HJTScanlist (By.., Mopao Hijackthis-forum.de) Muito utilizada pelo nosso amigo e parceiro de remoção de malwares Wings na época que havia muito casos de Sality e um tipo de Rootkit que se chamava Bagle que ao infectar o sistema causava diversos problemas. Um deles que me lembro era a mensagem de erro "não é um aplicativo Win32 válido".. Por causa disto os programas executáveis não funcionavam.
Apenas um programa HJTScanlist em MS-DOS, executava no sistema infectado.

Eu acrescentei mais um relatório nessa ferramenta.., chamado --> hjtscanlis2.txt, um complemento para melhorar na análise.

*Bom.., como já é uma ferramenta antiga em MS-DOS, já não é mais utilizada ou defasada!, mas creio que não.., ela ainda pode ser útil algum dia para esse tipo de casos.

==================================

Download -> HTJScanlist.Zip


Para Windows XP, segue abaixo procedimento.

1)
Extraia o arquivo compactado HJTScanlis.zip, para o Desktop (Área de trabalho), e dê um duplo clique em HJTScanlist.bat



2)
Tecle na letra [X] e (Enter)
Tecle o número [1] --> (Enter)
Aguarde o escaneamento. Ao terminar apresentará um relatórios no Desktop chamado -> HJTScanlist.txt

*Na opção [2] de varredura ira criar o relatório -> HJTScanlist2.txt

=======================================================

Para Windows Vista/ Windows 7/8

1)
Extraia o arquivo compactado HJTScanlis.zip, para o Desktop (Área de trabalho), clique com o botão direito do mouse sobre o arquivo HJTScanlist.bat e clique em (Executar como Administrador)



2)
Tecle na letra [V] e (Enter)
Tecle o numero [1] -> (Enter)
Aguarde o escaneamento. Ao terminar apresentará um relatórios no Desktop chamado -> HJTScanlist.txt

*Na opção [2] de varredura ira criar o relatório -> HJTScanlist2.txt