polícia

correr em modo de segurança o programa em anexo.

ver pasta local "settings/temp"

http://www.bleepingcomputer.com/combofix/how-to-use-combofix
http://forum.zwame.pt/showthread.php?t=709864&page=3