Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 02.01.2018
Executado por leofr (07-01-2018 23:01:27)
Executando a partir de C:\Users\leofr\Desktop
Windows 10 Home Single Language Versão 1709 16299.192 (X64) (2017-11-16 20:52:33)
Modo da Inicialização: Normal
==========================================================


==================== Contas: =============================

Administrador (S-1-5-21-1378683784-3696668989-165088814-500 - Administrator - Disabled)
Convidado (S-1-5-21-1378683784-3696668989-165088814-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-1378683784-3696668989-165088814-503 - Limited - Disabled)
leofr (S-1-5-21-1378683784-3696668989-165088814-1001 - Administrator - Enabled) => C:\Users\leofr
WDAGUtilityAccount (S-1-5-21-1378683784-3696668989-165088814-504 - Limited - Disabled)

==================== Central de Segurança ========================

(Se uma entrada for incluída na fixlist, será removida.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Programas Instalados ======================

(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)

. . (HKLM\...\{8FD6FE5A-E1E1-47F3-BBE6-FE2B1364DCB8}) (Version: 7.1 - Intel) Hidden
. . . (HKLM-x32\...\{2394186A-5445-4293-B739-352009350342}) (Version: 3.0.0.9 - Intel) Hidden
µTorrent (HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\uTorrent) (Version: 3.5.1.44332 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7EABB7C4-BD84-2B20-5268-82D547C8F898}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Arc (HKLM-x32\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.9668 - Perfect World Entertainment)
Dell System Detect (HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\d24084d039586cae) (Version: 8.8.0.1 - Dell)
Dell Touchpad (HKLM\...\SynTPDeinstKey) (Version: 19.0.9.4 - Synaptics Incorporated)
Dell WLAN and Bluetooth Client Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Dell Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.0.0.29935 - Foxit Software Inc.)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.2.1000 - Intel Corporation)
Intel® Driver & Support Assistant (HKLM-x32\...\{01f3f6b8-1a81-4b10-b51f-f69af12e1d69}) (Version: 3.0.0.9 - Intel)
Kaspersky Internet Security (HKLM-x32\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab)
Kaspersky Secure Connection (HKLM-x32\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab)
Microsoft Office Professional Plus 2016 - pt-br (HKLM\...\ProplusRetail - pt-br) (Version: 16.0.8730.2165 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Project Professional 2016 - pt-br (HKLM\...\ProjectProRetail - pt-br) (Version: 16.0.8730.2165 - Microsoft Corporation)
Microsoft Visio Professional 2016 - pt-br (HKLM\...\VisioProRetail - pt-br) (Version: 16.0.8730.2165 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation)
Mozilla Firefox 57.0.4 (x64 pt-BR) (HKLM\...\Mozilla Firefox 57.0.4 (x64 pt-BR)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0.2 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2165 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2165 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0416-1000-0000000FF1CE}) (Version: 16.0.8730.2165 - Microsoft Corporation) Hidden
PX Profile Update (HKLM-x32\...\{873CCF4A-6FC2-69A5-9AD4-FD37D7FCE6B9}) (Version: 1.00.1. - AMD) Hidden
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 10.0.1.1 - Qualcomm Atheros)
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 10.15.021 - Dell Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31222 - Realtek Semiconduct Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7544 - Realtek Semiconductor Corp.)
Spotify (HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\Spotify) (Version: 1.0.67.582.g19436fa3 - Spotify AB)
Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WinRAR 5.50 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)

==================== Exame Personalizado CLSID (Whitelisted): ==========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2017-10-21] (Foxit Software Inc.)
ContextMenuHandlers1: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2017-11-10] (AO Kaspersky Lab)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2017-11-10] (AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2017-11-10] (AO Kaspersky Lab)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2015-08-06] (Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Nenhum Arquivo
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-02-24] (Intel Corporation)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2017-10-21] (Foxit Software Inc.)
ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2017-11-10] (AO Kaspersky Lab)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)

==================== Tarefas Agendadas (Whitelisted) =============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

Task: {0A268A5E-2358-46FE-B67C-A8FBBB5DD70C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {0AB76783-5BFA-4838-B389-CEEB92A0345A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-01-06] (Microsoft Corporation)
Task: {2DE48004-D397-4B7E-938F-EBDF49309494} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-11-02] (Advanced Micro Devices, Inc.)
Task: {325322E2-DCAC-4DE0-9BEA-404D3CFB9FA6} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-08-04] (Realtek Semiconductor)
Task: {34A1DFAE-7E82-409E-B264-762B8A5B8B69} - System32\Tasks\R@1n-KMS\Office365ProPlus => wmic [Argument = path SoftwareLicensingProduct where (ID="d450596f-894d-49e0-966a-fd39ed4c4c64") call Activate]
Task: {5C642F9B-4F86-4A45-9185-731BE4160BBD} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-06] (Microsoft Corporation)
Task: {808DC90A-1E86-46D3-ADCF-F27101F3F3DC} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-06] (Microsoft Corporation)
Task: {80B0DE5C-1FC9-45DA-97B1-5E4AAA623819} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-15] (Adobe Systems Incorporated)
Task: {A4469B39-946B-4C1C-A286-92E61E79BED2} - System32\Tasks\R@1n-KMS\Office365VisioPro => wmic [Argument = path SoftwareLicensingProduct where (ID="6bf301c1-b94a-43e9-ba31-d494598c47fb") call Activate]
Task: {B087A12C-4168-4831-BF79-B9C590968888} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\WINDOWS\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\task.vbs"
Task: {B79A8A9F-EC57-445B-A149-A0045A951289} - System32\Tasks\OInstall => C:\WINDOWS\OInstall.exe [2017-03-09] ()
Task: {DB3B38D8-8C2A-48B9-83A6-67FC041905C5} - System32\Tasks\R@1n-KMS\Office365ProjectPro => wmic [Argument = path SoftwareLicensingProduct where (ID="4f414197-0fc2-4c01-b68a-86cbb9ac254c") call Activate]
Task: {E04D826F-67D7-4CAB-A63A-77A82D3C641D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-01-06] (Microsoft Corporation)
Task: {E3DBE120-A4C2-4CD4-A364-C51992B36C98} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\WINDOWS\system32\srtasks.exe
Task: {E96E6784-D027-4463-96AF-3D6C63B76A01} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-25] (Microsoft Corporation)
Task: {EFAEA2E1-8A8E-46AD-AB5E-DD33812FE2CB} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-25] (Microsoft Corporation)
Task: {F89A11EC-D579-44E4-BE0D-655D7646BC80} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)

(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)

Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

==================== Atalhos & WMI ========================

(As entradas podem ser listadas para serem restauradas ou removidas.)


==================== Módulos Carregados (Whitelisted) ==============

2017-09-29 11:41 - 2017-09-29 11:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-07 19:04 - 2017-03-07 19:04 - 000157456 _____ () C:\Program Files\Intel Driver and Support Assistant\SUR\SurSvc.exe
2017-02-24 20:07 - 2017-02-24 20:07 - 000410608 _____ () C:\WINDOWS\system32\igfxTray.exe
2017-12-15 18:04 - 2017-11-26 10:23 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-12-15 18:04 - 2017-11-26 10:01 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-03 10:00 - 2018-01-03 10:00 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-03 10:00 - 2018-01-03 10:00 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-03 10:00 - 2018-01-03 10:01 - 024670720 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-03 10:00 - 2018-01-03 10:00 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\skypert.dll
2018-01-03 10:00 - 2018-01-03 10:00 - 000667648 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.257.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2017-11-10 13:45 - 2017-11-10 13:45 - 000836968 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\kpcengine.2.3.dll

==================== Alternate Data Streams (Whitelisted) =========

(Se uma entrada for incluída na fixlist, somente o ADS será removido.)


==================== Modo de Segurança (Whitelisted) ===================

(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)


==================== Associação (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)


==================== Internet Explorer confiável/restrito ===============

(Se uma entrada for incluída na fixlist, será removida do Registro.)

IE trusted site: HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Conteúdo: ===============================

(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)

2017-11-09 21:33 - 2017-11-09 21:30 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Outras Áreas ============================

(Atualmente não há nenhuma correção automática para esta seção.)

HKU\S-1-5-21-1378683784-3696668989-165088814-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\leofr\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\raphaelemariah.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Firewall do Windows está habilitado.

==================== MSCONFIG/TASK MANAGER ítens desabilitados ==

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: ArcService => 3
MSCONFIG\Services: FoxitReaderService => 2
MSCONFIG\Services: KSDE2.0.0 => 2
MSCONFIG\Services: LMS => 2
MSCONFIG\Services: MozillaMaintenance => 3
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\StartupApproved\Run: => "Web Companion"
HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-1378683784-3696668989-165088814-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Regras do Firewall (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

FirewallRules: [{15ADB44B-C594-4EF5-9617-8FDFFCD96044}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{01CA86F1-1791-424D-98AB-214C2BF59088}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{D6935365-F167-425F-9ADE-267272CF6C8C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [UDP Query User{591158A5-719F-4C98-9222-542CD63F915A}C:\users\leofr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\leofr\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{28CA3E26-6D0B-4BA0-B374-287CD402D0E8}C:\users\leofr\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\leofr\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F4591087-484D-4076-B4E2-195648FBAA58}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{1FF6444D-0DEB-4CB6-A8FE-BCB51254799E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{C2F12B59-B8E0-4116-92AB-F4FCD544081D}] => (Allow) C:\Users\leofr\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{1F69AFA0-CC23-476C-8EE0-CB0543F1E130}] => (Allow) C:\Users\leofr\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7BD347D8-70E7-4168-9E4C-76AFF9681790}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7372E303-66A4-4D5F-9124-6214EF87FC4C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Pontos de Restauração =========================

Cheque o serviço "winmgmt" ou repare o WMI.


==================== Dispositivos Apresentando Falhas No Gerenciador =============


==================== Erros no Log de eventos: =========================

Erros em Aplicativos:
==================
Error: (01/07/2018 10:52:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x1c14
Hora de início do aplicativo com falha: 0x01d38819f757dbc7
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 34898557-44ec-4e11-ae6e-4676367dbeed
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/07/2018 10:37:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x166c
Hora de início do aplicativo com falha: 0x01d38817b8267082
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 07b14b3a-b735-4a66-854d-b56f2c7f233a
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/07/2018 10:19:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x251c
Hora de início do aplicativo com falha: 0x01d38815331b1f41
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 2f819628-9814-49d0-9f79-c40b791ddd1c
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/07/2018 09:37:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x1114
Hora de início do aplicativo com falha: 0x01d3880f5c9b6ca6
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 1b78ba6a-5f8a-433c-8841-a66341b0b929
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/07/2018 08:44:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x4c
Hora de início do aplicativo com falha: 0x01d38807881dc04d
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 5a2a5f36-fa2b-49a7-ad0b-98ab6a79c27f
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/06/2018 07:16:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x1e98
Hora de início do aplicativo com falha: 0x01d3873229767263
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: a2c75f0b-cca7-4fec-a333-59b2f28af6c4
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/03/2018 10:03:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x35a8
Hora de início do aplicativo com falha: 0x01d3848a01c69eec
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: fc3be51c-3950-4ca5-89c3-c8e19233f290
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (01/01/2018 09:56:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x3278
Hora de início do aplicativo com falha: 0x01d3835b5049687c
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: 4c554016-0b33-4ccc-98ed-0204e45d1af8
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (12/31/2017 03:48:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x34fc
Hora de início do aplicativo com falha: 0x01d3825ec2b53353
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: c4da6bdc-e406-4739-bcf4-9631a0674642
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:

Error: (12/31/2017 09:20:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: RadeonSettings.exe, versão: 10.1.1.1681, carimbo de data/hora: 0x59fb698e
Nome do módulo com falha: unknown, versão: 0.0.0.0, carimbo de data/hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento da falha: 0x0000000000000000
ID do processo com falha: 0x61c
Hora de início do aplicativo com falha: 0x01d3822887033653
Caminho do aplicativo com falha: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
Caminho do módulo com falha: unknown
ID do Relatório: cb545382-c604-46aa-bec7-4ef8c9046214
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:


Erros de Sistema:
=============
Error: (01/07/2018 10:59:09 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
e APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
ao usuário AUTORIDADE NT\SERVIÇO LOCAL SID (S-1-5-19) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.

Error: (01/07/2018 10:53:53 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
e APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
ao usuário AUTORIDADE NT\SERVIÇO LOCAL SID (S-1-5-19) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.

Error: (01/07/2018 10:50:21 PM) (Source: DCOM) (EventID: 10010) (User: GANSU)
Description: O servidor {21F282D1-A881-49E1-9A3A-26E44E39B86C} não se registrou no DCOM dentro do tempo limite necessário.

Error: (01/07/2018 10:48:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Serviço de Plataforma de Dispositivos Conectados terminou com o erro:
Erro não especificado

Error: (01/07/2018 10:48:21 PM) (Source: DCOM) (EventID: 10010) (User: GANSU)
Description: O servidor {21F282D1-A881-49E1-9A3A-26E44E39B86C} não se registrou no DCOM dentro do tempo limite necessário.

Error: (01/07/2018 10:47:08 PM) (Source: DCOM) (EventID: 10016) (User: GANSU)
Description: As configurações de permissão padrão-computador não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
e APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
ao usuário GANSU\leofr SID (S-1-5-21-1378683784-3696668989-165088814-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.Cortana_1.9.6.16299_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.

Error: (01/07/2018 10:46:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Serviço de Plataforma de Dispositivos Conectados terminou com o erro:
Erro não especificado

Error: (01/07/2018 10:46:21 PM) (Source: DCOM) (EventID: 10010) (User: GANSU)
Description: O servidor {21F282D1-A881-49E1-9A3A-26E44E39B86C} não se registrou no DCOM dentro do tempo limite necessário.

Error: (01/07/2018 10:46:01 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Serviço de Plataforma de Dispositivos Conectados terminou com o erro:
Erro não especificado

Error: (01/07/2018 10:44:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Serviço de Plataforma de Dispositivos Conectados terminou com o erro:
Erro não especificado


==================== Informações da Memória ===========================

Processador: Intel(R) Core(TM) i7-4500U CPU @ 1.80GHz
Percentagem de memória em uso: 40%
RAM física total: 8072.96 MB
RAM física disponível: 4779.91 MB
Virtual Total: 9352.96 MB
Virtual disponível: 5984.61 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:919.32 GB) (Free:824.07 GB) NTFS

==================== MBR & Tabela de Partições ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 433CB914)

Partition: GPT.

==================== Fim de Addition.txt ============================