Log para analise (josenildo)

Log para analise [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Quando o usuario abre um arquivo no pendriver (doc), faz algumas modificações, quando pede para salvar o arquivo some do nada, muito estranho...



############################## | UsbFix V 7.129 | [Supressão]

Usuário: f003272 (Administrador) # FUN0116
Atualizado em 24/06/2013 por El Desaparecido
Começou em 14:25:53 | 19/07/2013

Site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Upload Malware: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Contato: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

PC: Gigabyte Technology Co., Ltd. (945GCM-S2C) (X86-based PC)
CPU: Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz (1999)
RAM -> [Total : 1015 | Free : 502]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disco fixo # 149 Gb (120 Mb livre - 81%) [] # NTFS
D:\ -> CD-ROM
H:\ -> Disco removível # 4 Gb (4 Mb livre - 100%) [JOSENILDO] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-21-2586132527-314635491-3328972525-21352\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Processos parados |

Parado! C:\ARQUIV~1\GbPlugin\GbpSv.exe (1260)
Parado! C:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe (1860)
Parado! C:\WINDOWS\system32\spoolsv.exe (2016)
Parado! C:\Arquivos de programas\Java\jre7\bin\jqs.exe (564)
Parado! C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\VS7DEBUG\mdm.exe (560)
Parado! C:\WINDOWS\Explorer.EXE (312)
Parado! C:\WINDOWS\system32\wbem\wmiapsrv.exe (732)
Parado! C:\WINDOWS\System32\alg.exe (3096)
Parado! C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe (4092)
Parado! C:\WINDOWS\system32\ctfmon.exe (1240)
Parado! C:\WINDOWS\system32\wuauclt.exe (436)
Parado! C:\Arquivos de programas\Alwil Software\Avast5\AvastUI.exe (3976)

################## | Ficheiros # pastas infeciosos |


(!) Ficheiros temporários suprimido.

################## | Registro |

Supprimido ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |


################## | Listing |

[28/05/2013 - 11:08:11 | N | 8878]     C:\acrocrashlog.html
[08/07/2013 - 14:29:43 | D ]     C:\Arquivos de programas
[05/04/2013 - 09:06:40 | D ]     C:\Arquivos de Programas RFB
[13/01/2011 - 11:53:35 | N | 145]     C:\Atalho para Unidade de CD.lnk
[20/05/2010 - 07:45:22 | N | 0]     C:\AUTOEXEC.BAT
[04/04/2013 - 16:06:42 | N | 211]     C:\Boot.bak
[03/07/2013 - 11:11:00 | N | 327]     C:\boot.ini
[02/03/2006 - 09:00:00 | N | 4952]     C:\Bootfont.bin
[18/05/2011 - 10:15:52 | D ]     C:\CanonMF
[22/06/2012 - 11:17:57 | N | 10]     C:\cfgdvs.dos
[03/07/2013 - 11:11:00 | D ]     C:\cmdcons
[03/08/2004 - 23:00:16 | N | 261856]     C:\cmldr
[08/07/2013 - 10:43:47 | D ]     C:\Config.Msi
[20/05/2010 - 07:45:22 | N | 0]     C:\CONFIG.SYS
[08/07/2013 - 14:30:04 | N | 6030]     C:\DelFix.txt
[10/07/2013 - 17:26:43 | N | 9676]     C:\Documento recuperado.txt
[02/05/2012 - 14:55:10 | D ]     C:\Documents and Settings
[02/06/2010 - 10:30:00 | D ]     C:\Downloads
[20/05/2010 - 08:38:38 | D ]     C:\Intel
[20/05/2010 - 07:45:22 | N | 0]     C:\IO.SYS
[20/05/2010 - 11:15:38 | D ]     C:\Josenildo
[20/05/2010 - 07:45:22 | N | 0]     C:\MSDOS.SYS
[20/05/2010 - 09:48:08 | RHD ]     C:\MSOCache
[11/04/2011 - 10:03:45 | D ]     C:\My Documents
[02/03/2006 - 09:00:00 | N | 47564]     C:\NTDETECT.COM
[20/05/2010 - 09:31:59 | N | 251696]     C:\ntldr
[19/07/2013 - 07:46:41 | ASH | 1598029824]     C:\pagefile.sys
[08/07/2013 - 14:31:27 | SHD ]     C:\RECYCLER
[10/07/2013 - 13:33:43 | D ]     C:\sigap
[20/05/2010 - 07:49:04 | SHD ]     C:\System Volume Information
[19/07/2013 - 14:31:19 | D ]     C:\UsbFix
[19/07/2013 - 14:31:42 | A | 4071]     C:\UsbFix [Clean 1] FUN0116.txt
[12/07/2013 - 07:32:14 | D ]     C:\WINDOWS
[28/09/2010 - 16:47:04 | N | 25744520]     C:\wmp11-windowsxp-x86-pt-br.exe
[10/07/2013 - 18:05:46 | D ]     H:\1ª REFORMULAÇÃO REDE 05 FSE 05
[02/05/2012 - 14:44:01 | A | 802342]     P:\Normas Terceiro Setor - 2011.pdf
[06/03/2013 - 09:18:13 | A | 52514]     P:\9635-0.xlsx
[16/07/2013 - 13:43:24 | D ]     P:\nadia
[17/09/2012 - 16:45:08 | D ]     P:\Compras e Licitação
[01/04/2013 - 15:56:31 | D ]     P:\JORGE
[22/07/2008 - 17:49:28 | N | 27648]     P:\Diligência da Bienal do livro 2007.doc
[20/01/2012 - 14:40:24 | A | 373248]     P:\20-01-12.xls
[24/05/2013 - 09:15:39 | D ]     P:\CASA DE VANDO
[26/06/2009 - 07:57:00 | N | 89106]     P:\segurança_de_cd_03.jpg
[14/04/2008 - 15:21:18 | N | 623845]     P:\Importação Complemento0001.pdf
[01/07/2013 - 10:40:58 | A | 665609]     P:\nota fiscal 56492013.pdf
[01/06/2010 - 09:10:51 | N | 20089]     P:\Maria del Pilar.pdf
[26/06/2013 - 14:49:25 | D ]     P:\Pedro Projetos
[08/11/2011 - 11:38:40 | N | 68608]     P:\Plan_contrat_Venc_97_2003.xls
[04/06/2013 - 11:06:56 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2011
[29/12/2011 - 11:14:59 | D ]     P:\Assad
[26/04/2013 - 14:39:51 | D ]     P:\IÊDO
[15/07/2013 - 14:39:47 | D ]     P:\RH
[04/03/2013 - 09:12:09 | D ]     P:\Helaine
[22/08/2011 - 16:21:44 | D ]     P:\FOTOS Treinamento FUNPEC
[04/07/2013 - 17:42:00 | D ]     P:\SICAP - DEFESA MPRN
[30/05/2012 - 08:03:32 | D ]     P:\INFRAS
[15/04/2010 - 09:38:30 | N | 20480]     P:\Pasta1.xls
[20/04/2009 - 11:02:56 | D ]     P:\caixa
[09/06/2010 - 11:54:32 | N | 353262]     P:\oficio pnud.pdf
[28/12/2012 - 08:59:20 | D ]     P:\CONFRATERNIZAÇÃO SÃO JOÃO FUNPEC 2011
[12/03/2010 - 08:31:36 | N | 254464]     P:\Oficios 476.2010- Linux 1.doc
[21/02/2013 - 16:21:31 | D ]     P:\Verônica
[12/04/2013 - 15:47:29 | D ]     P:\TERMOS 2012
[09/06/2010 - 17:10:00 | N | 1654272]     P:\SINTEC MODELO.xls
[02/07/2012 - 16:20:09 | D ]     P:\Relatório e Plano de Providências - Severino Cesario
[06/09/2012 - 16:49:49 | N | 2922860]     P:\CONTRATO Nº 3415.21.1412 UFRN FUNPEC.pdf
[08/07/2013 - 09:41:35 | D ]     P:\CPL - IMPORTAÇÃO - CONTROLE DE CONTRATOS
[01/11/2012 - 08:22:25 | A | 49890]     P:\CertidaoUnificadaEmissaoRel - FUNPEC.pdf
[19/01/2010 - 08:35:00 | N | 264704]     P:\IMOBILIZADO HANNA 2009.xls
[05/11/2009 - 10:13:48 | N | 481280]     P:\orelhas.doc
[21/08/2012 - 09:58:27 | A | 18432]     P:\TABELA KRIS - FINANCIAMENTO.xls
[03/06/2013 - 10:04:00 | D ]     P:\BNB 2013
[23/03/2012 - 15:31:17 | A | 20076]     P:\Vera Lourdes Pestana.pdf
[09/07/2013 - 15:22:27 | D ]     P:\BASE WK - 2013 - teste consolidação
[17/12/2012 - 08:44:26 | D ]     P:\George
[25/04/2013 - 10:19:01 | A | 13800]     P:\Emilie Saraiva.pdf
[29/11/2011 - 16:08:03 | N | 5320104]     P:\PROPOSTA PORTOSEGURO0001.pdf
[16/10/2009 - 11:57:14 | N | 78336]     P:\Doc FM.doc
[16/12/2011 - 15:48:37 | D ]     P:\FOTOS - FUNPEC Natal Solidario 2011
[08/05/2013 - 17:14:04 | D ]     P:\EXTRATOS BANCARIOS CREDSUPER 2013
[29/07/2011 - 07:46:29 | D ]     P:\Sim Shalom
[22/08/2011 - 16:01:21 | N | 5222]     P:\DIPJ 2011 - Recibo.pdf
[10/04/2013 - 18:04:53 | A | 27136]     P:\Analise Curricular - Edital 07 2013 - FUNPEC.xls
[11/03/2010 - 14:09:06 | N | 68096]     P:\TELEFONES FUNPEC 2010 - GRUPO CONTABILIDADE.xls
[02/07/2010 - 15:34:47 | N | 24576]     P:\requisões rub. 36.doc
[02/02/2012 - 13:24:33 | A | 23040]     P:\DARF COM PROBLEMA.xls
[11/04/2013 - 10:44:11 | A | 307712]     P:\Projetos 2013 - Fernando.xls
[17/07/2013 - 11:41:43 | D ]     P:\Emerson
[18/02/2011 - 15:28:27 | N | 1802184]     P:\Dirf.txt
[09/04/2010 - 11:54:23 | N | 80384]     P:\Ofício nº 04 - Ministerio da Saude.doc
[01/10/2010 - 16:31:01 | D ]     P:\EXTRATOS BNB 2009
[19/01/2011 - 16:42:13 | D ]     P:\EXTRATOS BANCARIOS CEF 2009
[15/03/2012 - 14:40:05 | D ]     P:\Legislação para atualização da página da FUNPEC
[07/12/2011 - 11:10:55 | N | 20090]     P:\Joseane 2008.pdf
[12/03/2010 - 08:29:35 | N | 21504]     P:\Oficio Linus.doc
[17/06/2013 - 15:50:50 | D ]     P:\MARLY MARIA
[25/03/2011 - 11:59:15 | N | 129649689]     P:\EXTRATOS BANCARIOS B BRASIL 2010.rar
[02/09/2010 - 17:41:31 | N | 78336]     P:\contrato clt.xls
[14/10/2009 - 16:31:00 | N | 10229]     P:\http.docx
[05/05/2011 - 09:15:53 | N | 34304]     P:\Oficio CEF - Caução.doc
[05/11/2012 - 17:41:44 | D ]     P:\ROBERTA-extratos
[13/09/2012 - 14:38:18 | A | 59392]     P:\DESPESA FUNPEC 2009.xls
[19/07/2013 - 09:27:30 | D ]     P:\Patrícia Pontes
[06/03/2013 - 14:37:55 | A | 23040]     P:\Dados Pessoais - Festa.doc
[12/09/2012 - 16:28:11 | D ]     P:\APRESENTAÇÃO UFRN X FUNPEC
[22/05/2012 - 14:31:40 | D ]     P:\FOTOS TREINAMENTO_INCÊNDIO_FUNPEC_27-01-2012
[15/07/2011 - 17:43:39 | D ]     P:\Documento
[31/05/2011 - 10:49:37 | N | 87552]     P:\Ofício ENVIO 1319-2011.doc
[20/06/2012 - 10:00:46 | A | 334486]     P:\Termo Referência - Supr.Informática (100732012).pdf
[19/07/2013 - 10:15:07 | D ]     P:\SETOR DE EMPENHOS
[21/03/2013 - 14:27:40 | A | 36864]     P:\FLUXO DE CAIXA 2012 2011.xls
[04/07/2013 - 17:13:07 | N | 129812]     P:\SERPE.pdf
[22/05/2013 - 08:57:54 | D ]     P:\COM INTANGIVEL
[22/04/2013 - 08:47:32 | A | 1405526]     P:\PT-101.01.11635_GEOFLU_Relatório Parcial Abril de 2013 FUNPEC Copy.pdf
[17/05/2010 - 15:09:21 |  | 3318784]     P:\Contatos.pst
[17/09/2012 - 09:51:16 | D ]     P:\RELATÓRIO DE ATIVIDADES - FUNDAÇÕES DE APOIO
[03/02/2012 - 17:36:31 | A | 43008]     P:\INVENTARIO LOJINHA - 2011.xls
[28/05/2013 - 10:48:35 | D ]     P:\CPD
[26/09/2012 - 11:34:08 | D ]     P:\ACOMPANHAMENTOS DE OBRA - CPL
[08/05/2012 - 08:58:05 | A | 190976]     P:\Movimento de Saída de Processos.xls
[10/04/2013 - 08:12:09 | D ]     P:\FOTOS- FESTA DOS ANIVERSARIANTES
[18/04/2011 - 14:36:27 | N | 41483]     P:\Consulta Contribuinte Municipal - FUNPEC.pdf
[16/09/2010 - 11:01:57 | N | 76800]     P:\Dilig.034 Conv.138-2006-NUPLAN.doc
[24/05/2010 - 09:20:18 | N | 1083710]     P:\Documentos - Juridico.PDF
[19/07/2013 - 11:42:49 | D ]     P:\Autorun.inf
[01/02/2010 - 06:53:08 | N | 847625]     P:\CopSeg.cmp
[03/06/2013 - 10:03:01 | D ]     P:\EXTRATOS BNB 2013
[27/04/2012 - 14:10:49 | A | 687616]     P:\PRESTAÇÃO DE CONTAS - FORMULARIOS IN 97-01 - 2006 A 20 12 - A Encaminhar final ( 270412).xls
[29/01/2013 - 17:50:25 | A | 284160]     P:\rubrica 36 - erro.xls
[16/05/2013 - 13:04:07 | A | 57291]     P:\DARF_ERIVALDO_2COTA.pdf
[27/07/2012 - 14:44:15 | A | 23040]     P:\PROCURAÇÃO POR INSTRUMENTO PARTICULAR - JORGE LINS.doc
[17/08/2012 - 12:47:29 | A | 17890]     P:\872011 editado.txt
[12/03/2010 - 08:24:39 | N | 254464]     P:\Oficios 476.2010- Linux.doc
[03/07/2013 - 14:33:57 | D ]     P:\SÃO JOÃO 2013
[09/10/2009 - 08:52:23 | D ]     P:\certidoes
[17/04/2012 - 18:17:19 | D ]     P:\Andrea
[10/02/2011 - 15:15:02 | N | 20992]     P:\Declaração FUNPEC - ECOBIO.doc
[21/02/2013 - 10:56:06 | D ]     P:\SIG
[28/02/2011 - 10:57:26 | D ]     P:\Parte da Conciliação de projetos vigentes-ARQUIVO
[04/05/2011 - 10:50:28 | N | 81408]     P:\Controle de provisões.xls
[16/04/2009 - 11:09:39 | N | 261120]     P:\SIPAC 2006.xls
[18/07/2013 - 14:10:54 | D ]     P:\Fernando
[03/07/2013 - 10:51:45 | D ]     P:\Homologação - CPL
[13/10/2011 - 17:42:51 | D ]     P:\SECRETARIA
[03/04/2008 - 16:29:58 | N | 891839]     P:\Contratos novo0001.pdf
[17/07/2013 - 11:49:09 | D ]     P:\CONCILIACAO
[27/01/2011 - 16:36:00 | D ]     P:\EXTRATOS CREDSUPER 2010
[30/05/2012 - 08:20:29 | D ]     P:\EXTRATOS BNB 2012
[07/05/2009 - 16:11:42 | N | 363937]     P:\marconi.pdf
[23/02/2010 - 10:21:25 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2009
[28/08/2012 - 16:06:03 | A | 64512]     P:\Memorando nº 023.1 12 - GC (PROGRAMA VALIDADOR DE NFE E RETANÇÃO DO INSS ).doc
[12/04/2013 - 15:46:22 | D ]     P:\TERMOS DE RESPONSABILIDADE 2012
[14/02/2013 - 09:16:41 | D ]     P:\Nova pasta (2)
[11/05/2011 - 11:08:57 | D ]     P:\MICHELY - IMPORTAÇÃO
[24/08/2011 - 14:07:59 | N | 115712]     P:\Planilha Levantamento Projetos - com detalhamento V1.2.xls
[09/05/2013 - 16:45:24 | D ]     P:\talita
[13/12/2011 - 11:55:59 | D ]     P:\GPD
[21/08/2012 - 08:21:41 | D ]     P:\WKRadar
[30/12/2010 - 11:33:34 | D ]     P:\DOAÇÃO NO VARELA SANTIAGO DIA 27-12-2010
[12/07/2013 - 13:42:42 | A | 13601]     P:\Ana Lidia Rodrigues de Melo.pdf
[23/04/2013 - 15:23:09 | A | 432]     P:\Atalho para SETOR DE EMPENHOS.lnk
[11/05/2009 - 14:00:58 | N | 29696]     P:\3ª Reunião Ordinária do Conselho - 17.07.08.doc
[23/10/2009 - 14:49:38 |  | 27136]     P:\Reunião Ordinária realizada em.doc
[09/04/2010 - 15:54:11 | N | 1172480]     P:\Ofício nº 05 2010.doc
[14/10/2008 - 16:59:42 | N | 1288657]     P:\importacao.pdf
[15/12/2011 - 14:51:47 | A | 327168]     P:\HARABELLO 0712.xls
[08/02/2013 - 15:21:59 | D ]     P:\ALEUDA
[04/02/2013 - 16:02:44 | D ]     P:\Etiquetas
[09/05/2011 - 09:57:35 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2010
[08/01/2013 - 07:53:49 | A | 26624]     P:\Memorando BNDES1.doc
[19/01/2012 - 11:34:16 | A | 22016]     P:\LINK CFC LEI 11638.doc
[06/10/2011 - 17:38:57 | D ]     P:\FOTOS PALESTRA HIPERTENSÃO E DIABETES
[11/04/2013 - 16:39:15 | D ]     P:\IMOBILIZADO 2012
[17/02/2012 - 14:38:56 | D ]     P:\EXTRATOS BNB 2011
[23/10/2012 - 15:37:46 | D ]     P:\RELATÓRIO DE ATIVIDADES - MODELO 2012
[30/08/2011 - 10:39:13 | N | 301056]     P:\Planilha de Custos - Versão II.xls
[30/04/2013 - 17:25:26 | D ]     P:\Diana Rocha
[26/03/2009 - 09:09:05 | D ]     P:\SICAP
[15/07/2013 - 10:32:09 | D ]     P:\Roberta
[21/02/2013 - 10:42:09 | A | 16392]     P:\PEDRO C PORTO.pdf
[04/06/2010 - 17:35:27 | N | 79872]     P:\MODELO DE DOCUMENTOS FUNPEC.doc
[29/08/2011 - 17:52:39 | D ]     P:\COMPRAS PESQUISA DE MERCADO
[28/02/2008 - 11:57:57 | N | 26624]     P:\Plano de Trabalho-Consult. REGESUS-fevereiro2008.doc
[20/01/2010 - 08:38:29 | N | 280064]     P:\Modelo de RELATORIO DE VIAGEM.doc
[03/01/2012 - 08:44:25 | D ]     P:\JOANA
[12/12/2011 - 16:28:43 | N | 189440]     P:\SUPRIMENTO 2011.xls
[19/01/2012 - 15:10:33 | D ]     P:\CONFRATERNIZAÇÃO NATALINA 2010
[27/06/2012 - 11:55:13 | D ]     P:\Nova pasta
[10/06/2010 - 13:39:31 | N | 1346048]     P:\MODELO SINTEC.xls
[17/11/2009 - 16:11:05 | N | 84480]     P:\IMOBILIZADO 2009 - ADRIANA.xls
[17/06/2013 - 09:59:01 | A | 72123108]     P:\Hortevan.rar
[22/08/2011 - 16:00:44 | N | 24896]     P:\DIPJ 2011.pdf
[07/01/2013 - 08:25:32 | D ]     P:\EXTRATOS CREDSUPER 2011
[24/05/2010 - 09:21:26 | N | 226532]     P:\Estatuto Social - FUNPEC.PDF
[17/07/2013 - 16:06:51 | D ]     P:\OBRAS
[10/03/2010 - 10:24:05 | N | 58880]     P:\Cadastro Grupo Contabiliade.xls
[19/03/2008 - 09:03:29 | N | 22528]     P:\Ofício a MEJC atraso entrega de bem licitação notificação.doc
[20/06/2012 - 10:02:51 | A | 459264]     P:\Termo Ref. - Supr,informática - 100732012.doc
[24/09/2010 - 12:19:03 | D ]     P:\Nadson
[11/03/2010 - 10:28:34 | N | 23552]     P:\LISTA DE PROJETOS - ROBERTA.xls
[18/04/2012 - 09:15:29 | A | 12742]     P:\Tatiana Matoso - Pendencia IRRF 2012.xlsx
[23/05/2013 - 08:06:35 | D ]     P:\Ofícios 2007
[23/05/2013 - 15:31:31 | D ]     P:\allan
[26/03/2008 - 08:50:26 | D ]     P:\MEC-UNESCO - PIC
[21/05/2008 - 16:17:29 | D ]     P:\SICAP_ANtigo
[16/09/2011 - 08:54:06 | N | 257536]     P:\x - Cunho da pesquisa 252011 UN-RNCE.doc
[09/01/2009 - 17:01:26 | N | 241]     P:\Conta Corrente.url
[21/03/2013 - 07:57:18 | A | 22098]     P:\Francisco de Assis - Ap 201 - Fev 2013.pdf
[27/07/2011 - 11:47:27 | D ]     P:\GRAFICOS RELATORIO 2009
[17/05/2013 - 14:19:32 | D ]     P:\YOARA
[25/03/2011 - 09:25:09 | N | 10677]     P:\Alvaro Fernandes.pdf
[04/05/2012 - 16:44:15 | A | 139264]     P:\DADOS DOS PROJETOS - SICAP 2012.xls
[22/05/2013 - 15:41:20 | N | 144327]     P:\DECLARAÇÃO DE CONFORMIDADE.pdf
[24/02/2011 - 09:10:34 | N | 24064]     P:\Mensagem declaração IR..doc
[27/02/2013 - 15:46:54 | D ]     P:\EXTRATOS CREDSUPER 2012
[29/04/2013 - 17:18:09 | A | 13900]     P:\GUILHERME FULGENCIO.pdf
[01/08/2012 - 12:18:02 | D ]     P:\FUNPEC - SÃO JOÃO SOLIDÁRIO DE 2012
[20/06/2012 - 10:02:50 | A | 162]     P:\~$rmo Ref. - Supr,informática - 100732012.doc
[22/08/2011 - 15:12:24 | N | 330752]     P:\Planilha de Custos - Projeto de Pesquisa - Versão Ia.xls
[09/12/2009 - 12:23:02 | N | 42496]     P:\MODELO GECON-trabalho 3 unidade.doc
[30/10/2009 - 11:06:41 | N | 168777]     P:\Digitalizar0001.pdf
[16/10/2009 - 11:23:30 | N | 33169]     P:\Doc FM.docx
[24/07/2012 - 16:56:12 | A | 18999]     P:\NOTAS CANCELADAS.pdf
[04/12/2009 - 09:38:14 | N | 24064]     P:\Oficio Gustavo.doc
[26/04/2013 - 14:34:27 | D ]     P:\Edilson
[18/07/2013 - 14:07:50 | D ]     P:\COMPRAS
[29/08/2012 - 16:10:28 | A | 12018]     P:\8888.TXT
[13/03/2012 - 15:32:38 | A | 16691]     P:\RECEITA 2010.xlsx
[10/08/2012 - 10:05:17 | A | 46847]     P:\Memorando 023 ( atualização NF ELETRONICA 100812).docx
[23/11/2011 - 10:42:14 | N | 147590]     P:\NF TRES CORAÇÕES_10001.pdf
[15/03/2013 - 12:43:13 | D ]     P:\WK 5.18
[24/02/2012 - 09:53:50 | A | 113152]     P:\2312006 - Simulação Numérica.xls
[07/12/2011 - 11:09:25 | N | 20500]     P:\Joseane 2007.pdf
[07/10/2010 - 09:14:36 | N | 440653]     P:\SICAP 2009 FUNPEC.pdf
[26/06/2013 - 09:26:27 | D ]     P:\DIGITALIZAÇÕES_ Prestação Contas
[17/06/2011 - 15:37:39 | D ]     P:\EXTRATOS BANCARIOS CEF 2010
[09/07/2013 - 17:32:16 | D ]     P:\JEAN
[17/08/2012 - 12:45:50 | A | 932910]     P:\872011- lançamento final-3.txt
[12/07/2013 - 11:57:55 | D ]     P:\AJU
[07/06/2013 - 16:57:21 | D ]     P:\PASTA DA CONTABILIDADE 2013
[10/08/2012 - 09:50:28 | A | 68096]     P:\Memorando 021- GC ( NOTAS ELETRONICAS ).doc
[24/02/2012 - 10:01:05 | A | 105472]     P:\1082007 - Injeção de Vapor.xls
[23/05/2013 - 14:24:18 | D ]     P:\Gratificação curso e concurso
[26/12/2011 - 14:55:35 | N | 10851]     P:\Hostina Maria.pdf
[09/05/2011 - 09:58:08 | D ]     P:\EXTRATOS BNB 2010
[19/07/2013 - 11:44:43 | D ]     P:\Importação
[23/04/2010 - 16:42:59 | N | 1347483]     P:\FINEP INFRA ESTRUTURA II.PDF
[04/03/2013 - 15:09:21 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2012
[29/03/2012 - 16:07:11 | A | 20159]     P:\CICLAMIO LEITE BARRETO.pdf
[23/09/2011 - 08:53:45 | N | 102]     P:\site.txt
[28/06/2011 - 08:22:28 | D ]     P:\lista 2011 de projetos dos funcionários da contabilidade
[18/07/2013 - 11:15:38 | D ]     P:\FOTOS FINANCEIRO
[26/06/2013 - 15:54:01 | D ]     P:\CEIÇA
[04/07/2013 - 17:12:03 | N | 128825]     P:\Jácome Engenharia.pdf
[16/03/2010 - 17:37:58 | N | 585579]     P:\Scan_Pic0002.jpg
[30/11/2011 - 15:16:35 | D ]     P:\MARIANA
[21/07/2010 - 14:06:35 | D ]     P:\ELETROBRAS
[21/01/2010 - 08:40:40 | N | 108544]     P:\IMOBILIZADO Vanessa 2009.xls
[16/07/2013 - 10:37:45 | D ]     P:\Leila
[17/08/2012 - 12:00:47 | D ]     P:\Lilian
[02/08/2010 - 17:41:45 | N | 75891]     P:\ISS%20na%20loca%C3%A7%C3%A3o%20bens%20m%C3%B3veis%20e%20procedimentos%20fiscais%20-%20Parecer.pdf
[25/06/2013 - 17:22:29 | D ]     P:\Adriana Aguiar
[26/06/2013 - 15:39:23 | D ]     P:\Hortevan
[07/06/2013 - 16:09:37 | D ]     P:\PRESTAÇÃO DE CONTAS
[23/11/2011 - 08:51:08 | N | 25837]     P:\Fatura Cosern - Arquivo Funpec - Novembro.pdf
[21/06/2013 - 08:28:38 | D ]     P:\EXTRATOS BANCARIOS B BRASIL 2013
[08/07/2013 - 17:34:52 | D ]     P:\Mayane
[08/02/2011 - 10:47:56 | D ]     P:\EXTRATOS BANCARIOS CEF 2011
[19/03/2013 - 13:02:58 | D ]     P:\GAAP
[19/01/2012 - 09:17:15 | A | 1539072]     P:\Demonstrativo Uso de Rendimentos 2102006..xls
[11/03/2013 - 08:31:39 | A | 74240]     P:\LISTA DE PROJETOS - FERNANDO.xls
[28/04/2011 - 09:50:20 | N | 19820]     P:\Ana Karina.pdf
[11/02/2010 - 16:09:42 | D ]     P:\Dirf2010
[08/11/2011 - 09:43:48 | D ]     P:\LUCIANA CPL
[03/02/2012 - 16:50:24 | A | 357376]     P:\472011 nov - extrato.xls
[29/04/2013 - 11:25:55 | A | 13851]     P:\ANTONIO CARLOS.pdf
[24/05/2013 - 09:15:39 | D ]     P:\Zoraia
[11/11/2011 - 15:49:28 | N | 5207277]     P:\HARABELLO 1 - ANDREIA.xlsx
[06/09/2012 - 16:26:20 | D ]     P:\pagamento
[22/07/2010 - 15:02:10 | N | 257024]     P:\Despacho para empenho.doc
[13/06/2013 - 10:06:39 | A | 23518]     P:\Francisco de Assis - Ap 201 B - Monte Carlo.pdf
[25/04/2011 - 11:20:12 | N | 11388]     P:\GRACIANA OLIVEIRA.pdf
[16/10/2012 - 15:25:22 | D ]     P:\Exec
[24/05/2010 - 15:33:35 | D ]     P:\Junior
[08/02/2012 - 17:31:59 | A | 245248]     P:\Projetos 2011 -fernando.xls
[11/02/2010 - 13:59:10 | N | 24691]     P:\INSS 012010.pdf
[21/05/2008 - 17:27:50 | N | 19968]     P:\Gaiola dos Saguis0001.pdf.doc
[21/03/2013 - 07:48:50 | A | 23610]     P:\Francisco de Assis - Ap 201 - Março 2013.pdf
[24/07/2012 - 09:50:17 | A | 36864]     P:\LISTA DE SUGESTÃO DE LIVROS PARA AQUISIÇÃO.doc
[10/07/2013 - 11:57:17 | A | 13]     S:\Versao.log
[10/07/2013 - 11:56:28 | A | 32687104]     S:\Funpec.new
[25/03/2011 - 09:20:47 | N | 2885069]     S:\PrintScreen45_Setup.exe
[04/08/2011 - 12:03:16 | D ]     S:\imagens_sistema
[25/02/2013 - 16:42:35 | D ]     S:\dll
[04/08/2008 - 15:13:18 | N | 104]     S:\atualiza.bat
[26/07/2010 - 10:35:10 | N | 24]     S:\Funpec.ini
[22/09/2008 - 14:50:16 | A | 70]     S:\sigap.Ini
[16/05/2008 - 15:29:58 | N | 414208]     S:\Swap.exe
[16/04/2013 - 14:06:58 | D ]     X:\Andre
[15/04/2013 - 13:18:28 | A | 280064]     X:\Modelo de RELATORIO DE VIAGEM.doc
[15/04/2013 - 13:18:28 | A | 29184]     X:\Despacho compras carro profa. juliana].doc
[15/04/2013 - 13:18:28 | A | 30720]     X:\ATESTADO DE CAPACIDADE TÉCNICA -.doc
[16/04/2013 - 13:44:22 | D ]     X:\DEMONSTRATIVOS CT-INFRAS
[15/04/2013 - 13:18:29 | A | 133120]     X:\PA_Ensino - PSICOLOGIA CLINICA III.xls
[15/04/2013 - 13:18:27 | A | 592896]     X:\Cadastro Automatizado em Planilha _2002.xls
[16/04/2013 - 13:20:48 | D ]     X:\OFICIO - 2006
[16/04/2013 - 13:21:04 | D ]     X:\NILSON
[15/04/2013 - 13:18:29 | A | 293888]     X:\PA Pesquisa.xls
[15/04/2013 - 13:18:29 | A | 1626]     X:\contato.csv
[15/04/2013 - 13:18:30 | A | 43008]     X:\GRUPO 2.xls
[15/04/2013 - 13:18:26 | A | 0]     X:\hpothb07.tif
[15/04/2013 - 13:18:29 | A | 436224]     X:\Formulário Projetos Externos_Bacias Interiores_UFRN (prof. Emanuel).doc
[15/04/2013 - 13:18:29 | A | 253809]     X:\DOCUMENTOS ZPA.pdf
[21/05/2013 - 17:12:19 | D ]     X:\aleuda
[16/04/2013 - 13:25:21 | D ]     X:\MEMORANDO - 2008
[16/04/2013 - 13:46:06 | D ]     X:\Bolsas
[15/07/2013 - 10:07:29 | D ]     X:\OFICIO - 2010
[16/04/2013 - 13:23:44 | D ]     X:\Nadia
[15/04/2013 - 13:18:29 | A | 83968]     X:\27932010- Encaminhamento do Aditivo de prazo ref conv. 0050.26931.06.2 - 162007 - Reitor.doc
[16/04/2013 - 11:35:58 | D ]     X:\semtas
[15/04/2013 - 13:18:29 | A | 39936]     X:\modelo de Ofício p. coord. enviar dados dos bolsistas.doc
[16/04/2013 - 13:42:58 | D ]     X:\dirimg
[15/04/2013 - 13:18:29 | A | 40448]     X:\DESPACHO ASSAD.doc
[16/07/2013 - 10:41:15 | D ]     X:\ETIQUETAS
[15/04/2013 - 13:18:27 | A | 1279189]     X:\Contrato Academico nº 003-PA-2008-UFRN.pdf
[16/04/2013 - 11:35:55 | D ]     X:\TCU 2008
[16/04/2013 - 11:38:05 | D ]     X:\PROJETOS ENCERRADOS
[16/04/2013 - 13:42:55 | D ]     X:\FINEP
[15/07/2013 - 09:25:42 | D ]     X:\OFICIO - 2005
[16/04/2013 - 13:04:21 | D ]     X:\OFICIOS 2004-03-02-01-00-99
[15/04/2013 - 13:18:28 | A | 20480]     X:\teste.doc
[16/04/2013 - 13:33:39 | D ]     X:\Lançamento de Info
[16/04/2013 - 14:00:58 | D ]     X:\Backup dos lançamentos
[16/04/2013 - 13:24:57 | D ]     X:\MEMORANDO - 2010
[15/04/2013 - 13:18:29 | A | 298]     X:\Atalho para projetos em 'atlas server - Controlador de Dominio (atlas)' (X).lnk
[16/04/2013 - 14:22:43 | D ]     X:\ADRIANA
[16/04/2013 - 14:06:49 | D ]     X:\ANDRÉ GONÇALVES
[15/04/2013 - 13:18:27 | A | 208504]     X:\OF.CIRCULAR 05_2008.pdf
[16/04/2013 - 14:02:46 | D ]     X:\APASA
[15/04/2013 - 13:18:28 | A | 115065]     X:\serviço social.pdf
[15/04/2013 - 13:18:29 | A | 105472]     X:\Planilha de Custos - curso de musica fase II 2010 FINAL.xls
[15/04/2013 - 13:18:29 | A | 29184]     X:\Despacho compras.doc
[15/04/2013 - 13:18:26 | A | 38400]     X:\MINUTA ALTERADA.doc
[15/04/2013 - 13:18:28 | A | 516053]     X:\BackupANE.V22
[15/04/2013 - 13:18:28 | A | 26624]     X:\NEPSA.xls
[15/04/2013 - 13:18:30 | A | 528846]     X:\Carta Petrobras - Proj. Faveleira.pdf
[15/04/2013 - 13:18:28 | A | 444457]     X:\cabo0001.pdf
[16/04/2013 - 11:35:48 | D ]     X:\vanessa
[16/04/2013 - 13:46:08 | D ]     X:\Bianca
[16/04/2013 - 11:36:17 | D ]     X:\Relatório
[15/04/2013 - 13:18:28 | A | 5944832]     X:\Apresentação_FINEP.ppt
[15/04/2013 - 13:18:27 | A | 37376]     X:\Alterações de definições de Projetos MINISTÉRIO PÚBLICO.xls
[15/04/2013 - 13:18:28 | A | 121909]     X:\Doc.Andréa.pdf
[16/05/2013 - 11:46:31 | D ]     X:\MINISTÉRIO PÚBLICO
[15/04/2013 - 13:18:28 | A | 25600]     X:\projetos para encerrar.xls
[05/07/2013 - 09:47:41 | D ]     X:\Assad
[15/04/2013 - 13:18:30 | A | 31744]     X:\Cálculos do Projeto 152206.xls
[15/04/2013 - 13:18:29 | A | 187904]     X:\calculo servico prestado (1).xls
[15/04/2013 - 13:18:28 | A | 881152]     X:\ADITIVO PETRORISCO.doc
[16/04/2013 - 14:06:42 | D ]     X:\Aneel
[18/07/2013 - 15:51:31 | D ]     X:\CRYSTIANNE
[15/04/2013 - 13:18:30 | A | 203711]     X:\ANDREA.pdf
[15/04/2013 - 13:18:27 | A | 266240]     X:\PRORROGAÇÃO REDE 05.doc
[15/04/2013 - 13:18:28 | A | 409476]     X:\oficio 15712009.pdf
[10/07/2013 - 17:44:00 | D ]     X:\Patricia
[15/04/2013 - 13:18:30 | A | 35328]     X:\1156 - MP - DEVOLUÇÃO DE PERÍCIA DE ORTOPEDIA - CAD.387.doc
[16/04/2013 - 11:36:52 | D ]     X:\rede 10
[15/04/2013 - 13:18:26 | A | 260096]     X:\PA Pesquisa Final_Fármacias Populares 2010.xls
[15/04/2013 - 13:18:27 | A | 64512]     X:\SETOR DE PROJETOS.doc
[16/04/2013 - 13:38:47 | D ]     X:\FORMULARIO FINEP
[16/04/2013 - 13:33:37 | D ]     X:\Mariana
[15/04/2013 - 13:18:29 | A | 162]     X:\~$PA DOS PROJETOS VENCIDOS.doc
[23/05/2013 - 15:11:28 | A | 261632]     X:\DESPACHO TERMO DE COMPROMISSO - Rub 18 e 36.1.doc
[16/04/2013 - 13:43:51 | D ]     X:\Diana
[15/04/2013 - 13:18:27 | A | 16384]     X:\rede 07-ufpe.xls
[15/04/2013 - 13:18:29 | A | 429352]     X:\ja.pdf
[15/04/2013 - 13:18:30 | A | 251904]     X:\Modelo de DOcumentos - FUNPEC TIMBRADO.doc
[16/05/2013 - 13:09:53 | D ]     X:\Helaine
[15/04/2013 - 13:18:28 | A | 83456]     X:\Arquivão.xls
[18/07/2013 - 15:25:14 | D ]     X:\BRUNO
[16/04/2013 - 11:35:47 | D ]     X:\Vanessa - Funpec
[16/04/2013 - 14:22:44 | D ]     X:\ACOMPANHAMENTO  DE PROJETOS
[09/07/2013 - 10:50:11 | D ]     X:\MEMORANDO - 2011
[18/07/2013 - 13:14:43 | D ]     X:\Pedro
[15/04/2013 - 13:18:29 | A | 99062]     X:\OFFFFFFFFF.pdf
[16/04/2013 - 13:45:10 | D ]     X:\Davidson
[15/04/2013 - 13:18:28 | A | 3261440]     X:\plano_de_negocios.doc
[15/04/2013 - 13:18:29 | A | 3058688]     X:\Doc1.doc
[10/07/2013 - 16:49:43 | A | 435347]     X:\Proposta - Cad.1334.pdf
[15/04/2013 - 13:18:28 | A | 19968]     X:\observação.DOC
[15/04/2013 - 13:18:28 | A | 206138]     X:\DILIGENCIA REDE 12 04.pdf
[15/07/2013 - 10:09:05 | D ]     X:\OFICIO - 2009
[10/07/2013 - 16:31:59 | D ]     X:\MODELOS DE DESPACHOS COMPRAS
[15/04/2013 - 13:18:27 | A | 100352]     X:\treinamento.ppt
[16/04/2013 - 11:36:05 | D ]     X:\RELATÓRIOS
[15/04/2013 - 13:18:26 | A | 29696]     X:\comunicado prof. jorge lins.DOC
[16/04/2013 - 13:45:11 | D ]     X:\CIRCULAR CENPES
[15/04/2013 - 13:18:28 | A | 26112]     X:\TERMO DE ADESAO VOLUNTARIO.doc
[16/04/2013 - 14:06:38 | D ]     X:\Anny
[15/04/2013 - 13:18:27 | A | 593967]     X:\xxxxxxxxxx2.pdf
[15/04/2013 - 13:18:30 | A | 139482]     X:\Ofício Circular 006 2012-1.pdf
[15/04/2013 - 13:18:29 | A | 29184]     X:\1022- Ofício Remanejamento à UNESCO - 2132006 patricia.doc
[16/04/2013 - 11:35:27 | D ]     X:\VISITAS TÉCNICAS
[16/04/2013 - 13:25:41 | D ]     X:\MEMORANDO - 2005
[15/04/2013 - 13:18:27 | A | 204016]     X:\Formularios de Recadastramento - FINEP.xlsx
[15/04/2013 - 13:18:28 | A | 162]     X:\~$teste.doc
[15/04/2013 - 13:18:29 | A | 24576]     X:\rubens -inovacer.DOC
[18/07/2013 - 11:07:49 | D ]     X:\Andrea Mara
[15/04/2013 - 13:18:29 | A | 22016]     X:\48- oficio aparc.doc
[15/04/2013 - 13:18:28 | A | 256512]     X:\Ofício Coordenação - TP 002.2010-FUNPEC(COMPLEMENTAÇÃO TP 19.2007-FUNPEC) - encaminhamento para licitação.doc
[15/04/2013 - 13:18:29 | A | 107008]     X:\ADRIANA Portifolio.doc
[15/04/2013 - 13:18:29 | A | 39936]     X:\Pendencias projetos FINEP 21.07.10.doc
[15/04/2013 - 13:18:27 | A | 21504]     X:\FORMULÁRIOS ON LINE.doc
[15/04/2013 - 13:18:27 | A | 2969362]     X:\Contrato 004.2008-PGJ.pdf
[15/04/2013 - 13:18:29 | A | 45056]     X:\Plan1.xls
[16/04/2013 - 13:36:51 | D ]     X:\infras
[15/04/2013 - 13:18:29 | A | 655360]     X:\Levantamento REDE 10 FASE 1.xls
[15/04/2013 - 13:18:29 | A | 52736]     X:\TERMO teste.doc
[15/07/2013 - 09:35:21 | D ]     X:\OFICIO - 2007
[12/07/2013 - 11:15:42 | A | 249856]     X:\1595 -  Encaminhamento de aditivo de alteração do plano de trabalho - 112011 - CENPES.doc
[15/04/2013 - 13:18:28 | A | 19968]     X:\etiqueta sebrae.doc
[15/04/2013 - 13:18:28 | A | 115057]     X:\ss.pdf
[15/04/2013 - 13:18:29 | A | 94110]     X:\JUSTIFICATIVA.pdf
[15/04/2013 - 13:18:28 | A | 24064]     X:\RELATORIO 2006.xls
[15/04/2013 - 13:18:27 | A | 20480]     X:\Quest.doc
[18/07/2013 - 17:44:51 | D ]     X:\OFICIO - 2013
[15/04/2013 - 13:18:28 | A | 66000]     X:\recibo FBB.pdf
[15/04/2013 - 13:18:29 | A | 255488]     X:\MODELO DE DESPACHO PASSAGENS.doc
[15/04/2013 - 13:18:27 | A | 29184]     X:\Despacho compras72932009 - mariana.doc
[15/04/2013 - 13:18:30 | A | 14848]     X:\CALCULO MINISTÉRIO PÚBLICO 852008.xls
[15/04/2013 - 13:18:27 | A | 288486]     X:\Imposto.pdf
[15/04/2013 - 13:18:28 | A | 549635]     X:\1912006_of_541_09.pdf
[15/04/2013 - 13:18:29 | A | 32768]     X:\CAPA DOS PROJETOS VENCIDOS.doc
[16/04/2013 - 14:09:43 | D ]     X:\ALEXANDRA - PROJETOS
[15/04/2013 - 13:18:28 | A | 27310]     X:\Remanejamento por item UFRN -1442010.xlsx
[16/04/2013 - 13:20:22 | D ]     X:\OFICIO - 2008
[16/04/2013 - 13:23:45 | D ]     X:\modelo da aditivo de valor
[16/04/2013 - 12:54:38 | D ]     X:\PNUD
[16/04/2013 - 14:18:25 | D ]     X:\ADRIANA AGUIAR
[16/04/2013 - 13:25:27 | D ]     X:\MEMORANDO - 2006
[15/04/2013 - 13:18:28 | A | 68923]     X:\Despacho - SIBRATEC - Req. 38702011 - Projeto 1382010.docx
[15/04/2013 - 13:18:27 | A | 1487818]     X:\documentação Reitora-UFRN0001.pdf
[18/07/2013 - 10:08:06 | D ]     X:\OFICIO - 2012
[15/04/2013 - 13:18:28 | A | 22016]     X:\Modelo de relatório de diárias.doc
[01/07/2013 - 10:11:46 | D ]     X:\Backup Mariana
[31/05/2013 - 11:12:05 | D ]     X:\P L A N I L H A S    D E    A C O M P A N H A M E N T O    D E    P R O J E T O S
[15/04/2013 - 13:18:29 | A | 70144]     X:\PROJETO 72009 atualizado16.07.2012 CONV. 249.2008.xlsx
[15/04/2013 - 13:18:28 | A | 29696]     X:\RELAÇÃO DE RAMAIS DA TELEFONIA.doc
[16/07/2013 - 16:25:46 | D ]     X:\Helaine - Funpec
[16/04/2013 - 13:24:08 | D ]     X:\MEMORANDOS 2004-2003-2002-2001
[09/07/2013 - 08:19:42 | D ]     X:\Monica
[16/04/2013 - 13:35:18 | D ]     X:\kiza
[18/07/2013 - 15:36:51 | D ]     X:\JOSENILDO
[16/04/2013 - 13:25:11 | D ]     X:\MEMORANDO - 2009
[15/04/2013 - 13:18:27 | A | 14848]     X:\PSF CAMARÃO.xls
[16/04/2013 - 13:42:57 | D ]     X:\FAPESP
[15/04/2013 - 13:18:28 | A | 104960]     X:\PROJETO 72009 atualizado - CONV. 249.2008-3-1.xls
[16/04/2013 - 13:46:08 | D ]     X:\BNB_ FORMULARIOS
[15/04/2013 - 13:18:28 | A | 22528]     X:\13 - bnb aquicultura aditico.doc
[16/04/2013 - 13:54:31 | D ]     X:\Backup Patricia
[15/04/2013 - 13:18:28 | A | 26624]     X:\Convênios assinados_2002.doc
[15/04/2013 - 13:18:30 | A | 60896]     X:\Digitalizar0001.pdf
[04/06/2013 - 16:33:11 | D ]     X:\Despachos
[15/04/2013 - 13:18:28 | A | 511093]     X:\CONVÊNIO 01.08.0082.00 - DISPAB.pdf
[15/04/2013 - 13:18:28 | A | 247536]     X:\Recibos.pdf
[16/04/2013 - 13:45:11 | D ]     X:\CONTROLE MINISTÉRIO PÚBLICO
[15/04/2013 - 13:18:28 | A | 22528]     X:\documentos necessarios.doc
[15/04/2013 - 13:18:30 | A | 30720]     X:\- Ofício Remanejamento à UNESCO - 2132006 patricia.doc
[15/04/2013 - 13:18:27 | A | 69113]     X:\GERÊNCIA DE PROJETOS.docx
[15/04/2013 - 13:18:27 | A | 178176]     X:\CHECK LIST FREIO E SUSPENSÃO.DOC
[15/04/2013 - 13:18:29 | A | 195616]     X:\21111.pdf
[16/04/2013 - 13:43:53 | D ]     X:\DESPACHOS PARA CPL
[15/04/2013 - 13:18:29 | A | 243429]     X:\COMUNICADO AOS COORDENADORES.pdf
[15/04/2013 - 13:18:30 | A | 449178]     X:\chico.pdf
[16/04/2013 - 11:35:27 | D ]     X:\venerando
[15/04/2013 - 13:18:27 | A | 79608]     X:\SEDEX_42010.pdf
[16/04/2013 - 13:21:04 | D ]     X:\O
[15/04/2013 - 13:18:29 | A | 65536]     X:\Anexo 1 Informe nº 2 Remanejamento Financeiro-Nova versão.xls
[16/04/2013 - 13:38:45 | D ]     X:\Formularios novos
[15/07/2013 - 10:08:44 | D ]     X:\OFICIO - 2011
[15/04/2013 - 13:18:28 | A | 179712]     X:\CHECK LIST  LUBRIFICAÇÃO - ESCAPAMENTO - ACESSÓRIOS - PNEU.DOC
[16/04/2013 - 12:54:38 | D ]     X:\PORTARIA 448-2002 CLASSIFICAÇÃO DE DESPESAS
[12/06/2013 - 14:46:11 | D ]     X:\MEMORANDO - 2012
[15/04/2013 - 13:18:29 | A | 34816]     X:\inclusao de item RESUMIDA InfCamarões.xls
[15/05/2013 - 11:01:21 | A | 43008]     X:\Remanejamento 1102012 UFRN - ITENS.xls
[25/06/2013 - 08:58:21 | D ]     X:\DECLARAÇÕES
[15/04/2013 - 13:18:27 | A | 94197]     X:\CONVÊNIOS_assinados2001.doc
[15/04/2013 - 13:18:30 | A | 1205415]     X:\passagem 209 2006.pdf
[15/04/2013 - 13:18:27 | A | 511488]     X:\Arquivão.doc
[15/04/2013 - 13:18:28 | A | 120832]     X:\CONTROLE MP1.xls
[15/04/2013 - 13:18:26 | A | 97130]     X:\Ofício Circular 09 2009.pdf
[15/04/2013 - 13:18:29 | A | 268800]     X:\FORMULÁRIOS DE REMANEJAMENTO UFRN.xls
[15/04/2013 - 13:18:30 | A | 22528]     X:\Relatórios SIGAP (jose luiz).doc
[15/04/2013 - 13:18:29 | A | 24576]     X:\rede 07 - ufpe.DOC
[15/04/2013 - 13:18:28 | A | 132090]     X:\Portaria Zeneide.pdf
[15/04/2013 - 13:18:29 | A | 118784]     X:\Ivan - carta finep.doc
[15/04/2013 - 13:18:27 | A | 725263]     X:\Diligência Incra.pdf
[15/04/2013 - 13:18:29 | A | 379132]     X:\PARQUE AQUÁTICO.pdf
[16/04/2013 - 13:25:24 | D ]     X:\MEMORANDO - 2007
[09/07/2013 - 12:39:38 | D ]     X:\MEMORANDO - 2013
[15/04/2013 - 13:18:29 | A | 100352]     X:\treinamento bolsa.ppt

################## | Vaccin |

C:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
H:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
P:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)
X:\Autorun.inf -> Vacina criada por UsbFix (El Desaparecido)

################## | E.O.F | [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] |

Boa Tarde! Edvan

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> ( ... par Xplode )

|- Ao acessar,clique na imagem: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>

|- Ps: Se utilizar o navegador IE9,desabilite o filtro "SmartScreen".
|- Salve-o no desktop!
|- Execute o arquivo adwcleaner.exe.
|- Ps: Dê início ao scan,clicando em "Remover". < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

|- Ao concluir,poste o relatório: C:\AdwCleaner]S1].txt

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

|- Ou aqui! < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Salve-o no desktop!
|- Desabilite seu antivírus!
|- Para Windows 7,execute zoek.exe como administrador.

startupall; 
autoclean; 
filesrcm; 
emptyalltemp; 

|- Copie e cole estas informações,em vermelho,no campo da ferramenta.
|- Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

|- Surgirão estas informações,pedindo-lhe que aguarde o relatório.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Aceite e/ou confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

|- Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
|- Poste o relatório,que estará em C:\zoek-results.txt << 

A+

Zoek.exe Version 4.0.0.4 Updated 21-07-2013
Tool run by f003272 on 22/07/2013 at 16:35:19,43.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\f003272\Desktop\zoek.exe [Script inserted]

==== System Restore Info ======================

22/07/2013 16:36:12 Zoek.exe System Restore Point Created Succesfully.

==== Suspicious Entries Found ======================

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:*:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:*:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:*:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:*:Enabled:@xpsp2res.dll,-22002"
"3389:TCP"="3389:TCP:*:Enabled:@xpsp2res.dll,-22009"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"3389:TCP"="3389:TCP:*:Enabled:@xpsp2res.dll,-22009"

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== Files Recently Created / Modified ======================

====== C:\WINDOWS ====
====== C:\DOCUME~1\f003272\CONFIG~1\Temp ====
2013-07-19 17:38:01    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\DOCUME~1\f003272\CONFIG~1\Temp\ICReinstall_recuva-147948-32-bits.exe
====== C:\WINDOWS\system32 =====
====== C:\WINDOWS\system32\drivers =====
2013-07-03 13:41:21    FAF091AA45A6A6CF3CF94FE065950956    175    ----a-w-    C:\WINDOWS\System32\drivers\aswSnx.sys.sum
2013-07-03 13:41:21    3FFBEE694566CADB0A64D8A1ACD7DBCE    175    ----a-w-    C:\WINDOWS\System32\drivers\aswSP.sys.sum
2013-07-03 13:41:21    22EA82FFE8CA4965C1994F24C35DC202    175    ----a-w-    C:\WINDOWS\System32\drivers\aswVmm.sys.sum
====== C:\WINDOWS\Tasks ======
2013-07-03 13:37:27    1ABF2B7288ABAEBD4ABF2AF6CBE93138    458    ---ha-w-    C:\WINDOWS\Tasks\User_Feed_Synchronization-{1FD8253E-B977-4BBA-9C9D-C4B5ECBC9BDD}.job
====== C:\WINDOWS\Temp ======
======= C:\Arquivos de programas =====
2013-07-19 17:55:21    --------    d-----w-    C:\Arquivos de programas\ZHPDiag
2013-07-19 17:38:49    --------    d-----w-    C:\Arquivos de programas\Recuva
======= C: =====
2013-07-19 17:58:23    CFD02B26A2B8197F840F3E4DAD97FE06    512    ----a-w-    C:\PhysicalDisk0_MBR.bin
2013-07-19 17:25:53    B1A1D71F0F86B73E39A1177D71125FC3    33605    ----a-w-    C:\UsbFix [Clean 1] FUN0116.txt
2013-07-10 20:26:40    CBFB72B451F47788F236B99CEEEECB4F    9676    ------w-    C:\Documento recuperado.txt
2013-07-08 17:29:41    06F18B4ECE1762F26C7207E9967C0FD0    6030    ------w-    C:\DelFix.txt
2013-07-03 14:11:00    FA579938B0733B87066546AFE951082C    211    ------w-    C:\Boot.bak
2013-07-03 14:10:57    C51A881398F29071239741AE16D07C1C    261856    ------w-    C:\cmldr
====== C:\Documents and Settings\f003272\Dados de aplicativos ======
2013-07-03 14:08:27    --------    d-----r-    C:\Documents and Settings\f003272\Menu Iniciar\Programas\Ferramentas administrativas
2013-07-01 19:51:51    --------    d-----w-    C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\DealPlyLive
====== C:\Documents and Settings\f003272 ======
2013-07-22 19:33:37    4C47469F47FD9F8437B62A86F6E0874F    666633    ----a-w-    C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
2013-07-05 13:40:00    --------    d-sh--w-    C:\Documents and Settings\NetworkService\Cookies
2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\NetworkService\Configuraþ§es locais
2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\LocalService\Configuraþ§es locais
2013-07-04 11:41:13    --------    d-----w-    C:\Documents and Settings\f003272\Configuraþ§es locais

====== C: exe-files ==
2013-07-22 19:33:37    4C47469F47FD9F8437B62A86F6E0874F    666633    ----a-w-    C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
2013-07-19 17:55:26    F3A37421DBD1AAA36558C97572C91C5A    147456    ----a-w-    C:\Arquivos de programas\ZHPDiag\catchme.exe
2013-07-19 17:55:26    CB2D120A4B72422A8141192831B1F500    80384    ----a-w-    C:\Arquivos de programas\ZHPDiag\mbrcheck.exe
2013-07-19 17:55:26    5DAF7081A4BB112FA3F1915819330A3E    61440    ----a-w-    C:\Arquivos de programas\ZHPDiag\pv.exe
2013-07-19 17:55:26    5BBF2A0351E336646022D09009560CEF    143360    ----a-w-    C:\Arquivos de programas\ZHPDiag\FileInfos.exe
2013-07-19 17:55:25    9DAA7218961710008D7385B01BD3F386    89088    ----a-w-    C:\Arquivos de programas\ZHPDiag\mbr.exe
2013-07-19 17:55:25    6B8AF3A2A3D9059008B55C444461CA00    61952    ----a-w-    C:\Arquivos de programas\ZHPDiag\Lads.exe
2013-07-19 17:55:25    53CDBB093B0AEE9FD6CF1CBD25A95077    290304    ----a-w-    C:\Arquivos de programas\ZHPDiag\subinacl.exe
2013-07-19 17:55:25    451AE03D3C92777F09840CA56F08AB62    454056    ----a-w-    C:\Arquivos de programas\ZHPDiag\setacl32.exe
2013-07-19 17:55:25    3E350EB5DF15C06DEC400A39DD1C6F29    559528    ----a-w-    C:\Arquivos de programas\ZHPDiag\setacl64.exe
2013-07-19 17:55:25    2312A38B8B003330DB919FA818C48449    231048    ----a-w-    C:\Arquivos de programas\ZHPDiag\sigcheck.exe
2013-07-19 17:55:24    A3F7B76494E5F3D32B05824241E82AD0    2726912    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPFix\ZHPFix.exe
2013-07-19 17:55:24    864F3E37BCF2F9BB998414673F1C215A    7711232    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPDiag.exe
2013-07-19 17:55:23    1321DC81E317EE48C4D004775FB29AC9    1916928    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPFix\ZHPhep.exe
2013-07-19 17:55:21    8AE13B97BFCAD6C7D3B8C8A1C298EFB4    694736    ----a-w-    C:\Arquivos de programas\ZHPDiag\unins000.exe
2013-07-19 17:55:21    1321DC81E317EE48C4D004775FB29AC9    1916928    ----a-w-    C:\Arquivos de programas\ZHPDiag\ZHPhep.exe
2013-07-19 17:42:26    6276219441AFA20AE900104DF712DD29    5003740    ----a-w-    C:\RECYCLER\S-1-5-21-2586132527-314635491-3328972525-21352\Dc15.exe
2013-07-19 17:38:23    B3091997055102BA258B0A47820EF4F0    3723592    ----a-w-    C:\Documents and Settings\f003272\Meus documentos\Downloads\rcsetup147.exe
2013-07-19 17:38:01    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\Documents and Settings\f003272\Configurações locais\Temp\ICReinstall_recuva-147948-32-bits.exe
2013-07-19 17:38:01    B3091997055102BA258B0A47820EF4F0    3723592    ----a-w-    C:\Documents and Settings\f003272\Configurações locais\Temp\is701137889\24702701_Setup.EXE
2013-07-19 17:37:35    E14CF091ABEB5F6FF441B8903C842F0F    659320    ----a-w-    C:\Documents and Settings\f003272\Meus documentos\Downloads\recuva-147948-32-bits.exe
2013-07-19 17:25:44    A50B5BB66D3323B7D6C765C5AE8CE8F9    119364    ----a-w-    C:\UsbFix\Un-UsbFix.exe
2013-07-19 17:25:33    E79F77AB73F46E9760C199C2DE8FCB5C    1030081    ----a-w-    C:\RECYCLER\S-1-5-21-2586132527-314635491-3328972525-21352\Dc12.exe
=== C: other files ==

==== Startup Registry Enabled ======================

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-21-2586132527-314635491-3328972525-21352\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-21-2586132527-314635491-3328972525-21352\Software\Microsoft\Windows\CurrentVersion\runonce]
"FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"
"Adobe ARM"="C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p"

==== Startup Registry Disabled ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ctfmon.exe]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ctfmon"
"hkey"="HKCU"
"command"="C:\\WINDOWS\\system32\\ctfmon.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\HotKeysCmds]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="hkcmd"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\hkcmd.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IgfxTray]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="igfxtray"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\igfxtray.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\OrderReminder]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="OrderReminder"
"hkey"="HKLM"
"command"="C:\\Arquivos de programas\\Hewlett-Packard\\OrderReminder\\OrderReminder.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Persistence]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="igfxpers"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\igfxpers.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RTHDCPL]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="RTHDCPL"
"hkey"="HKLM"
"command"="RTHDCPL.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="jusched"
"hkey"="HKLM"
"command"="\"C:\\Arquivos de programas\\Java\\jre6\\bin\\jusched.exe\""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Iniciar^Programas^Inicializar^Acrobat Assistant.lnk]
"path"="C:\\Documents and Settings\\All Users\\Menu Iniciar\\Programas\\Inicializar\\Acrobat Assistant.lnk"
"backup"="C:\\WINDOWS\\pss\\Acrobat Assistant.lnkCommon Startup"
"command"="C:\\ARQUIV~1\\Adobe\\ACROBA~1.0\\Distillr\\acrotray.exe "
"item"="Acrobat Assistant"


==== Task Scheduler Jobs ======================

C:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ [Undetermined Task]
C:\WINDOWS\tasks\avast\Undetermined Task.exe []
C:\WINDOWS\tasks\User_Feed_Synchronization-{1FD8253E-B977-4BBA-9C9D-C4B5ECBC9BDD}.job --ah----- C:\WINDOWS\system32\msfeedssync.exe [08/03/2009 04:31]

==== Firefox Extensions ======================

ProfilePath: C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default
- avast Online Security - C:\Arquivos de programas\Alwil Software\Avast5\WebRep\FF
- Modulo de Seguranca - Banco do Brasil - %ProfilePath%\extensions\{87F8774F-B485-47E2-A755-A40A8A5E886C}

ProfilePath: C:\Documents and Settings\f003564\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default
- Java Quick Starter - C:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ff

==== Firefox Plugins ======================

Profilepath: C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default
ABCB4A6EAB701C629378255ABCB308E5    - C:\Arquivos de programas\Java\jre7\bin\plugin2\npjp2.dll -    Java(TM) Platform SE 7 U25
D7324EB1EDCB8990F8522DE0311359E9    - C:\WINDOWS\system32\npDeployJava1.dll -    Java Deployment Toolkit 7.0.250.17
42A9B216A7A288512CE2F9A6BCCE96BC    - C:\Arquivos de programas\Mozilla Firefox\plugins\nppdf32.dll -    Adobe Acrobat
F8EFDCFC440A420D6C1ECD245AB20207    - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll -    Shockwave Flash
CF4ABE599858E10EEB911E16FBCFD87D    - C:\Arquivos de programas\Windows Media Player\npdrmv2.dll -    Microsoft® DRM
02A4A41FAC9BF96155B3E8068D1DF4B6    - C:\Arquivos de programas\Windows Media Player\npwmsdrm.dll -    Microsoft® DRM
76E34EA1089E92709C5725407B565DA1    - C:\Arquivos de programas\Windows Media Player\npdsplay.dll -    Windows Media Player Plug-in Dynamic Link Library
42A9B216A7A288512CE2F9A6BCCE96BC    - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\browser\nppdf32.dll -    Adobe Acrobat
3A523765D795DB006C010B915C3A840A    - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll -    Adobe Acrobat
F9174E52953C2EDB35E4E634F6228F66    - C:\WINDOWS\system32\npptools.dll -    Sistema operacional Microsoft® Windows®


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://fr.msn.com/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://fr.msn.com/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{searchCLSID} Unknown  Url="Not_Found"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Empty IE Cache ======================

C:\Documents and Settings\f003272\Configurações locais\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\f003272\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\NetworkService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\NetworkService\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configuraþ§es locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\f003272\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default\Cache emptied successfully
C:\Documents and Settings\f003564\Configurações locais\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome Cache found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\f003272\CONFIG~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== Deleting Files / Folders ======================

"C:\Documents and Settings\f003272\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not deleted
"C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\index.dat" not deleted

==== EOF on 22/07/2013 at 16:46:17,78 ======================


# AdwCleaner v2.306 - Relatório criado em 22/07/2013 às 16:48:32
# Atualizado em 19/07/2013 por Xplode
# Sistema Operacional : Microsoft Windows XP Service Pack 3 (32 bits)
# Usuário : f003272 - FUN0116
# Modo de Boot : Normal
# Executado de : C:\Documents and Settings\f003272\Desktop\adwcleaner.exe
# Opção [Remover]


***** [Serviços] *****


***** [Arquivos/Pastas] *****

Pasta Removido : C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\DealPlyLive
Pasta Removido : C:\Documents and Settings\f003272\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf

***** [Registro] *****

Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3FBEAF13-3559-41DC-B964-C695708A0751}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FFB4EE06-DF84-4AC9-8682-237847AB69BD}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FBEAF13-3559-41DC-B964-C695708A0751}
Chave Removida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFB4EE06-DF84-4AC9-8682-237847AB69BD}
Chave Removida : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Chave Removida : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Chave Removida : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc
Chave Removida : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0

***** [Navegadores] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registro está limpo.

-\\ Mozilla Firefox v12.0 (pt-BR)

Arquivo : C:\Documents and Settings\f003564\Dados de aplicativos\Mozilla\Firefox\Profiles\i4ye2mco.default\prefs.js

[OK] Arquivo está limpo.

Arquivo : C:\Documents and Settings\f003272\Dados de aplicativos\Mozilla\Firefox\Profiles\sd67nblb.default\prefs.js

[OK] Arquivo está limpo.

*************************

AdwCleaner[S1].txt - [2740 octets] - [22/07/2013 16:48:32]

########## EOF - C:\AdwCleaner[S1].txt - [2800 octets] ##########

Boa Tarde! Edvan

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par tigzy ) ( 32 bits version )

|- Ou: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par tigzy ) ( 64 bits version )

|- Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
|- Feche aplicativos que estejam abertos!
|- Execute RogueKiller.exe e aceite a Eula.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

|- Aguarde a finalização de seu Pre-scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Dê início ao diagnóstico,clicando no botão "Verificar". 
|- Exemplo: Mode: Verificar -- Date: mm/dd/2013 00:52:24
|- Poste o relatório: RKreport[1].txt

A+

RogueKiller V8.6.3 [Jul 17 2013] Por Tigzy
mail : tigzyRK<at>gmail<dot>com
Feedback : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Blog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Sistema Operacional : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Iniciado em : Modo Normal
Usuario : f003272 [Privilegios de Admnistrador]
Modo : Verificar -- Data : 07/24/2013 09:52:48
| ARK || FAK || MBR |

¤¤¤ Entradas ruins : 0 ¤¤¤

¤¤¤ Entradas do Registro : 1 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO

¤¤¤ As tarefas agendadas : 0 ¤¤¤

¤¤¤ entradas de inicialização : 0 ¤¤¤

¤¤¤ Os navegadores da Web : 0 ¤¤¤

¤¤¤ Arquivos / Pastas Pessoais: ¤¤¤

¤¤¤ Driver : [Carregado] ¤¤¤

¤¤¤ Hives externas: ¤¤¤

¤¤¤ Infecção :  ¤¤¤

¤¤¤ Arquivo de Hosts: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1       localhost


¤¤¤ Verificaçao do MBR: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG HD161HJ +++++
--- User ---
[MBR] cfd02b26a2b8197f840f3e4dad97fe06
[BSP] 23ada35355e17bfc057cfd0523a1932c : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152617 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: SAMSUNG HD161HJ +++++
--- User ---
[MBR] a5d6bfe25359dfc41f3685b5cf24e821
[BSP] 1445139c28b796fc0c097d593c78ea41 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3823 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Concluido : << RKreport[0]_S_07242013_095248.txt >>

Bom Dia! Edvan

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Digite,no campo,o seu Email e clique: "Download".
|- Salve-o no desktop.
|- Vá ao arquivo e clique em Executar --> Accept.
|- Clique em Add,para adicionar ou Remove,para remover unidades/setores à serem escaneados. ( C:\*.*,D:\*.*,E:\*.*,etc... )
|- Clique em "Scan" --> Aguarde!
|- Ao concluir,clique em "Result" e poste o relatório,que estará no desktop. 
|- Ps: Caminho ao relatório: C:\Documents and Settings\norman\Desktop\Nmc_2013-xx-xx_yy-yy-yy.log

A+