Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão: 14.03.2018
Executado por Helena (18-03-2018 21:04:33)
Executando a partir de D:\Meus Documentos\Desktop
Microsoft Windows 7 Ultimate Service Pack 1 (X86) (2014-05-06 10:59:18)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2003888763-3944419005-2106051802-500 - Administrator - Disabled)
Convidado (S-1-5-21-2003888763-3944419005-2106051802-501 - Limited - Disabled)
Helena (S-1-5-21-2003888763-3944419005-2106051802-1000 - Administrator - Enabled) => C:\Users\Helena
HomeGroupUser$ (S-1-5-21-2003888763-3944419005-2106051802-1002 - Limited - Enabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\uTorrent) (Version: 3.5.3.44358 - BitTorrent Inc.)
Adobe Flash Player 29 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Adobe Flash Player 29 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
ArcGIS 10.2.2 for Desktop (HKLM\...\{761CB033-D425-4A16-954D-EA8DEF4D053B}) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.) Hidden
ArcGIS 10.2.2 for Desktop (HKLM\...\ArcGIS 10.2.2 for Desktop) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.)
ArcGIS 10.2.2 License Manager (HKLM\...\{527DC263-3F5C-4333-A14B-5F88CD66AF6E}) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.) Hidden
ArcGIS 10.2.2 License Manager (HKLM\...\ArcGIS 10.2.2 License Manager) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.)
aTube Catcher versão 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)
D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Galeria de Fotos (HKLM\...\{9EE1AE8B-4872-41CA-8C9A-C33D899523E0}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Glary Utilities 5.55 (HKLM\...\Glary Utilities 5) (Version: 5.55.0.76 - Glarysoft Ltd)
Google Chrome (HKLM\...\Google Chrome) (Version: 64.0.3282.186 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Java 8 Update 91 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.15 - Oracle Corporation)
K-Lite Codec Pack 9.3.0 (Full) (HKLM\...\KLiteCodecPack_is1) (Version: 9.3.0 - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Movie Maker (HKLM\...\{C05F4139-CB6B-4272-A0BF-861FEB667F27}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 47.0.1 (x86 pt-BR) (HKLM\...\Mozilla Firefox 47.0.1 (x86 pt-BR)) (Version: 47.0.1 - Mozilla)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
The Sims Coleção Completa (HKLM\...\{F2527115-B8BF-4FDB-B5DA-5AADFB7C13E1}) (Version: - )
TorrentsTime Media Player (HKLM\...\TorrentsTime Media Player_is1) (Version: 1.1.9.7 - Torrents Time)
Virtual Router v1.0 (HKLM\...\{BE905C46-2B34-4D73-AEE1-769ED138E0FF}) (Version: 1.0 - Chris Pietschmann)
Warsaw 1.12.4.14 32 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.12.4.14 - GAS Tecnologia)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 4.00 (32-bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000_Classes\CLSID\{3a0896a4-231f-5c94-8def-7edb84af3edb}\InprocServer32 -> C:\Program Files\TorrentsTime Media Player\bin\npTTPlugin.dll (Torrents Time)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {0FF6DFAF-C051-436D-98EA-ADDF0A7004BE} - System32\Tasks\GU5SkipUAC => C:\Program Files\Glary Utilities 5\Integrator.exe [2016-07-08] (Glarysoft Ltd)
Task: {176FC2A8-31FC-4961-AEF6-64AEAF24D698} - System32\Tasks\{D4E8D1F9-0A49-469C-9680-CB124E3848CD} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\UltraISO\unins000.exe"
Task: {198F1D0C-0A6C-435A-B9BF-4457725F47B9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {2811FBE4-E762-4B4B-8910-A7B7564BB965} - System32\Tasks\{D1CD35A4-D1AE-4B9A-ADC1-45CB20183F6D} => "c:\program files\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=404
Task: {46DBA36F-0145-497D-8F0B-79D94B8AC788} - System32\Tasks\{F26341D3-3E6D-4938-8DF1-3463EB666A6A} => "c:\program files\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=404
Task: {748B194A-557F-4409-B161-E4A273050CF0} - System32\Tasks\GlaryInitialize 5 => C:\Program Files\Glary Utilities 5\Initialize.exe [2016-07-08] (Glarysoft Ltd)
Task: {77B37F6D-FADE-47E8-A0A4-721935B8843D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_29_0_0_113_pepper.exe [2018-03-14] (Adobe Systems Incorporated)
Task: {7C29179E-2A3D-41DC-977A-65CB1DDDA945} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {BE3687A7-F726-4C73-B4B7-6DDF6C8321D8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-14] (Adobe Systems Incorporated)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
ShortcutWithArgument: C:\Users\Helena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\Users\Helena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
==================== Módulos Carregados (Whitelisted) ==============
2013-04-04 00:09 - 2013-04-04 00:09 - 004300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-05-06 08:02 - 2011-03-02 12:40 - 000140288 _____ () C:\Program Files\WinRAR\rarext.dll
2016-07-02 23:12 - 2016-07-02 23:12 - 084815872 _____ () C:\Users\Helena\AppData\Roaming\Java\SYSHELENA-PC.exe
2018-03-04 18:18 - 2018-02-22 01:12 - 002407256 _____ () C:\Program Files\Google\Chrome\Application\64.0.3282.186\swiftshader\libglesv2.dll
2018-03-04 18:18 - 2018-02-22 01:12 - 000115032 _____ () C:\Program Files\Google\Chrome\Application\64.0.3282.186\swiftshader\libegl.dll
2018-03-14 12:21 - 2018-03-14 12:21 - 017840128 _____ () C:\Windows\system32\Macromed\Flash\pepflashplayer32_29_0_0_113.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Windows\System32:E0C4666B_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [412]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddreg32.sys:X5ZN8aGvT4 [674]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\bancobrasil.com.br -> www.bancobrasil.com.br
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\bb.com.br -> aapj.bb.com.br
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\gastecnologia.com.br -> cloud.gastecnologia.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:04 - 2009-06-10 18:39 - 000000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Helena\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 170.83.48.253 - 170.83.48.252
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ArcGIS License Manager => 2
MSCONFIG\Services: FlexNet Licensing Service => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SkypeUpdate => 3
MSCONFIG\Services: TTService => 2
MSCONFIG\Services: Virtual Router => 2
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [TCP Query User{CDC69448-AA30-40B0-A97E-AE87BFB9BEB3}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{A55987CB-751F-4356-BB6F-AFE89A99A6E7}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [{D4A1EE83-4908-4FA4-A21F-7FFA3459E74E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{BE093B2D-CD61-4E67-9141-7200A1325429}C:\users\helena\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\helena\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{28432B76-1E03-4446-82B8-46250838C831}C:\users\helena\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\helena\appdata\roaming\utorrent\utorrent.exe
==================== Pontos de Restauração =========================
13-03-2018 17:49:54 Windows Update
18-03-2018 16:47:54 Windows Update
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: MpKsl85acf0d0
Description: MpKsl85acf0d0
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsl85acf0d0
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (03/18/2018 08:26:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/18/2018 04:53:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa explorer.exe versão 6.1.7601.17567 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 870
Hora de Início: 01d3bef266230d4c
Hora de Término: 150
Caminho do Aplicativo: C:\Windows\explorer.exe
Id do Relatório: e8766795-2ae5-11e8-8f2a-f07bcbc9763a
Error: (03/18/2018 04:50:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Explorer.EXE versão 6.1.7601.17567 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 608
Hora de Início: 01d3be342662c500
Hora de Término: 847
Caminho do Aplicativo: C:\Windows\Explorer.EXE
Id do Relatório: 9ccd07d0-2ae5-11e8-8f2a-f07bcbc9763a
Error: (03/17/2018 06:10:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/14/2018 12:13:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa SYSHELENA-PC.exe versão 0.0.0.0 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 8bc
Hora de Início: 01d3bba66051b32d
Hora de Término: 16
Caminho do Aplicativo: C:\Users\Helena\AppData\Roaming\Java\SYSHELENA-PC.exe
Id do Relatório: 14d497d0-279a-11e8-9ae3-f07bcbc9763a
Error: (03/14/2018 12:10:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/13/2018 05:37:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/08/2018 02:47:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Erros de Sistema:
=============
Error: (03/18/2018 08:25:15 PM) (Source: Microsoft Antimalware) (EventID: 2004) (User: )
Description: Antimalware da Microsoft encontrou um erro ao tentar carregar assinaturas e tentará reverter ao conjunto de assinaturas válidas.
Tentativas de Assinaturas: Atual
Código de Erro: 0x80508007
Descrição do erro: Memória insuficiente no computador. Feche alguns programas e tente novamente, ou consulte Ajuda e Suporte para obter informações sobre como evitar problemas de memória insuficiente.
Versão da assinatura: 1.263.739.0;1.263.739.0
Versão do mecanismo: 1.1.14600.4
Error: (03/18/2018 08:24:32 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: O desligamento anterior do sistema em 20:23:01 às 18/03/2018 não era esperado.
Error: (03/17/2018 06:20:07 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.562.0
Origem da Atualização: Servidor do Microsoft Update
Etapa da Atualização: Pesquisar
Caminho de Origem: http://www.microsoft.com
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80244019
Descrição do erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
Error: (03/14/2018 12:11:23 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: O serviço 'WMPNetworkSvc' não foi iniciado corretamente porque CoCreateInstance(CLSID_UPnPDeviceFinder) encontrou o erro '0x80004005'. Verifique se o serviço UPnPHost está sendo executado e se o componente UPnPHost do Windows foi instalado adequadamente.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 118.2.0.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x86&eng=2.1.14202.0&sig=118.2.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Sistema de Inspeção de Rede
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 2.1.14202.0
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.14600.4&avdelta=1.263.171.0&asdelta=1.263.171.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Antispyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.14600.4&avdelta=1.263.171.0&asdelta=1.263.171.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Servidor do Microsoft Update
Etapa da Atualização: Pesquisar
Caminho de Origem: http://www.microsoft.com
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80244019
Descrição do erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Percentagem de memória em uso: 76%
RAM física total: 2008.6 MB
RAM física disponível: 481.21 MB
Virtual Total: 4017.2 MB
Virtual disponível: 1842.66 MB
==================== Drives ================================
Drive c: (Win7) (Fixed) (Total:58.92 GB) (Free:30.35 GB) NTFS
Drive d: (Helena) (Fixed) (Total:239.07 GB) (Free:105.84 GB) NTFS
\\?\Volume{fd6176c4-d4e1-11e3-b462-806e6f6e6963}\ (Reservado pelo Sistema) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 1244EACD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=58.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=239.1 GB) - (Type=0F Extended)
==================== Fim de Addition.txt ============================
Executado por Helena (18-03-2018 21:04:33)
Executando a partir de D:\Meus Documentos\Desktop
Microsoft Windows 7 Ultimate Service Pack 1 (X86) (2014-05-06 10:59:18)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2003888763-3944419005-2106051802-500 - Administrator - Disabled)
Convidado (S-1-5-21-2003888763-3944419005-2106051802-501 - Limited - Disabled)
Helena (S-1-5-21-2003888763-3944419005-2106051802-1000 - Administrator - Enabled) => C:\Users\Helena
HomeGroupUser$ (S-1-5-21-2003888763-3944419005-2106051802-1002 - Limited - Enabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\uTorrent) (Version: 3.5.3.44358 - BitTorrent Inc.)
Adobe Flash Player 29 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Adobe Flash Player 29 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
ArcGIS 10.2.2 for Desktop (HKLM\...\{761CB033-D425-4A16-954D-EA8DEF4D053B}) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.) Hidden
ArcGIS 10.2.2 for Desktop (HKLM\...\ArcGIS 10.2.2 for Desktop) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.)
ArcGIS 10.2.2 License Manager (HKLM\...\{527DC263-3F5C-4333-A14B-5F88CD66AF6E}) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.) Hidden
ArcGIS 10.2.2 License Manager (HKLM\...\ArcGIS 10.2.2 License Manager) (Version: 10.2.3552 - Environmental Systems Research Institute, Inc.)
aTube Catcher versão 3.8 (HKLM\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)
D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Galeria de Fotos (HKLM\...\{9EE1AE8B-4872-41CA-8C9A-C33D899523E0}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Glary Utilities 5.55 (HKLM\...\Glary Utilities 5) (Version: 5.55.0.76 - Glarysoft Ltd)
Google Chrome (HKLM\...\Google Chrome) (Version: 64.0.3282.186 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Java 8 Update 91 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.15 - Oracle Corporation)
K-Lite Codec Pack 9.3.0 (Full) (HKLM\...\KLiteCodecPack_is1) (Version: 9.3.0 - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Movie Maker (HKLM\...\{C05F4139-CB6B-4272-A0BF-861FEB667F27}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 47.0.1 (x86 pt-BR) (HKLM\...\Mozilla Firefox 47.0.1 (x86 pt-BR)) (Version: 47.0.1 - Mozilla)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
The Sims Coleção Completa (HKLM\...\{F2527115-B8BF-4FDB-B5DA-5AADFB7C13E1}) (Version: - )
TorrentsTime Media Player (HKLM\...\TorrentsTime Media Player_is1) (Version: 1.1.9.7 - Torrents Time)
Virtual Router v1.0 (HKLM\...\{BE905C46-2B34-4D73-AEE1-769ED138E0FF}) (Version: 1.0 - Chris Pietschmann)
Warsaw 1.12.4.14 32 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.12.4.14 - GAS Tecnologia)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 4.00 (32-bit) (HKLM\...\WinRAR archiver) (Version: 4.00.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000_Classes\CLSID\{3a0896a4-231f-5c94-8def-7edb84af3edb}\InprocServer32 -> C:\Program Files\TorrentsTime Media Player\bin\npTTPlugin.dll (Torrents Time)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2014-08-22] (Microsoft Corporation)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2015-12-21] (Glarysoft Ltd)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-03-02] ()
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {0FF6DFAF-C051-436D-98EA-ADDF0A7004BE} - System32\Tasks\GU5SkipUAC => C:\Program Files\Glary Utilities 5\Integrator.exe [2016-07-08] (Glarysoft Ltd)
Task: {176FC2A8-31FC-4961-AEF6-64AEAF24D698} - System32\Tasks\{D4E8D1F9-0A49-469C-9680-CB124E3848CD} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\UltraISO\unins000.exe"
Task: {198F1D0C-0A6C-435A-B9BF-4457725F47B9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {2811FBE4-E762-4B4B-8910-A7B7564BB965} - System32\Tasks\{D1CD35A4-D1AE-4B9A-ADC1-45CB20183F6D} => "c:\program files\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=404
Task: {46DBA36F-0145-497D-8F0B-79D94B8AC788} - System32\Tasks\{F26341D3-3E6D-4938-8DF1-3463EB666A6A} => "c:\program files\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.8.0.102&LastError=404
Task: {748B194A-557F-4409-B161-E4A273050CF0} - System32\Tasks\GlaryInitialize 5 => C:\Program Files\Glary Utilities 5\Initialize.exe [2016-07-08] (Glarysoft Ltd)
Task: {77B37F6D-FADE-47E8-A0A4-721935B8843D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_29_0_0_113_pepper.exe [2018-03-14] (Adobe Systems Incorporated)
Task: {7C29179E-2A3D-41DC-977A-65CB1DDDA945} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {BE3687A7-F726-4C73-B4B7-6DDF6C8321D8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-14] (Adobe Systems Incorporated)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
ShortcutWithArgument: C:\Users\Helena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\Users\Helena\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ->
==================== Módulos Carregados (Whitelisted) ==============
2013-04-04 00:09 - 2013-04-04 00:09 - 004300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-05-06 08:02 - 2011-03-02 12:40 - 000140288 _____ () C:\Program Files\WinRAR\rarext.dll
2016-07-02 23:12 - 2016-07-02 23:12 - 084815872 _____ () C:\Users\Helena\AppData\Roaming\Java\SYSHELENA-PC.exe
2018-03-04 18:18 - 2018-02-22 01:12 - 002407256 _____ () C:\Program Files\Google\Chrome\Application\64.0.3282.186\swiftshader\libglesv2.dll
2018-03-04 18:18 - 2018-02-22 01:12 - 000115032 _____ () C:\Program Files\Google\Chrome\Application\64.0.3282.186\swiftshader\libegl.dll
2018-03-14 12:21 - 2018-03-14 12:21 - 017840128 _____ () C:\Windows\system32\Macromed\Flash\pepflashplayer32_29_0_0_113.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Windows\System32:E0C4666B_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [412]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddreg32.sys:X5ZN8aGvT4 [674]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\bancobrasil.com.br -> www.bancobrasil.com.br
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\bb.com.br -> aapj.bb.com.br
IE trusted site: HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\...\gastecnologia.com.br -> cloud.gastecnologia.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:04 - 2009-06-10 18:39 - 000000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2003888763-3944419005-2106051802-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Helena\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 170.83.48.253 - 170.83.48.252
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ArcGIS License Manager => 2
MSCONFIG\Services: FlexNet Licensing Service => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SkypeUpdate => 3
MSCONFIG\Services: TTService => 2
MSCONFIG\Services: Virtual Router => 2
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [TCP Query User{CDC69448-AA30-40B0-A97E-AE87BFB9BEB3}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{A55987CB-751F-4356-BB6F-AFE89A99A6E7}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [{D4A1EE83-4908-4FA4-A21F-7FFA3459E74E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{BE093B2D-CD61-4E67-9141-7200A1325429}C:\users\helena\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\helena\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{28432B76-1E03-4446-82B8-46250838C831}C:\users\helena\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\helena\appdata\roaming\utorrent\utorrent.exe
==================== Pontos de Restauração =========================
13-03-2018 17:49:54 Windows Update
18-03-2018 16:47:54 Windows Update
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: MpKsl85acf0d0
Description: MpKsl85acf0d0
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: MpKsl85acf0d0
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo Periférico Bluetooth
Description: Dispositivo Periférico Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (03/18/2018 08:26:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/18/2018 04:53:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa explorer.exe versão 6.1.7601.17567 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 870
Hora de Início: 01d3bef266230d4c
Hora de Término: 150
Caminho do Aplicativo: C:\Windows\explorer.exe
Id do Relatório: e8766795-2ae5-11e8-8f2a-f07bcbc9763a
Error: (03/18/2018 04:50:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Explorer.EXE versão 6.1.7601.17567 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 608
Hora de Início: 01d3be342662c500
Hora de Término: 847
Caminho do Aplicativo: C:\Windows\Explorer.EXE
Id do Relatório: 9ccd07d0-2ae5-11e8-8f2a-f07bcbc9763a
Error: (03/17/2018 06:10:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/14/2018 12:13:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa SYSHELENA-PC.exe versão 0.0.0.0 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: 8bc
Hora de Início: 01d3bba66051b32d
Hora de Término: 16
Caminho do Aplicativo: C:\Users\Helena\AppData\Roaming\Java\SYSHELENA-PC.exe
Id do Relatório: 14d497d0-279a-11e8-9ae3-f07bcbc9763a
Error: (03/14/2018 12:10:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/13/2018 05:37:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Error: (03/08/2018 02:47:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Erros de Sistema:
=============
Error: (03/18/2018 08:25:15 PM) (Source: Microsoft Antimalware) (EventID: 2004) (User: )
Description: Antimalware da Microsoft encontrou um erro ao tentar carregar assinaturas e tentará reverter ao conjunto de assinaturas válidas.
Tentativas de Assinaturas: Atual
Código de Erro: 0x80508007
Descrição do erro: Memória insuficiente no computador. Feche alguns programas e tente novamente, ou consulte Ajuda e Suporte para obter informações sobre como evitar problemas de memória insuficiente.
Versão da assinatura: 1.263.739.0;1.263.739.0
Versão do mecanismo: 1.1.14600.4
Error: (03/18/2018 08:24:32 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: O desligamento anterior do sistema em 20:23:01 às 18/03/2018 não era esperado.
Error: (03/17/2018 06:20:07 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.562.0
Origem da Atualização: Servidor do Microsoft Update
Etapa da Atualização: Pesquisar
Caminho de Origem: http://www.microsoft.com
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80244019
Descrição do erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
Error: (03/14/2018 12:11:23 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: O serviço 'WMPNetworkSvc' não foi iniciado corretamente porque CoCreateInstance(CLSID_UPnPDeviceFinder) encontrou o erro '0x80004005'. Verifique se o serviço UPnPHost está sendo executado e se o componente UPnPHost do Windows foi instalado adequadamente.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 118.2.0.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=260974&clcid=0x409&NRI=true&arch=x86&eng=2.1.14202.0&sig=118.2.0.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Sistema de Inspeção de Rede
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 2.1.14202.0
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.14600.4&avdelta=1.263.171.0&asdelta=1.263.171.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Antispyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Etapa da Atualização: Pesquisar
Caminho de Origem: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.14600.4&avdelta=1.263.171.0&asdelta=1.263.171.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80070002
Descrição do erro: O sistema não pode encontrar o arquivo especificado.
Error: (03/13/2018 05:37:56 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Antimalware da Microsoft encontrou um erro ao atualizar assinaturas.
Nova Versão da Assinatura:
Versão da Assinatura Anterior: 1.263.171.0
Origem da Atualização: Servidor do Microsoft Update
Etapa da Atualização: Pesquisar
Caminho de Origem: http://www.microsoft.com
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14600.4
Código de Erro: 0x80244019
Descrição do erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz
Percentagem de memória em uso: 76%
RAM física total: 2008.6 MB
RAM física disponível: 481.21 MB
Virtual Total: 4017.2 MB
Virtual disponível: 1842.66 MB
==================== Drives ================================
Drive c: (Win7) (Fixed) (Total:58.92 GB) (Free:30.35 GB) NTFS
Drive d: (Helena) (Fixed) (Total:239.07 GB) (Free:105.84 GB) NTFS
\\?\Volume{fd6176c4-d4e1-11e3-b462-806e6f6e6963}\ (Reservado pelo Sistema) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 1244EACD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=58.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=239.1 GB) - (Type=0F Extended)
==================== Fim de Addition.txt ============================