Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 14.11.2018
Executado por karly (15-11-2018 00:19:15)
Executando a partir de D:\karly\Downloads
Windows 10 Pro Versão 1809 17763.107 (X64) (2018-11-14 23:46:46)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1400300456-1531077717-151364061-500 - Administrator - Disabled)
Convidado (S-1-5-21-1400300456-1531077717-151364061-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-1400300456-1531077717-151364061-503 - Limited - Disabled)
karly (S-1-5-21-1400300456-1531077717-151364061-1001 - Administrator - Enabled) => C:\Users\karly
WDAGUtilityAccount (S-1-5-21-1400300456-1531077717-151364061-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
Atualizações da NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Free Download Manager (HKLM\...\{43781dff-e0df-49ce-a6d2-47da96a485e7}}_is1) (Version: 5.1.37.7258 - FreeDownloadManager.ORG)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.102 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Microsoft Office 365 ProPlus - pt-br (HKLM\...\O365ProPlusRetail - pt-br) (Version: 16.0.9126.2295 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1400300456-1531077717-151364061-1001\...\OneDriveSetup.exe) (Version: 18.192.0920.0015 - Microsoft Corporation)
Mozilla Firefox 63.0.1 (x64 pt-BR) (HKLM\...\Mozilla Firefox 63.0.1 (x64 pt-BR)) (Version: 63.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0.1 - Mozilla)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
NVIDIA Driver de áudio HD 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Driver de gráficos 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Driver do 3D Vision 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0416-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Painel de controle da NVIDIA 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 341.74 - NVIDIA Corporation) Hidden
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => D:\Program Files\Notepad++\NppShell_06.dll [2018-10-14] ()
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {22EE874E-DD5C-4FA8-AC2B-BE29B109D622} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-14] (Google Inc.)
Task: {24A6BC10-0C27-48F1-8ECA-6A2CEA12A207} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation)
Task: {4EACA46F-0127-4DB4-B52A-AEC9AB20325E} - System32\Tasks\FreeDownloadManagerNetworkMonitor => D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\winwfpmonitor.exe [2018-05-28] (FreeDownloadManager.org)
Task: {5C3B8209-A9EA-4C32-8473-31D241985233} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-11-14] (Microsoft Corporation)
Task: {6480D754-ACFF-4F0F-9EC7-5F60D4686693} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation)
Task: {7A35A2E3-3CB4-4E28-B98D-832C02003592} - System32\Tasks\Microsoft\Windows\Flighting\OneSettings\RefreshCache
Task: {83BE40D4-364D-4B8B-B2BF-68A3E513B840} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-11-14] (Microsoft Corporation)
Task: {AD4E8AFB-A48C-4E13-BE83-B8D87600CFB4} - System32\Tasks\Microsoft\Windows\WlanSvc\CDSSync
Task: {BBABF887-4ED4-4B7A-AB59-6F5CCABAE0C8} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-11-14] (Microsoft Corporation)
Task: {BD21C377-5B30-4E5A-B6F2-37D2086885E5} - System32\Tasks\Microsoft\Windows\BitLocker\BitLocker Encrypt All Drives
Task: {BDF88402-B447-4750-99F8-6F25356E9303} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-11-14] (Microsoft Corporation)
Task: {E39F8E32-F4B6-44B2-B8AF-D84A6CFEB7B8} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-09-15] ()
Task: {E5D16D43-7BAA-4154-9EE0-F4D58AB6AD0B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-14] (Google Inc.)
Task: {F1B09D25-16D7-4A5B-B4E6-B83364951FF8} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-11-14] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Comunicação REP Control iD.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=pgpfidiimoppgdmdlpmoknpadpmkooni
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Helium Backup.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gpglbgbpeobllokpmeagpoagjbfknanl
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Intelbras Cloud.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=dpipjkaekmamhbmhdgaedapkmbmnaggc
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Área de trabalho remota do Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Módulos Carregados (Whitelisted) ==============
2018-11-14 22:34 - 2015-06-29 18:42 - 000116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2018-11-14 23:49 - 2018-05-28 18:05 - 000037376 _____ () D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\WinDivert.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 000834088 _____ () C:\Windows\System32\InputHost.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-10-14 16:45 - 2018-10-14 16:45 - 000230064 _____ () D:\Program Files\Notepad++\NppShell_06.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 000093696 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 002447072 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 007813632 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
==================== Alternate Data Streams (Whitelisted) =========
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
HKLM\...\exefile\shell\open\command: C:\Windows\svchost.com "%1" %* <==== ATENÇÃO
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2018-09-15 05:31 - 2018-09-15 05:31 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1400300456-1531077717-151364061-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\karly\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img0.jpg
DNS Servers: 192.168.254.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
Se uma entrada for incluída na fixlist, será removida.
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [Microsoft-Windows-DeviceManagement-CertificateInstall-TCP-Out] => (Allow) %SystemRoot%\system32\dmcertinst.exe
FirewallRules: [Microsoft-Windows-DeviceManagement-OmaDmClient-TCP-Out] => (Allow) %SystemRoot%\system32\omadmclient.exe
FirewallRules: [{C29F608B-1F6A-4DDA-9297-AABE51995CD6}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{5B6C52C3-478B-4B46-8FDE-91FF4CB3CC31}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{BA902D46-8FE6-4BAA-BCD6-032DCC3E1FA9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{16909EB2-4F70-489B-B928-5CB67C9A8A28}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{AE14CC28-C411-47F9-BE54-581982BD5D1B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{7B22AA0D-4CEC-4F54-B0E4-F46C4728D2B5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{B64EF76B-BE72-46E6-B9A0-BDE700DA8A80}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8873E73E-7D55-4477-A644-8EE43E82FB32}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9795D920-B732-45F9-9CD1-F49C754F4EE0}] => (Allow) D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\fdm.exe
FirewallRules: [{E23FBDC5-44F1-4A0B-A3FD-58865800177C}] => (Allow) D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\fdm.exe
==================== Pontos de Restauração =========================
ATENÇÃO: A Restauração do Sistema está desabilitada
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador de vídeo de multimídia
Description: Controlador de vídeo de multimídia
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (11/14/2018 11:57:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.17763.1, carimbo de data/hora: 0xc3164c39
Código de exceção: 0xe06d7363
Deslocamento da falha: 0x0000000000055299
ID do processo com falha: 0xf10
Hora de início do aplicativo com falha: 0x01d47c868bd7f760
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: a6b959c5-0eb0-4092-8cdf-d678c9ef01bc
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:54:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.17763.1, carimbo de data/hora: 0xc3164c39
Código de exceção: 0xe06d7363
Deslocamento da falha: 0x0000000000055299
ID do processo com falha: 0x121c
Hora de início do aplicativo com falha: 0x01d47c860c1868f3
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: 6dd2b198-2569-4054-9b20-5a8bd68e0314
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:51:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: twinapi.appcore.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5df1492c
Código de exceção: 0xc000027b
Deslocamento da falha: 0x00000000000bd458
ID do processo com falha: 0x12c8
Hora de início do aplicativo com falha: 0x01d47c85bebd0532
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\twinapi.appcore.dll
ID do Relatório: f34c13c0-ccc0-474d-8436-f814b4a366fd
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:51:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: ShellExperienceHost.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c8bd8
Nome do módulo com falha: Windows.UI.ActionCenter.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c576b
Código de exceção: 0xc0000409
Deslocamento da falha: 0x000000000008fbaf
ID do processo com falha: 0xdc
Hora de início do aplicativo com falha: 0x01d47c81ec5359a8
Caminho do aplicativo com falha: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Caminho do módulo com falha: C:\Windows\ShellExperiences\Windows.UI.ActionCenter.dll
ID do Relatório: e416485d-62be-48a8-9e73-658624767bd2
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.17763.1_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (11/14/2018 11:51:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: twinapi.appcore.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5df1492c
Código de exceção: 0xc000027b
Deslocamento da falha: 0x00000000000bd458
ID do processo com falha: 0x22fc
Hora de início do aplicativo com falha: 0x01d47c859ff68eef
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\twinapi.appcore.dll
ID do Relatório: c4348b08-b6e3-4344-9c75-bca3eff676f8
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 09:47:27 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erro ao atualizar o status Windows Defender para SECURITY_PRODUCT_STATE_ON.
Error: (11/14/2018 09:47:27 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erro ao atualizar o status Windows Defender para SECURITY_PRODUCT_STATE_ON.
Erros de Sistema:
=============
Error: (11/15/2018 12:11:11 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORIDADE NT)
Description: Falha na Instalação: o Windows não pôde instalar a seguinte atualização com o erro 0x8024200d: 2018-11 Atualização Cumulativa do Windows 10 Version 1809 para sistemas operacionais baseados em x64 (KB4467708).
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscDataProtection
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.SecurityAppBroker
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.SecurityAppBroker
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:32:21 PM) (Source: DCOM) (EventID: 10016) (User: PC-NUNES)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
e APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
ao usuário PC-NUNES\karly SID (S-1-5-21-1400300456-1531077717-151364061-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 10:50:05 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Windows Defender:
===================================
Date: 2018-11-15 00:17:11.053
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Users\karly\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe; file:_C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001; regkey:_HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D7E6DB6-7A88-42C6-BF84-A545BAF12E19}; regkey:_HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001; taskscheduler:_C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: PC-NUNES\karly
Nome do Processo: D:\karly\Downloads\FRST64.exe
Versão da Assinatura: AV: 1.281.118.0, AS: 1.281.118.0, NIS: 1.281.118.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-15 00:16:50.123
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Users\karly\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: PC-NUNES\karly
Nome do Processo: D:\karly\Downloads\FRST64.exe
Versão da Assinatura: AV: 1.281.118.0, AS: 1.281.118.0, NIS: 1.281.118.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-15 00:09:50.489
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe; service:_MozillaMaintenance
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-14 23:57:37.666
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: chromeinstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME; file:_C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\Installer\setup.exe; regkey:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Google Chrome; uninstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Google Chrome
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:37.665
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: chromeinstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME; clsid:_HKLM\SOFTWARE\CLASSES\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}; file:_C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\notification_helper.exe; regkey:_HKLM\SOFTWARE\CLASSES\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.990
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##AFTER EFFECTS\1000+ Elements Graphics - After Effects Toolkits\Helps\WinRAR 5.61 For Win x64bit.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.989
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##AFTER EFFECTS\BARRAS SOCIAIS 2018\Social Media Lower Thirds #03 (Transparent) - Spotlight Designs.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.988
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\hiew611\HIEW.EXE
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.988
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\Unpack23\Plugins\Peunlck.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.987
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\Unpack23\Un-packm.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Percentagem de memória em uso: 17%
RAM física total: 16330.52 MB
RAM física disponível: 13549.11 MB
Virtual Total: 19274.52 MB
Virtual disponível: 16405.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:111.19 GB) (Free:86.28 GB) NTFS
Drive d: () (Fixed) (Total:111.79 GB) (Free:111.45 GB) NTFS
Drive e: (Disco local) (Fixed) (Total:465.66 GB) (Free:422.45 GB) NTFS
Drive f: (Disco local) (Fixed) (Total:465.75 GB) (Free:48.52 GB) NTFS
Drive g: (Disco local) (Fixed) (Total:931.51 GB) (Free:202.6 GB) NTFS
\\?\Volume{674d6795-a41c-4908-ad04-3219efa83950}\ (Recuperação) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{0302d698-0f73-4fe3-9b2e-75d2e5a282a7}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: 4EBB046D)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 840F8F17)
Partition 1: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 111.8 GB) (Disk ID: 70426F3A)
Partition 1: (Not Active) - (Size=111.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================
Executado por karly (15-11-2018 00:19:15)
Executando a partir de D:\karly\Downloads
Windows 10 Pro Versão 1809 17763.107 (X64) (2018-11-14 23:46:46)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1400300456-1531077717-151364061-500 - Administrator - Disabled)
Convidado (S-1-5-21-1400300456-1531077717-151364061-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-1400300456-1531077717-151364061-503 - Limited - Disabled)
karly (S-1-5-21-1400300456-1531077717-151364061-1001 - Administrator - Enabled) => C:\Users\karly
WDAGUtilityAccount (S-1-5-21-1400300456-1531077717-151364061-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
Atualizações da NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Free Download Manager (HKLM\...\{43781dff-e0df-49ce-a6d2-47da96a485e7}}_is1) (Version: 5.1.37.7258 - FreeDownloadManager.ORG)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.102 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Microsoft Office 365 ProPlus - pt-br (HKLM\...\O365ProPlusRetail - pt-br) (Version: 16.0.9126.2295 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1400300456-1531077717-151364061-1001\...\OneDriveSetup.exe) (Version: 18.192.0920.0015 - Microsoft Corporation)
Mozilla Firefox 63.0.1 (x64 pt-BR) (HKLM\...\Mozilla Firefox 63.0.1 (x64 pt-BR)) (Version: 63.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0.1 - Mozilla)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.9 - Notepad++ Team)
NVIDIA Driver de áudio HD 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Driver de gráficos 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Driver do 3D Vision 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0416-1000-0000000FF1CE}) (Version: 16.0.9126.2295 - Microsoft Corporation) Hidden
Painel de controle da NVIDIA 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 341.74 - NVIDIA Corporation) Hidden
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => D:\Program Files\Notepad++\NppShell_06.dll [2018-10-14] ()
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {22EE874E-DD5C-4FA8-AC2B-BE29B109D622} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-14] (Google Inc.)
Task: {24A6BC10-0C27-48F1-8ECA-6A2CEA12A207} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation)
Task: {4EACA46F-0127-4DB4-B52A-AEC9AB20325E} - System32\Tasks\FreeDownloadManagerNetworkMonitor => D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\winwfpmonitor.exe [2018-05-28] (FreeDownloadManager.org)
Task: {5C3B8209-A9EA-4C32-8473-31D241985233} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-11-14] (Microsoft Corporation)
Task: {6480D754-ACFF-4F0F-9EC7-5F60D4686693} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-09-29] (Microsoft Corporation)
Task: {7A35A2E3-3CB4-4E28-B98D-832C02003592} - System32\Tasks\Microsoft\Windows\Flighting\OneSettings\RefreshCache
Task: {83BE40D4-364D-4B8B-B2BF-68A3E513B840} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-11-14] (Microsoft Corporation)
Task: {AD4E8AFB-A48C-4E13-BE83-B8D87600CFB4} - System32\Tasks\Microsoft\Windows\WlanSvc\CDSSync
Task: {BBABF887-4ED4-4B7A-AB59-6F5CCABAE0C8} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-11-14] (Microsoft Corporation)
Task: {BD21C377-5B30-4E5A-B6F2-37D2086885E5} - System32\Tasks\Microsoft\Windows\BitLocker\BitLocker Encrypt All Drives
Task: {BDF88402-B447-4750-99F8-6F25356E9303} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-11-14] (Microsoft Corporation)
Task: {E39F8E32-F4B6-44B2-B8AF-D84A6CFEB7B8} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-09-15] ()
Task: {E5D16D43-7BAA-4154-9EE0-F4D58AB6AD0B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-14] (Google Inc.)
Task: {F1B09D25-16D7-4A5B-B4E6-B83364951FF8} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-11-14] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Comunicação REP Control iD.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=pgpfidiimoppgdmdlpmoknpadpmkooni
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Helium Backup.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gpglbgbpeobllokpmeagpoagjbfknanl
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Intelbras Cloud.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=dpipjkaekmamhbmhdgaedapkmbmnaggc
ShortcutWithArgument: C:\Users\karly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aplicativos do Google Chrome\Área de trabalho remota do Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Módulos Carregados (Whitelisted) ==============
2018-11-14 22:34 - 2015-06-29 18:42 - 000116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2018-11-14 23:49 - 2018-05-28 18:05 - 000037376 _____ () D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\WinDivert.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 000834088 _____ () C:\Windows\System32\InputHost.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-10-14 16:45 - 2018-10-14 16:45 - 000230064 _____ () D:\Program Files\Notepad++\NppShell_06.dll
2018-09-15 05:28 - 2018-09-15 05:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 000093696 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 002447072 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-09-15 14:46 - 2018-09-15 14:46 - 007813632 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11805.1001.49.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
==================== Alternate Data Streams (Whitelisted) =========
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
HKLM\...\exefile\shell\open\command: C:\Windows\svchost.com "%1" %* <==== ATENÇÃO
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2018-09-15 05:31 - 2018-09-15 05:31 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1400300456-1531077717-151364061-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\karly\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img0.jpg
DNS Servers: 192.168.254.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
Se uma entrada for incluída na fixlist, será removida.
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [Microsoft-Windows-DeviceManagement-CertificateInstall-TCP-Out] => (Allow) %SystemRoot%\system32\dmcertinst.exe
FirewallRules: [Microsoft-Windows-DeviceManagement-OmaDmClient-TCP-Out] => (Allow) %SystemRoot%\system32\omadmclient.exe
FirewallRules: [{C29F608B-1F6A-4DDA-9297-AABE51995CD6}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{5B6C52C3-478B-4B46-8FDE-91FF4CB3CC31}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{BA902D46-8FE6-4BAA-BCD6-032DCC3E1FA9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{16909EB2-4F70-489B-B928-5CB67C9A8A28}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{AE14CC28-C411-47F9-BE54-581982BD5D1B}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{7B22AA0D-4CEC-4F54-B0E4-F46C4728D2B5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{B64EF76B-BE72-46E6-B9A0-BDE700DA8A80}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8873E73E-7D55-4477-A644-8EE43E82FB32}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{9795D920-B732-45F9-9CD1-F49C754F4EE0}] => (Allow) D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\fdm.exe
FirewallRules: [{E23FBDC5-44F1-4A0B-A3FD-58865800177C}] => (Allow) D:\Program Files\FreeDownloadManager.ORG\Free Download Manager\fdm.exe
==================== Pontos de Restauração =========================
ATENÇÃO: A Restauração do Sistema está desabilitada
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador de vídeo de multimídia
Description: Controlador de vídeo de multimídia
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (11/14/2018 11:57:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.17763.1, carimbo de data/hora: 0xc3164c39
Código de exceção: 0xe06d7363
Deslocamento da falha: 0x0000000000055299
ID do processo com falha: 0xf10
Hora de início do aplicativo com falha: 0x01d47c868bd7f760
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: a6b959c5-0eb0-4092-8cdf-d678c9ef01bc
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:54:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.17763.1, carimbo de data/hora: 0xc3164c39
Código de exceção: 0xe06d7363
Deslocamento da falha: 0x0000000000055299
ID do processo com falha: 0x121c
Hora de início do aplicativo com falha: 0x01d47c860c1868f3
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: 6dd2b198-2569-4054-9b20-5a8bd68e0314
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:51:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: twinapi.appcore.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5df1492c
Código de exceção: 0xc000027b
Deslocamento da falha: 0x00000000000bd458
ID do processo com falha: 0x12c8
Hora de início do aplicativo com falha: 0x01d47c85bebd0532
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\twinapi.appcore.dll
ID do Relatório: f34c13c0-ccc0-474d-8436-f814b4a366fd
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 11:51:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: ShellExperienceHost.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c8bd8
Nome do módulo com falha: Windows.UI.ActionCenter.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c576b
Código de exceção: 0xc0000409
Deslocamento da falha: 0x000000000008fbaf
ID do processo com falha: 0xdc
Hora de início do aplicativo com falha: 0x01d47c81ec5359a8
Caminho do aplicativo com falha: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Caminho do módulo com falha: C:\Windows\ShellExperiences\Windows.UI.ActionCenter.dll
ID do Relatório: e416485d-62be-48a8-9e73-658624767bd2
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.17763.1_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (11/14/2018 11:51:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: SecHealthUI.exe, versão: 10.0.17763.1, carimbo de data/hora: 0x5b9c582d
Nome do módulo com falha: twinapi.appcore.dll, versão: 10.0.17763.1, carimbo de data/hora: 0x5df1492c
Código de exceção: 0xc000027b
Deslocamento da falha: 0x00000000000bd458
ID do processo com falha: 0x22fc
Hora de início do aplicativo com falha: 0x01d47c859ff68eef
Caminho do aplicativo com falha: C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
Caminho do módulo com falha: C:\Windows\System32\twinapi.appcore.dll
ID do Relatório: c4348b08-b6e3-4344-9c75-bca3eff676f8
Nome completo do pacote com falha: Microsoft.Windows.SecHealthUI_10.0.17763.1_neutral__cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: SecHealthUI
Error: (11/14/2018 09:47:27 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erro ao atualizar o status Windows Defender para SECURITY_PRODUCT_STATE_ON.
Error: (11/14/2018 09:47:27 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Erro ao atualizar o status Windows Defender para SECURITY_PRODUCT_STATE_ON.
Erros de Sistema:
=============
Error: (11/15/2018 12:11:11 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORIDADE NT)
Description: Falha na Instalação: o Windows não pôde instalar a seguinte atualização com o erro 0x8024200d: 2018-11 Atualização Cumulativa do Windows 10 Version 1809 para sistemas operacionais baseados em x64 (KB4467708).
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscDataProtection
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.SecurityAppBroker
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:55:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.SecurityAppBroker
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 11:32:21 PM) (Source: DCOM) (EventID: 10016) (User: PC-NUNES)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
e APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
ao usuário PC-NUNES\karly SID (S-1-5-21-1400300456-1531077717-151364061-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (11/14/2018 10:50:05 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Windows Defender:
===================================
Date: 2018-11-15 00:17:11.053
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Users\karly\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe; file:_C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001; regkey:_HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D7E6DB6-7A88-42C6-BF84-A545BAF12E19}; regkey:_HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001; taskscheduler:_C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1400300456-1531077717-151364061-1001
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: PC-NUNES\karly
Nome do Processo: D:\karly\Downloads\FRST64.exe
Versão da Assinatura: AV: 1.281.118.0, AS: 1.281.118.0, NIS: 1.281.118.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-15 00:16:50.123
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Users\karly\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: PC-NUNES\karly
Nome do Processo: D:\karly\Downloads\FRST64.exe
Versão da Assinatura: AV: 1.281.118.0, AS: 1.281.118.0, NIS: 1.281.118.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-15 00:09:50.489
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe; service:_MozillaMaintenance
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-11-14 23:57:37.666
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: chromeinstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME; file:_C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\Installer\setup.exe; regkey:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Google Chrome; uninstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Google Chrome
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:37.665
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: chromeinstall:_HKLM\SOFTWARE\Wow6432Node\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME; clsid:_HKLM\SOFTWARE\CLASSES\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}; file:_C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\notification_helper.exe; regkey:_HKLM\SOFTWARE\CLASSES\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.990
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##AFTER EFFECTS\1000+ Elements Graphics - After Effects Toolkits\Helps\WinRAR 5.61 For Win x64bit.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.989
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##AFTER EFFECTS\BARRAS SOCIAIS 2018\Social Media Lower Thirds #03 (Transparent) - Spotlight Designs.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.988
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\hiew611\HIEW.EXE
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.988
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\Unpack23\Plugins\Peunlck.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
Date: 2018-11-14 23:57:14.987
Description:
O Windows Defender Antivirus encontrou um erro crítico ao executar uma ação contra malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=Virus:Win32/Neshta.A&threatid=2147575939&enterprise=0
Nome: Virus:Win32/Neshta.A
ID: 2147575939
Severidade: Grave
Categoria: Vírus
Caminho: file:_F:\##ARQUIVOS HD PREFEITURA\##Crackx\Unpack23\Un-packm.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Sistema
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: Unknown
Ação: Limpar
Status da Ação: No additional actions required
Código do Erro: 0x8007007f
Descrição do erro: Não foi possível encontrar o procedimento especificado.
Versão da Assinatura: AV: 1.273.933.0, AS: 1.273.933.0, NIS: 1.273.933.0
Versão do Mecanismo: AM: 1.1.15100.1, NIS: 1.1.15100.1
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Percentagem de memória em uso: 17%
RAM física total: 16330.52 MB
RAM física disponível: 13549.11 MB
Virtual Total: 19274.52 MB
Virtual disponível: 16405.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:111.19 GB) (Free:86.28 GB) NTFS
Drive d: () (Fixed) (Total:111.79 GB) (Free:111.45 GB) NTFS
Drive e: (Disco local) (Fixed) (Total:465.66 GB) (Free:422.45 GB) NTFS
Drive f: (Disco local) (Fixed) (Total:465.75 GB) (Free:48.52 GB) NTFS
Drive g: (Disco local) (Fixed) (Total:931.51 GB) (Free:202.6 GB) NTFS
\\?\Volume{674d6795-a41c-4908-ad04-3219efa83950}\ (Recuperação) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{0302d698-0f73-4fe3-9b2e-75d2e5a282a7}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: 4EBB046D)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 840F8F17)
Partition 1: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 111.8 GB) (Disk ID: 70426F3A)
Partition 1: (Not Active) - (Size=111.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================