;*********************************************************************************************************************************************************************************** ANALYSIS: 2008-06-17 20:25:50 PROTECTIONS: 1 MALWARE: 8 SUSPECTS: 0 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== AVG Anti-Virus Free 8.0 Yes Yes ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00000431 adware/ist.istbar Adware No 1 Yes No hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\istsvc 00035783 dialer.dk Dialers No 0 Yes No c:\windows\downloaded program files\games.inf 00039204 adware/cws Adware No 0 Yes No hkey_current_user\software\microsoft\internet explorer\main\start page_bak 00046435 adware/isearch Adware No 0 Yes No hkey_local_machine\system\controlset001\enum\root\legacy_delprot 00046435 adware/isearch Adware No 0 Yes No hkey_local_machine\system\controlset002\enum\root\legacy_delprot 00096188 spyware/searchcentrix Spyware No 1 Yes No hkey_current_user\software\dynamic toolbar 00158271 dialer.asl Dialers No 0 Yes No HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{A1426AC5-8CE5-4A00-B71E-011D35709AC6} 00217379 adware/dollarrevenue Adware No 0 No No c:\windows\keyboard111.dat 00273640 Adware/TrustIn Adware No 0 Yes No C:\WINDOWS\system32\tpu.exe ;=================================================================================================================================================================================== SUSPECTS Sent Location › ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== VULNERABILITIES Id Severity Description › ;=================================================================================================================================================================================== ;===================================================================================================================================================================================