25600]     X:\projetos para encerrar.xls
    [05/07/2013 - 09:47:41 | D ]     X:\Assad
    [15/04/2013 - 13:18:30 | A | 31744]     X:\Cálculos do Projeto 152206.xls
    [15/04/2013 - 13:18:29 | A | 187904]     X:\calculo servico prestado (1).xls
    [15/04/2013 - 13:18:28 | A | 881152]     X:\ADITIVO PETRORISCO.doc
    [16/04/2013 - 14:06:42 | D ]     X:\Aneel
    [18/07/2013 - 15:51:31 | D ]     X:\CRYSTIANNE
    [15/04/2013 - 13:18:30 | A | 203711]     X:\ANDREA.pdf
    [15/04/2013 - 13:18:27 | A | 266240]     X:\PRORROGAÇÃO REDE 05.doc
    [15/04/2013 - 13:18:28 | A | 409476]     X:\oficio 15712009.pdf
    [10/07/2013 - 17:44:00 | D ]     X:\Patricia
    [15/04/2013 - 13:18:30 | A | 35328]     X:\1156 - MP - DEVOLUÇÃO DE PERÍCIA DE ORTOPEDIA - CAD.387.doc
    [16/04/2013 - 11:36:52 | D ]     X:\rede 10
    [15/04/2013 - 13:18:26 | A | 260096]     X:\PA Pesquisa Final_Fármacias Populares 2010.xls
    [15/04/2013 - 13:18:27 | A | 64512]     X:\SETOR DE PROJETOS.doc
    [16/04/2013 - 13:38:47 | D ]     X:\FORMULARIO FINEP
    [16/04/2013 - 13:33:37 | D ]     X:\Mariana
    [15/04/2013 - 13:18:29 | A | 162]     X:\~$PA DOS PROJETOS VENCIDOS.doc
    [23/05/2013 - 15:11:28 | A | 261632]     X:\DESPACHO TERMO DE COMPROMISSO - Rub 18 e 36.1.doc
    [16/04/2013 - 13:43:51 | D ]     X:\Diana
    [15/04/2013 - 13:18:27 | A | 16384]     X:\rede 07-ufpe.xls
    [15/04/2013 - 13:18:29 | A | 429352]     X:\ja.pdf
    [15/04/2013 - 13:18:30 | A | 251904]     X:\Modelo de DOcumentos - FUNPEC TIMBRADO.doc
    [16/05/2013 - 13:09:53 | D ]     X:\Helaine
    [15/04/2013 - 13:18:28 | A | 83456]     X:\Arquivão.xls
    [18/07/2013 - 15:25:14 | D ]     X:\BRUNO
    [16/04/2013 - 11:35:47 | D ]     X:\Vanessa - Funpec
    [16/04/2013 - 14:22:44 | D ]     X:\ACOMPANHAMENTO  DE PROJETOS
    [09/07/2013 - 10:50:11 | D ]     X:\MEMORANDO - 2011
    [18/07/2013 - 13:14:43 | D ]     X:\Pedro
    [15/04/2013 - 13:18:29 | A | 99062]     X:\OFFFFFFFFF.pdf
    [16/04/2013 - 13:45:10 | D ]     X:\Davidson
    [15/04/2013 - 13:18:28 | A | 3261440]     X:\plano_de_negocios.doc
    [15/04/2013 - 13:18:29 | A | 3058688]     X:\Doc1.doc
    [10/07/2013 - 16:49:43 | A | 435347]     X:\Proposta - Cad.1334.pdf
    [15/04/2013 - 13:18:28 | A | 19968]     X:\observação.DOC
    [15/04/2013 - 13:18:28 | A | 206138]     X:\DILIGENCIA REDE 12 04.pdf
    [15/07/2013 - 10:09:05 | D ]     X:\OFICIO - 2009
    [10/07/2013 - 16:31:59 | D ]     X:\MODELOS DE DESPACHOS COMPRAS
    [15/04/2013 - 13:18:27 | A | 100352]     X:\treinamento.ppt
    [16/04/2013 - 11:36:05 | D ]     X:\RELATÓRIOS
    [15/04/2013 - 13:18:26 | A | 29696]     X:\comunicado prof. jorge lins.DOC
    [16/04/2013 - 13:45:11 | D ]     X:\CIRCULAR CENPES
    [15/04/2013 - 13:18:28 | A | 26112]     X:\TERMO DE ADESAO VOLUNTARIO.doc
    [16/04/2013 - 14:06:38 | D ]     X:\Anny
    [15/04/2013 - 13:18:27 | A | 593967]     X:\xxxxxxxxxx2.pdf
    [15/04/2013 - 13:18:30 | A | 139482]     X:\Ofício Circular 006 2012-1.pdf
    [15/04/2013 - 13:18:29 | A | 29184]     X:\1022- Ofício Remanejamento à UNESCO - 2132006 patricia.doc
    [16/04/2013 - 11:35:27 | D ]     X:\VISITAS TÉCNICAS
    [16/04/2013 - 13:25:41 | D ]     X:\MEMORANDO - 2005
    [15/04/2013 - 13:18:27 | A | 204016]     X:\Formularios de Recadastramento - FINEP.xlsx
    [15/04/2013 - 13:18:28 | A | 162]     X:\~$teste.doc
    [15/04/2013 - 13:18:29 | A | 24576]     X:\rubens -inovacer.DOC
    [18/07/2013 - 11:07:49 | D ]     X:\Andrea Mara
    [15/04/2013 - 13:18:29 | A | 22016]     X:\48- oficio aparc.doc
    [15/04/2013 - 13:18:28 | A | 256512]     X:\Ofício Coordenação - TP 002.2010-FUNPEC(COMPLEMENTAÇÃO TP 19.2007-FUNPEC) - encaminhamento para licitação.doc
    [15/04/2013 - 13:18:29 | A | 107008]     X:\ADRIANA Portifolio.doc
    [15/04/2013 - 13:18:29 | A | 39936]     X:\Pendencias projetos FINEP 21.07.10.doc
    [15/04/2013 - 13:18:27 | A | 21504]     X:\FORMULÁRIOS ON LINE.doc
    [15/04/2013 - 13:18:27 | A | 2969362]     X:\Contrato 004.2008-PGJ.pdf
    [15/04/2013 - 13:18:29 | A | 45056]     X:\Plan1.xls
    [16/04/2013 - 13:36:51 | D ]     X:\infras
    [15/04/2013 - 13:18:29 | A | 655360]     X:\Levantamento REDE 10 FASE 1.xls
    [15/04/2013 - 13:18:29 | A | 52736]     X:\TERMO teste.doc
    [15/07/2013 - 09:35:21 | D ]     X:\OFICIO - 2007
    [12/07/2013 - 11:15:42 | A | 249856]     X:\1595 -  Encaminhamento de aditivo de alteração do plano de trabalho - 112011 - CENPES.doc
    [15/04/2013 - 13:18:28 | A | 19968]     X:\etiqueta sebrae.doc
    [15/04/2013 - 13:18:28 | A | 115057]     X:\ss.pdf
    [15/04/2013 - 13:18:29 | A | 94110]     X:\JUSTIFICATIVA.pdf
    [15/04/2013 - 13:18:28 | A | 24064]     X:\RELATORIO 2006.xls
    [15/04/2013 - 13:18:27 | A | 20480]     X:\Quest.doc
    [18/07/2013 - 17:44:51 | D ]     X:\OFICIO - 2013
    [15/04/2013 - 13:18:28 | A | 66000]     X:\recibo FBB.pdf
    [15/04/2013 - 13:18:29 | A | 255488]     X:\MODELO DE DESPACHO PASSAGENS.doc
    [15/04/2013 - 13:18:27 | A | 29184]     X:\Despacho compras72932009 - mariana.doc
    [15/04/2013 - 13:18:30 | A | 14848]     X:\CALCULO MINISTÉRIO PÚBLICO 852008.xls
    [15/04/2013 - 13:18:27 | A | 288486]     X:\Imposto.pdf
    [15/04/2013 - 13:18:28 | A | 549635]     X:\1912006_of_541_09.pdf
    [15/04/2013 - 13:18:29 | A | 32768]     X:\CAPA DOS PROJETOS VENCIDOS.doc
    [16/04/2013 - 14:09:43 | D ]     X:\ALEXANDRA - PROJETOS
    [15/04/2013 - 13:18:28 | A | 27310]     X:\Remanejamento por item UFRN -1442010.xlsx
    [16/04/2013 - 13:20:22 | D ]     X:\OFICIO - 2008
    [16/04/2013 - 13:23:45 | D ]     X:\modelo da aditivo de valor
    [16/04/2013 - 12:54:38 | D ]     X:\PNUD
    [16/04/2013 - 14:18:25 | D ]     X:\ADRIANA AGUIAR
    [16/04/2013 - 13:25:27 | D ]     X:\MEMORANDO - 2006
    [15/04/2013 - 13:18:28 | A | 68923]     X:\Despacho - SIBRATEC - Req. 38702011 - Projeto 1382010.docx
    [15/04/2013 - 13:18:27 | A | 1487818]     X:\documentação Reitora-UFRN0001.pdf
    [18/07/2013 - 10:08:06 | D ]     X:\OFICIO - 2012
    [15/04/2013 - 13:18:28 | A | 22016]     X:\Modelo de relatório de diárias.doc
    [01/07/2013 - 10:11:46 | D ]     X:\Backup Mariana
    [31/05/2013 - 11:12:05 | D ]     X:\P L A N I L H A S    D E    A C O M P A N H A M E N T O    D E    P R O J E T O S
    [15/04/2013 - 13:18:29 | A | 70144]     X:\PROJETO 72009 atualizado16.07.2012 CONV. 249.2008.xlsx
    [15/04/2013 - 13:18:28 | A | 29696]     X:\RELAÇÃO DE RAMAIS DA TELEFONIA.doc
    [16/07/2013 - 16:25:46 | D ]     X:\Helaine - Funpec
    [16/04/2013 - 13:24:08 | D ]     X:\MEMORANDOS 2004-2003-2002-2001
    [09/07/2013 - 08:19:42 | D ]     X:\Monica
    [16/04/2013 - 13:35:18 | D ]     X:\kiza
    [18/07/2013 - 15:36:51 | D ]     X:\JOSENILDO
    [16/04/2013 - 13:25:11 | D ]     X:\MEMORANDO - 2009
    [15/04/2013 - 13:18:27 | A | 14848]     X:\PSF CAMARÃO.xls
    [16/04/2013 - 13:42:57 | D ]     X:\FAPESP
    [15/04/2013 - 13:18:28 | A | 104960]     X:\PROJETO 72009 atualizado - CONV. 249.2008-3-1.xls
    [16/04/2013 - 13:46:08 | D ]     X:\BNB_ FORMULARIOS
    [15/04/2013 - 13:18:28 | A | 22528]     X:\13 - bnb aquicultura aditico.doc
    [16/04/2013 - 13:54:31 | D ]     X:\Backup Patricia
    [15/04/2013 - 13:18:28 | A | 26624]     X:\Convênios assinados_2002.doc
    [15/04/2013 - 13:18:30 | A | 60896]     X:\Digitalizar0001.pdf
    [04/06/2013 - 16:33:11 | D ]     X:\Despachos
    [15/04/2013 - 13:18:28 | A | 511093]     X:\CONVÊNIO 01.08.0082.00 - DISPAB.pdf
    [15/04/2013 - 13:18:28 | A | 247536]     X:\Recibos.pdf
    [16/04/2013 - 13:45:11 | D ]     X:\CONTROLE MINISTÉRIO PÚBLICO
    [15/04/2013 - 13:18:28 | A | 22528]     X:\documentos necessarios.doc
    [15/04/2013 - 13:18:30 | A | 30720]     X:\- Ofício Remanejamento à UNESCO - 2132006 patricia.doc
    [15/04/2013 - 13:18:27 | A | 69113]     X:\GERÊNCIA DE PROJETOS.docx
    [15/04/2013 - 13:18:27 | A | 178176]     X:\CHECK LIST FREIO E SUSPENSÃO.DOC
    [15/04/2013 - 13:18:29 | A | 195616]     X:\21111.pdf
    [16/04/2013 - 13:43:53 | D ]     X:\DESPACHOS PARA CPL
    [15/04/2013 - 13:18:29 | A | 243429]     X:\COMUNICADO AOS COORDENADORES.pdf
    [15/04/2013 - 13:18:30 | A | 449178]     X:\chico.pdf
    [16/04/2013 - 11:35:27 | D ]     X:\venerando
    [15/04/2013 - 13:18:27 | A | 79608]     X:\SEDEX_42010.pdf
    [16/04/2013 - 13:21:04 | D ]     X:\O
    [15/04/2013 - 13:18:29 | A | 65536]     X:\Anexo 1 Informe nº 2 Remanejamento Financeiro-Nova versão.xls
    [16/04/2013 - 13:38:45 | D ]     X:\Formularios novos
    [15/07/2013 - 10:08:44 | D ]     X:\OFICIO - 2011
    [15/04/2013 - 13:18:28 | A | 179712]     X:\CHECK LIST  LUBRIFICAÇÃO - ESCAPAMENTO - ACESSÓRIOS - PNEU.DOC
    [16/04/2013 - 12:54:38 | D ]     X:\PORTARIA 448-2002 CLASSIFICAÇÃO DE DESPESAS
    [12/06/2013 - 14:46:11 | D ]     X:\MEMORANDO - 2012
    [15/04/2013 - 13:18:29 | A | 34816]     X:\inclusao de item RESUMIDA InfCamarões.xls
    [15/05/2013 - 11:01:21 | A | 43008]     X:\Remanejamento 1102012 UFRN - ITENS.xls
    [25/06/2013 - 08:58:21 | D ]     X:\DECLARAÇÕES
    [15/04/2013 - 13:18:27 | A | 94197]     X:\CONVÊNIOS_assinados2001.doc
    [15/04/2013 - 13:18:30 | A | 1205415]     X:\passagem 209 2006.pdf
    [15/04/2013 - 13:18:27 | A | 511488]     X:\Arquivão.doc
    [15/04/2013 - 13:18:28 | A | 120832]     X:\CONTROLE MP1.xls
    [15/04/2013 - 13:18:26 | A | 97130]     X:\Ofício Circular 09 2009.pdf
    [15/04/2013 - 13:18:29 | A | 268800]     X:\FORMULÁRIOS DE REMANEJAMENTO UFRN.xls
    [15/04/2013 - 13:18:30 | A | 22528]     X:\Relatórios SIGAP (jose luiz).doc
    [15/04/2013 - 13:18:29 | A | 24576]     X:\rede 07 - ufpe.DOC
    [15/04/2013 - 13:18:28 | A | 132090]     X:\Portaria Zeneide.pdf
    [15/04/2013 - 13:18:29 | A | 118784]     X:\Ivan - carta finep.doc
    [15/04/2013 - 13:18:27 | A | 725263]     X:\Diligência Incra.pdf
    [15/04/2013 - 13:18:29 | A | 379132]     X:\PARQUE AQUÁTICO.pdf
    [16/04/2013 - 13:25:24 | D ]     X:\MEMORANDO - 2007
    [09/07/2013 - 12:39:38 | D ]     X:\MEMORANDO - 2013
    [15/04/2013 - 13:18:29 | A | 100352]     X:\treinamento bolsa.ppt

    ################## | Vaccin |

    C:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
    H:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
    P:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
    X:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)

    ################## | E.O.F | [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] |
    joram
    joram
    Administrador Fundador
    Administrador Fundador


    Mensagens : 625
    Data de inscrição : 14/08/2012
    Idade : 70
    Localização : Rio de Janeiro

    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por joram Sex Jul 19, 2013 3:27 pm

    Boa Tarde! Edvan

    |- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> ( ... par Xplode )

    |- Ao acessar,clique na imagem: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>

    |- Ps: Se utilizar o navegador IE9,desabilite o filtro "SmartScreen".
    |- Salve-o no desktop!
    |- Execute o arquivo adwcleaner.exe.
    |- Ps: Dê início ao scan,clicando em "Remover". < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

    [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

    |- Ao concluir,poste o relatório: C:\AdwCleaner]S1].txt

    -/-

    |- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

    |- Ou aqui! < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

    |- Salve-o no desktop!
    |- Desabilite seu antivírus!
    |- Para Windows 7,execute zoek.exe como administrador.

    startupall; 
    autoclean; 
    filesrcm; 
    emptyalltemp;
     

    |- Copie e cole estas informações,em vermelho,no campo da ferramenta.
    |- Clique "Run Script". 

    Zoek.exe is running now. 
    Do not start any browser windows, they will be closed automatically. 
    Please wait! This window will close when finished. 
    A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log
    |- Surgirão estas informações,pedindo-lhe que aguarde o relatório.

    [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

    |- Aceite e/ou confirme o reboot!

    zoek.hta failed by unknown error.
    Restart computer, and try again.
    |- Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
    |- Poste o relatório,que estará em C:\zoek-results.txt << 

    A+
    Edvan
    Edvan
    Membro
    Membro


    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 43
    Localização : Natal/RN

    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por Edvan Seg Jul 22, 2013 3:49 pm

    Zoek.exe Version 4.0.0.4 Updated 21-07-2013
    Tool run by f003272 on 22/07/2013 at 16:35:19,43.
    Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
    Running in: Normal Mode Internet Access Detected
    Launched: C:\Documents and Settings\f003272\Desktop\zoek.exe [Script inserted]

    ==== System Restore Info ======================

    22/07/2013 16:36:12 Zoek.exe System Restore Point Created Succesfully.

    ==== Suspicious Entries Found ======================

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
    "139:TCP"="139:TCP:*:Enabled:@xpsp2res.dll,-22004"
    "445:TCP"="445:TCP:*:Enabled:@xpsp2res.dll,-22005"
    "137:UDP"="137:UDP:*:Enabled:@xpsp2res.dll,-22001"
    "138:UDP"="138:UDP:*:Enabled:@xpsp2res.dll,-22002"
    "3389:TCP"="3389:TCP:*:Enabled:@xpsp2res.dll,-22009"
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
    "139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
    "445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
    "137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
    "138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
    "3389:TCP"="3389:TCP:*:Enabled:@xpsp2res.dll,-22009"

    ==== Deleting CLSID Registry Keys ======================


    ==== Deleting CLSID Registry Values ======================


    ==== Deleting Services ======================


    ==== Files Recently Created / Modified ======================

    ====== C:\WINDOWS ====
    ====== C:\DOCUME~1\f003272\CONFIG~1\Temp ====
    2013-07-19 17:38:01    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\DOCUME~1\f003272\CONFIG~1\Temp\ICReinstall_recuva-147948-32-bits.exe
    ====== C:\WINDOWS\system32 =====
    ====== C:\WINDOWS\system32\drivers =====
    2013-07-03 13:41:21    FAF091AA45A6A6CF3CF94FE065950956    175    ----a-w-    C:\WINDOWS\System32\drivers\aswSnx.sys.sum
    2013-07-03 13:41:21    3FFBEE694566CADB0A64D8A1ACD7DBCE    175    ----a-w-    C:\WINDOWS\System32\drivers\aswSP.sys.sum
    2013-07-03 13:41:21    22EA82FFE8CA4965C1994F24C35DC202    175    ----a-w-    C:\WINDOWS\System32\drivers\aswVmm.sys.sum
    ====== C:\WINDOWS\Tasks ======
    2013-07-03 13:37:27    1ABF2B7288ABAEBD4ABF2AF6CBE93138    458    ---ha-w-    C:\WINDOWS\Tasks\User_Feed_Synchronization-{1FD8253E-B977-4BBA-9C9D-C4B5ECBC9BDD}.job
    ====== C:\WINDOWS\Temp ======
    ======= C:\Arquivos de programas =====
    2013-07-19 17:55:21    --------    d-----w-    C:\Arquivos de programas\ZHPDiag
    2013-07-19 17:38:49    --------    d-----w-    C:\Arquivos de programas\Recuva
    ======= C: =====
    2013-07-19 17:58:23    CFD02B26A2B8197F840F3E4DAD97FE06    512    ----a-w-    C:\PhysicalDisk0_MBR.bin
    2013-07-19 17:25:53    B1A1D71F0F86B73E39A1177D71125FC3    33605    ----a-w-    C:\UsbFix [Clean 1] FUN0116.txt
    2013-07-10 20:26:40    CBFB72B451F47788F236B99CEEEECB4F    9676    ------w-    C:\Documento recuperado.txt
    2013-07-08 17:29:41    06F18B4ECE1762F26C7207E9967C0FD0    6030    ------w-    C:\DelFix.txt
    2013-07-03 14:11:00    FA579938B0733B87066546AFE951082C    211    ------w-    C:\Boot.bak
    2013-07-03 14:10:57    C51A881398F29071239741AE16D07C1C    261856    ------w-    C:\cmldr
    ====== C:\Documents and Settings\f003272\Dados de aplicativos ======
    2013-07-03 14:08:27    --------    d-----r-    C:\Documents and Settings\f003272\Menu Iniciar\Programas\Ferramentas administrativas
    2013-07-01 19:51:51    --------    d-----w-    C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\DealPlyLive
    ====== C:\Documents and Settings\f003272 ======
    2013-07-22 19:33:37    4C47469F47FD9F8437B62A86F6E0874F    666633    ----a-w-    C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
    2013-07-05 13:40:00    --------    d-sh--w-    C:\Documents and Settings\NetworkService\Cookies
    2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\NetworkService\Configuraþ§es locais
    2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\LocalService\Configuraþ§es locais
    2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\f003272\Configuraþ§es locais

    ====== C: exe-files ==
    2013-07-22 19:33:37    4C47469F47FD9F8437B62A86F6E0874F    666633    ----a-w-    C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
    2013-07-19 17:55:26    F3A37421DBD1AAA36558C97572C91C5A    147456    ----a-w-    C:\Arquivos de programas\ZHPDiag\catchme.exe
    2013-07-19 17:55:26    CB2D120A4B72422A8141192831B1F500    80384    ----a-w-    C:\Arquivos de programas\ZHPDiag\mbrcheck.exe
    2013-07-19 17:55:26    5DAF7081A4BB112FA3F1915819330A3E    61440    ----a-w-    C:\Arquivos de programas\ZHPDiag\pv.exe
    2013-07-19 17:55:26    5BBF2A0351E336646022D09009560CEF    143360    ----a-w-    C:\Arquivos de programas\ZHPDiag\FileInfos.exe
    2013-07-19 17:55:25    9DAA7218961710008D7385B01BD3F386    89088    ----a-w-    C:\Arquivos de programas\ZHPDiag\mbr.exe
    2013-07-19 17:55:25    6B8AF3A2A3D9059008B55C444461CA00    61952    ----a-w-    C:\Arquivos de programas\ZHPDiag\Lads.exe
    2013-07-19 17:55:25    53CDBB093B0AEE9FD6CF1CBD25A95077    290304    ----a-w-    C:\Arquivos de programas\ZHPDiag\subinacl.exe
    2013-07-19 17:55:25    451AE03D3C92777F09840CA56F08AB62    454056    ----a-w-    C:\Arquivos de programas\ZHPDiag\setacl32.exe
    2013-07-19 17:55:25    3E350EB5DF15C06DEC400A39DD1C6F29    559528    ----a-w-    C:\Arquivos de programas\ZHPDiag\setacl64.exe
    2013-07-19 17:55:25    2312A38B8B003330DB919FA818C48449    231048    ----a-w-    C:\Arquivos de programas\ZHPDiag\sigcheck.exe
    2013-07-19 17:55:24    A3F7B76494E5F3D32B05824241E82AD0    2726912    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPFix\ZHPFix.exe
    2013-07-19 17:55:24    864F3E37BCF2F9BB998414673F1C215A    7711232    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPDiag.exe
    2013-07-19 17:55:23    1321DC81E317EE48C4D004775FB29AC9    1916928    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPFix\ZHPhep.exe
    2013-07-19 17:55:21    8AE13B97BFCAD6C7D3B8C8A1C298EFB4    694736    ----a-w-    C:\Arquivos de programas\ZHPDiag\unins000.exe
    2013-07-19 17:55:21    1321DC81E317EE48C4D004775FB29AC9    1916928    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPhep.exe
    2013-07-19 17:42:26    6276219441AFA20AE900104DF712DD29    5003740    ----a-w-    C:\RECYCLER\S-1-5-21-2586132527-314635491-3328972525-21352\Dc15.exe
    2013-07-19 17:38:23    B3091997055102BA258B0A47820EF4F0    3723592    ----a-w-    C:\Documents and Settings\f003272\Meus documentos\Downloads\rcsetup147.exe
    2013-07-19 17:38:01    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\Documents and Settings\f003272\Configurações locais\Temp\ICReinstall_recuva-147948-32-bits.exe
    2013-07-19 17:38:01    B3091997055102BA258B0A47820EF4F0    3723592    ----a-w-    C:\Documents and Settings\f003272\Configurações locais\Temp\is701137889\24702701_Setup.EXE
    2013-07-19 17:37:35    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\Documents and Settings\f003272\Meus documentos\Downloads\recuva-147948-32-bits.exe
    2013-07-19 17:25:44    A50B5BB66D3323B7D6C765C5AE8CE8F9    119364    ----a-w-    C:\UsbFix\Un-UsbFix.exe
    2013-07-19 17:25:33    E79F77AB73F46E9760C199C2DE8FCB5C    1030081    ----a-w-    C:\RECYCLER\S-1-5-21-2586132527-314635491-3328972525-21352\Dc12.exe
    === C: other files ==

    ==== Startup Registry Enabled ======================

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

    [HKEY_USERS\S-1-5-21-2586132527-314635491-3328972525-21352\Software\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

    [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

    [HKEY_USERS\S-1-5-21-2586132527-314635491-3328972525-21352\Software\Microsoft\Windows\CurrentVersion\runonce]
    "FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"="C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"
    "Adobe ARM"="C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p"

    ==== Startup Registry Disabled ======================

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ctfmon.exe]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="ctfmon"
    "hkey"="HKCU"
    "command"="C:\\WINDOWS\\system32\\ctfmon.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HotKeysCmds]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="hkcmd"
    "hkey"="HKLM"
    "command"="C:\\WINDOWS\\system32\\hkcmd.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IgfxTray]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="igfxtray"
    "hkey"="HKLM"
    "command"="C:\\WINDOWS\\system32\\igfxtray.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\OrderReminder]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="OrderReminder"
    "hkey"="HKLM"
    "command"="C:\\Arquivos de programas\\Hewlett-Packard\\OrderReminder\\OrderReminder.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Persistence]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="igfxpers"
    "hkey"="HKLM"
    "command"="C:\\WINDOWS\\system32\\igfxpers.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RTHDCPL]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="RTHDCPL"
    "hkey"="HKLM"
    "command"="RTHDCPL.EXE"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="jusched"
    "hkey"="HKLM"
    "command"="\"C:\\Arquivos de programas\\Java\\jre6\\bin\\jusched.exe\""


    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^Acrobat Assistant.lnk]
    "path"="C:\\Documents and Settings\\All Users\\Menu Iniciar\\Programas\\Inicializar\\Acrobat Assistant.lnk"
    "backup"="C:\\WINDOWS\\pss\\Acrobat Assistant.lnkCommon Startup"
    "command"="C:\\ARQUIV~1\\Adobe\\ACROBA~1.0\\Distillr\\acrotray.exe "
    "item"="Acrobat Assistant"


    ==== Task Scheduler Jobs ======================

    C:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ [Undetermined Task]
    C:\WINDOWS\tasks\avast\Undetermined Task.exe []
    C:\WINDOWS\tasks\User_Feed_Synchronization-{1FD8253E-B977-4BBA-9C9D-C4B5ECBC9BDD}.job --ah----- C:\WINDOWS\system32\msfeedssync.exe [08/03/2009 04:31]

    ==== Firefox Extensions ======================

    ProfilePath: C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default
    - avast Online Security - C:\Arquivos de programas\Alwil Software\Avast5\WebRep\FF
    - Modulo de Seguranca - Banco do Brasil - %ProfilePath%\extensions\{87F8774F-B485-47E2-A755-A40A8A5E886C}

    ProfilePath: C:\Documents and Settings\f003564\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default
    - Java Quick Starter - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ff

    ==== Firefox Plugins ======================

    Profilepath: C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default
    ABCB4A6EAB701C629378255ABCB308E5    - C:\Arquivos de programas\Java\jre7\bin\plugin2\npjp2.dll -    Java(TM) Platform SE 7 U25
    D7324EB1EDCB8990F8522DE0311359E9    - C:\WINDOWS\system32\npDeployJava1.dll -    Java Deployment Toolkit 7.0.250.17
    42A9B216A7A288512CE2F9A6BCCE96BC    - C:\Arquivos de programas\Mozilla Firefox\plugins\nppdf32.dll -    Adobe Acrobat
    F8EFDCFC440A420D6C1ECD245AB20207    - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll -    Shockwave Flash
    CF4ABE599858E10EEB911E16FBCFD87D    - C:\Arquivos de programas\Windows Media Player\npdrmv2.dll -    Microsoft® DRM
    02A4A41FAC9BF96155B3E8068D1DF4B6    - C:\Arquivos de programas\Windows Media Player\npwmsdrm.dll -    Microsoft® DRM
    76E34EA1089E92709C5725407B565DA1    - C:\Arquivos de programas\Windows Media Player\npdsplay.dll -    Windows Media Player Plug-in Dynamic Link Library
    42A9B216A7A288512CE2F9A6BCCE96BC    - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\browser\nppdf32.dll -    Adobe Acrobat
    3A523765D795DB006C010B915C3A840A    - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll -    Adobe Acrobat
    F9174E52953C2EDB35E4E634F6228F66    - C:\WINDOWS\system32\npptools.dll -    Sistema operacional Microsoft® Windows®


    ==== Set IE to Default ======================

    Old Values:
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.msn.com/"

    New Values:
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://fr.msn.com/"

    ==== All HKCU SearchScopes ======================

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
    {searchCLSID} Unknown  Url="Not_Found"
    {0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
    {6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

    ==== Empty IE Cache ======================

    C:\Documents and Settings\f003272\Configurações locais\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
    C:\Documents and Settings\f003272\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\Documents and Settings\LocalService\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\Documents and Settings\NetworkService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\Documents and Settings\NetworkService\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\WINDOWS\system32\config\systemprofile\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
    C:\Documents and Settings\f003272\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
    C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

    ==== Empty FireFox Cache ======================

    C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default\Cache emptied successfully
    C:\Documents and Settings\f003564\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default\Cache emptied successfully

    ==== Empty Chrome Cache ======================

    No Chrome Cache found

    ==== Empty All Flash Cache ======================

    Flash Cache Emptied Successfully

    ==== Empty All Java Cache ======================

    Java Cache cleared successfully

    ==== After Reboot ======================

    ==== Empty Temp Folders ======================

    C:\WINDOWS\Temp successfully emptied
    C:\DOCUME~1\f003272\CONFIG~1\Temp successfully emptied

    ==== Empty Recycle Bin ======================

    C:\RECYCLER successfully emptied

    ==== Deleting Files / Folders ======================

    "C:\Documents and Settings\f003272\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not deleted
    "C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not deleted

    ==== EOF on 22/07/2013 at 16:46:17,78 ======================


    # AdwCleaner v2.306 - Relatório criado em 22/07/2013 às 16:48:32
    # Atualizado em 19/07/2013 por Xplode
    # Sistema Operacional : Microsoft Windows XP Service Pack 3 (32 bits)
    # Usuário : f003272 - FUN0116
    # Modo de Boot : Normal
    # Executado de : C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
    # Opção [Remover]


    ***** [Serviços] *****


    ***** [Arquivos/Pastas] *****

    Pasta Removido : C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\DealPlyLive
    Pasta Removido : C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf

    ***** [Registro] *****

    Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3FBEAF13-3559-41DC-B964-C695708A0751}
    Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FFB4EE06-DF84-4AC9-8682-237847AB69BD}
    Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FBEAF13-3559-41DC-B964-C695708A0751}
    Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFB4EE06-DF84-4AC9-8682-237847AB69BD}
    Chave Removida : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
    Chave Removida : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
    Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
    Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
    Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
    Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc
    Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0

    ***** [Navegadores] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Registro está limpo.

    -\\ Mozilla Firefox v12.0 (pt-BR)

    Arquivo : C:\Documents and Settings\f003564\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default\prefs.js

    [OK] Arquivo está limpo.

    Arquivo : C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default\prefs.js

    [OK] Arquivo está limpo.

    *************************

    AdwCleaner[S1].txt - [2740 octets] - [22/07/2013 16:48:32]

    ########## EOF - C:\AdwCleaner[S1].txt - [2800 octets] ##########
    joram
    joram
    Administrador Fundador
    Administrador Fundador


    Mensagens : 625
    Data de inscrição : 14/08/2012
    Idade : 70
    Localização : Rio de Janeiro

    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por joram Seg Jul 22, 2013 4:11 pm

    Boa Tarde! Edvan

    |- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par tigzy ) ( 32 bits version )

    |- Ou: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par tigzy ) ( 64 bits version )

    |- Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
    |- Feche aplicativos que estejam abertos!
    |- Execute RogueKiller.exe e aceite a Eula.

    [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

    |- Aguarde a finalização de seu Pre-scan.

    [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

    |- Dê início ao diagnóstico,clicando no botão "Verificar". 
    |- Exemplo: Mode: Verificar -- Date: mm/dd/2013 00:52:24
    |- Poste o relatório: RKreport[1].txt

    A+
    Edvan
    Edvan
    Membro
    Membro


    Mensagens : 428
    Data de inscrição : 14/02/2013
    Idade : 43
    Localização : Natal/RN

    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por Edvan Qua Jul 24, 2013 8:55 am

    RogueKiller V8.6.3 [Jul 17 2013] Por Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Feedback : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
    Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
    Blog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

    Sistema Operacional : Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Iniciado em : Modo Normal
    Usuario : f003272 [Privilegios de Admnistrador]
    Modo : Verificar -- Data : 07/24/2013 09:52:48
    | ARK || FAK || MBR |

    ¤¤¤ Entradas ruins : 0 ¤¤¤

    ¤¤¤ Entradas do Registro : 1 ¤¤¤
    [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO

    ¤¤¤ As tarefas agendadas : 0 ¤¤¤

    ¤¤¤ entradas de inicialização : 0 ¤¤¤

    ¤¤¤ Os navegadores da Web : 0 ¤¤¤

    ¤¤¤ Arquivos / Pastas Pessoais: ¤¤¤

    ¤¤¤ Driver : [Carregado] ¤¤¤

    ¤¤¤ Hives externas: ¤¤¤

    ¤¤¤ Infecção :  ¤¤¤

    ¤¤¤ Arquivo de Hosts: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts


    127.0.0.1       localhost


    ¤¤¤ Verificaçao do MBR: ¤¤¤

    +++++ PhysicalDrive0: SAMSUNG HD161HJ +++++
    --- User ---
    [MBR] cfd02b26a2b8197f840f3e4dad97fe06
    [BSP] 23ada35355e17bfc057cfd0523a1932c : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152617 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: SAMSUNG HD161HJ +++++
    --- User ---
    [MBR] a5d6bfe25359dfc41f3685b5cf24e821
    [BSP] 1445139c28b796fc0c097d593c78ea41 : MBR Code unknown
    Partition table:
    0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3823 Mo
    User = LL1 ... OK!
    Error reading LL2 MBR!

    Concluido : << RKreport[0]_S_07242013_095248.txt >>
    joram
    joram
    Administrador Fundador
    Administrador Fundador


    Mensagens : 625
    Data de inscrição : 14/08/2012
    Idade : 70
    Localização : Rio de Janeiro

    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por joram Qua Jul 24, 2013 10:36 am

    Bom Dia! Edvan

    |- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

    [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

    |- Digite,no campo,o seu Email e clique: "Download".
    |- Salve-o no desktop.
    |- Vá ao arquivo e clique em Executar --> Accept.
    |- Clique em Add,para adicionar ou Remove,para remover unidades/setores à serem escaneados. ( C:\*.*,D:\*.*,E:\*.*,etc... )
    |- Clique em "Scan" --> Aguarde!
    |- Ao concluir,clique em "Result" e poste o relatório,que estará no desktop
    |- Ps: Caminho ao relatório: C:\Documents and Settings\norman\Desktop\Nmc_2013-xx-xx_yy-yy-yy.log

    A+

    Conteúdo patrocinado


    Log para analise (josenildo) Empty Re: Log para analise (josenildo)

    Mensagem por Conteúdo patrocinado


      Data/hora atual: Ter Mar 19, 2024 6:00 am