Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 29-08-2020
Executado por Emersoul (29-08-2020 22:32:37)
Executando a partir de C:\Users\Emersoul\Desktop
Windows 10 Pro Versão 2004 19041.450 (X64) (2020-05-29 00:04:10)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1518541595-741068743-47925483-500 - Administrator - Disabled)
Convidado (S-1-5-21-1518541595-741068743-47925483-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-1518541595-741068743-47925483-503 - Limited - Disabled)
Emersoul (S-1-5-21-1518541595-741068743-47925483-1000 - Administrator - Enabled) => C:\Users\Emersoul
HomeGroupUser$ (S-1-5-21-1518541595-741068743-47925483-1002 - Limited - Enabled)
User VPN (S-1-5-21-1518541595-741068743-47925483-1004 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-1518541595-741068743-47925483-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\uTorrent) (Version: 3.5.5.45776 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 20.012.20043 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Epic Games Launcher (HKLM-x32\...\{CE693CEF-8D22-445C-BC66-C9B0C2FF12EC}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Estudo de aprimoramento de produto para HP DeskJet 2600 series (HKLM\...\{7C1C5615-162F-44F8-9207-1B0C30BED476}) (Version: 43.3.2478.18107 - HP Inc.)
FARO LS 1.1.406.58 (HKLM-x32\...\{951B0F30-9F1A-4BF6-B3DA-99EB0E917B1C}) (Version: 4.6.58.2 - FARO Scanner Production)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 77.0.3865.75 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
HP DeskJet 2600 series Ajuda (HKLM-x32\...\{CF6446D7-ED6A-4738-80AE-0102E9494218}) (Version: 44.0.0 - HP)
HP DeskJet 2600 series Software básico do dispositivo (HKLM\...\{762C001A-5C6E-487F-B160-E2A73464D07D}) (Version: 43.3.2478.18107 - HP Inc.)
HP Dropbox Plugin (HKLM-x32\...\{0E317A5C-E816-42A3-ABF5-E3EF44DACD06}) (Version: 36.0.100.66344 - HP)
HP EmailSMTP Plugin (HKLM-x32\...\{E378164C-7A57-4B60-A86C-D5DA4FD0AC19}) (Version: 43.0.0.0 - HP)
HP FTP Plugin (HKLM-x32\...\{01841008-D75C-447A-90A7-BA96287E6384}) (Version: 43.0.0.0 - HP)
HP Google Drive Plugin (HKLM-x32\...\{72D64F2C-8290-446B-A657-80EA5BEF253D}) (Version: 36.0.100.66344 - HP)
HP OneDrive Plugin (HKLM-x32\...\{379920B1-9CA6-4CCA-9A0D-721F6C4C576A}) (Version: 36.0.0.0 - HP)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
HP SharePoint Plugin (HKLM-x32\...\{D5CB6398-A20C-4A1E-BF09-31EDE8771388}) (Version: 43.0.0.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM\...\{302600C1-6BDF-4FD1-1411-148929CC1385}) (Version: 17.1.1411.0658 - Intel Corporation)
Key Generate 2020 version 2016 (HKLM-x32\...\{009476EE-71CA-4629-9823-FBB0616E4C9C}_is1) (Version: 2016 - Microsoft, Inc.)
K-Lite Codec Pack 9.2.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 9.2.0 - )
Kontakt 6 PORTABLE (HKLM\...\{9380734D-6F66-4F76-A7D3-6D117FAA4773}_is1) (Version: 6.3.1 - Native Instruments)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Malwarebytes versão 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Max Payne 3 versão 1.0.0.114 (HKLM-x32\...\Max Payne 3_is1) (Version: 1.0.0.114 - Rockstar Games)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.41 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\OneDriveSetup.exe) (Version: 19.152.0801.0008 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
MTP Porting Kit (HKLM-x32\...\{353B1E6D-7073-4450-8C80-699BD8FCFB49}) (Version: 12.0.0 - Microsoft Corp)
Novo Dicionário Aurélio (HKLM-x32\...\{498B4BF1-AD73-4AA8-99EB-18D400E42482}) (Version: 5.00 - Positivo Informática.)
Pacote de Driver do Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/28/2014 11.0.0000.00000) (HKLM\...\092555911492C6959D2596D612F52DCA71881CA2) (Version: 08/28/2014 11.0.0000.00000 - Google, Inc.)
Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation)
Proteção de Terminal Trusteer (HKLM-x32\...\Rapport_msi) (Version: 3.5.1955.62 - Trusteer)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.)
Rapport (HKLM-x32\...\{1DD81E7D-0D28-4CEB-87B2-C041A4FCB215}) (Version: 3.5.1955.62 - Trusteer) Hidden
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Roblox Player for Emersoul (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for Emersoul (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\roblox-studio) (Version: - Roblox Corporation)
Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.23.252 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.5.6 - Rockstar Games)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
VPN.ht (HKLM-x32\...\VPN.ht_is1) (Version: 1.1.2 - VPN.ht)
Warsaw 2.9.2.2 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 2.9.2.2 - GAS Tecnologia)
WinRAR 4.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.)
Packages:
=========
Adblock Plus -> C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.19.0_neutral__d55gg7py3s0m0 [2020-02-14] (eyeo GmbH)
Baby Animals -> C:\Program Files\WindowsApps\Microsoft.BabyAnimals_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Community Showcase Aqua -> C:\Program Files\WindowsApps\Microsoft.CommunityShowcaseAqua_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Complemento de Fotos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-05-09] (Microsoft Corporation)
Complemento do Mecanismo de Mídia de Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-09-16] (Microsoft Corporation)
Dogs in Winter -> C:\Program Files\WindowsApps\Microsoft.DogsinWinter_2.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Hawaiian Vacation -> C:\Program Files\WindowsApps\Microsoft.HawaiianVacation_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-05-30] (HP Inc.)
Indian Wildlife by Mayur Kotlikar -> C:\Program Files\WindowsApps\Microsoft.IndianWildlifebyMayurKotlikar_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Instagram -> C:\Program Files\WindowsApps\Facebook.InstagramBeta_42.0.2.0_neutral__8xx8rvfyw5nnt [2020-04-07] (Instagram)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-09-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-09-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-04] (Microsoft Studios) [MS Ad]
PNW Wildlife by Christopher D Elliott -> C:\Program Files\WindowsApps\Microsoft.PNWWildlifebyChristopherDElliott_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Polar Animals -> C:\Program Files\WindowsApps\Microsoft.PolarAnimals_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2020-04-20] (Adobe Systems Incorporated)
Remix 3D Ocean Life -> C:\Program Files\WindowsApps\Microsoft.Remix3DOceanLife_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c [2020-02-05] (Skype)
==================== Exame Personalizado CLSID (Whitelisted): ==============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-1518541595-741068743-47925483-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2012-06-09] (Alexander Roshal) [Arquivo não assinado]
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Nenhum Arquivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Nenhum Arquivo
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2012-06-09] (Alexander Roshal) [Arquivo não assinado]
==================== Codecs (Whitelisted) ====================
==================== Atalhos & WMI ========================
==================== Módulos Carregados (Whitelisted) =============
2018-07-18 14:27 - 2018-07-18 14:27 - 000747520 _____ () [Arquivo não assinado] C:\Program Files (x86)\Trusteer\Rapport\bin\js32.dll
==================== Alternate Data Streams (Whitelisted) ========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\WINDOWS\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [2410]
AlternateDataStreams: C:\Users\Emersoul\Desktop\FRST64.exe:SmartScreen [7]
==================== Modo de Segurança (Whitelisted) ==================
==================== Associação (Whitelisted) =================
==================== Internet Explorer confiável/restrito ==========
==================== Hosts Conteúdo: =========================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2018-03-30 16:04 - 000000864 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 validation.sls.microsoft.com
2020-06-24 13:54 - 2020-06-24 13:59 - 000000441 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
==================== Outras Áreas ===========================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1518541595-741068743-47925483-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Emersoul\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\1markmiddleton-shortbreakcurlbigmakenabeachmauihi.jpg
DNS Servers: 10.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Nenhum Arquivo)
Firewall do Windows está habilitado.
Network Binding:
=============
Wi-Fi: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 4: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 3: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 2: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 7: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 9: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 6: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 8: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 5: Diebold Network Monitor -> nt_wsddntf (enabled)
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Se uma entrada for incluída na fixlist, será removida.)
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: Autodesk Content Service => 2
MSCONFIG\Services: Bluetooth Device Monitor => 2
MSCONFIG\Services: Bluetooth Media Service => 2
MSCONFIG\Services: Bluetooth OBEX Service => 2
MSCONFIG\Services: cphs => 3
MSCONFIG\Services: FLEXnet Licensing Service 64 => 3
MSCONFIG\Services: GoogleChromeElevationService => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: igfxCUIService1.0.0.0 => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: Rockstar Service => 3
MSCONFIG\Services: SynTPEnhService => 2
MSCONFIG\Services: vpnht => 2
MSCONFIG\startupreg: CCleaner Smart Cleaning => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: uTorrent => "C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: VirtualCloneDrive => "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
HKLM\...\StartupApproved\StartupFolder: => "VPN.ht.lnk"
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKLM\...\StartupApproved\Run32: => "SynTPEnh"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "Adobe Reader Synchronizer"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "EpicGamesLauncher"
==================== Regras do Firewall (Whitelisted) ================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{27FF101E-18E5-4932-853A-E2B3BA9642F8}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{D0F97CE5-B34A-42FB-B9C3-D6B3A94154D4}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{4DF86620-315F-45F3-9D03-B0D2F2AA4E4D}] => (Allow) LPort=5357
FirewallRules: [{E2D08163-7E99-4E96-A6BA-68BBC7BF5500}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{275DE75C-DAE8-46A3-AB32-7787EDBA5B11}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\bin\DigitalWizards.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [UDP Query User{DAFE80B4-0571-4F61-BEF7-46436869FE00}C:\program files (x86)\max payne 3\maxpayne3.exe] => (Block) C:\program files (x86)\max payne 3\maxpayne3.exe (Take-Two Interactive Software, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{9C8D0EAD-4413-4329-AF8E-E54A463E216F}C:\program files (x86)\max payne 3\maxpayne3.exe] => (Block) C:\program files (x86)\max payne 3\maxpayne3.exe (Take-Two Interactive Software, Inc. -> Rockstar Games)
FirewallRules: [{A8405356-53E9-4B79-9190-B1ADCE5F716C}] => (Allow) C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{7145AB7D-A1FD-4A89-8F8C-3CD4070B2596}] => (Allow) C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{DD70A3DE-8B44-42D9-93DA-BFDDC6ABB409}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{C0032494-72D9-4157-BD0D-DC1FC4AA6434}C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe] => (Allow) C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe (Elaborate Bytes AG -> Elaborate Bytes AG)
FirewallRules: [TCP Query User{44512FA1-3D72-4FCC-8504-7DBC49BF9C4D}C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe] => (Allow) C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe (Elaborate Bytes AG -> Elaborate Bytes AG)
FirewallRules: [{69E0EF10-47F0-4506-A075-017301170EE6}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{8CD162A9-589E-43A8-9DBB-1014F8243224}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{F88F7F08-78AC-4851-90DC-7E754D76E67F}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [{362B9C3F-AF24-4AE7-865F-4751188373B9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [UDP Query User{FA172EE5-9678-4AB6-935E-30BF0FA37A8D}F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe] => (Allow) F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{70E5CB88-048D-4345-8923-7E857720398A}F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe] => (Allow) F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe => Nenhum Arquivo
FirewallRules: [{E2B0FC8C-C166-4A5F-95BB-838B37F882E9}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe (Gas Informatica Ltda -> GAS Tecnologia LTDA)
FirewallRules: [UDP Query User{89985B93-B2E5-4E4F-9784-182A53B8F85E}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{57C3E3A4-8D68-4004-AF02-B95203209046}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [UDP Query User{952753B9-9A15-43E2-8D7B-95464531D74B}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{05739C71-1226-4B88-95CA-800041043EDA}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [{FE00550C-7A2E-40CB-B74C-5245746536D6}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{6664B305-FEA4-4807-9133-459F2429384F}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{7173C9B8-8975-43F2-AAA1-931716D2E2CC}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{5E38C761-EEDE-423A-82CC-D80B04CA42BC}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\FlashGet Network\FlashGet 3\FlashGet3.exe] => Enabled:Flashget3
StandardProfile\AuthorizedApplications: [F:\Jogos pc\Battlefield.Bad.Company.2-RELOADED\Punkbuster\pbsvc_bc2.exe] => Enabled:ipsec
==================== Pontos de Restauração =========================
==================== Dispositivos Apresentando Falhas No Gerenciador ============
Name: Intel(R) Management Engine Interface
Description: Intel(R) Management Engine Interface
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: MEIx64
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: ========================
Erros em Aplicativos:
==================
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erro do serviço de cópias de sombra de volume: erro inesperado ao chamar a rotina CoCreateInstance. hr = 0x8007045b, O sistema está sendo desligado.
.
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informações sobre o Serviço de Cópias de Sombra de Volume: não é possível iniciar o Servidor COM com CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} e nome CEventSystem. [0x8007045b, O sistema está sendo desligado.
]
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erro do serviço de cópias de sombra de volume: erro inesperado ao chamar a rotina CoCreateInstance. hr = 0x8007045b, O sistema está sendo desligado.
.
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informações sobre o Serviço de Cópias de Sombra de Volume: não é possível iniciar o Servidor COM com CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} e nome CEventSystem. [0x8007045b, O sistema está sendo desligado.
]
Error: (08/28/2020 12:44:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa explorer.exe versão 10.0.19041.423 parou de interagir com o Windows e foi fechado. Para ver se mais informações sobre o problema estão disponíveis, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 2414
Hora de Início: 01d67b4e5880cc95
Hora de Término: 0
Caminho do Aplicativo: C:\Windows\explorer.exe
ID do Relatório: c494028b-03cd-4746-b3d9-81d2fe404997
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:
Tipo com falha: Unknown
Error: (08/26/2020 09:30:52 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Não foi possível concluir o otimizador de armazenamento otimizar novamente em Reservado pelo Sistema devido a: A operação solicitada não é compatível com o hardware que contém o volume. (0x8900002A)
Error: (08/26/2020 08:54:41 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Não foi possível concluir o otimizador de armazenamento otimizar novamente em Reservado pelo Sistema devido a: A operação solicitada não é compatível com o hardware que contém o volume. (0x8900002A)
Error: (08/25/2020 11:12:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: Explorer.EXE, versão: 10.0.19041.423, carimbo de data/hora: 0xc6e6ae29
Nome do módulo com falha: lockcontroller.dll, versão: 10.0.19041.423, carimbo de data/hora: 0xa0d71d34
Código de exceção: 0xc0000005
Deslocamento da falha: 0x000000000001daba
ID do processo com falha: 0x1b10
Hora de início do aplicativo com falha: 0x01d67a8c7328df91
Caminho do aplicativo com falha: C:\WINDOWS\Explorer.EXE
Caminho do módulo com falha: C:\WINDOWS\system32\lockcontroller.dll
ID do Relatório: 4227538a-044a-4ba2-ab0f-c67fcef15fee
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:
Erros de Sistema:
=============
Error: (08/29/2020 03:41:08 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:52 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:37 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:20 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:04 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: O serviço NetTcpActivator depende do serviço NetTcpPortSharing, mas não foi possível iniciá-lo devido ao seguinte erro:
O serviço não respondeu à requisição de início ou controle em tempo hábil.
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço NetTcpPortSharing devido ao seguinte erro:
O serviço não respondeu à requisição de início ou controle em tempo hábil.
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Tempo limite esgotado (45000 milissegundos) ao aguardar a conexão do serviço NetTcpPortSharing.
Windows Defender:
===================================
Date: 2020-08-29 22:26:00.2020000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.323.141.0, AS: 1.323.141.0, NIS: 1.323.141.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-28 20:20:38.0540000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.323.65.0, AS: 1.323.65.0, NIS: 1.323.65.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-28 00:46:06.2330000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\System32\RuntimeBroker.exe
Versão da Inteligência de Segurança: AV: 1.323.12.0, AS: 1.323.12.0, NIS: 1.323.12.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-26 21:00:30.7690000Z
Description:
O exame do Microsoft Defender Antivírus foi interrompido antes da conclusão.
ID do Exame: {ACC1DBEE-54B5-4EEE-A20C-3465879B4DB7}
Tipo de Exame: Antimalware
Parâmetros do Exame: Verificação Rápida
Usuário: AUTORIDADE NT\SISTEMA
Date: 2020-08-25 22:03:10.8980000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.321.2188.0, AS: 1.321.2188.0, NIS: 1.321.2188.0
Versão do Mecanismo: AM: 1.1.17300.4, NIS: 1.1.17300.4
Date: 2020-08-01 20:06:04.5970000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.321.302.0
Fonte da Atualização: Servidor do Microsoft Update
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17300.4
Código de Erro: 0x80240438
Descrição do Erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
Date: 2020-06-28 20:40:05.2660000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2640000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Anti-spyware
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2640000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2180000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
CodeIntegrity:
===================================
Date: 2020-08-14 15:05:05.9610000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.8940000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.8570000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6500000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6260000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6010000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:04.3890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:03.9590000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
==================== Informações da Memória ===========================
BIOS: Insyde Corp. 6.20 04/07/2013
placa-mãe: Compal Type2 - Board Product Name1
Processador: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Percentagem de memória em uso: 57%
RAM física total: 6041.1 MB
RAM física disponível: 2587.06 MB
Virtual Total: 19353.1 MB
Virtual disponível: 16114.21 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:464.85 GB) (Free:138.07 GB) NTFS
\\?\Volume{d96fb0c3-344a-11e8-bf32-806e6f6e6963}\ (Reservado pelo Sistema) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{f08a4341-0000-0000-0000-d03c74000000}\ () (Fixed) (Total:0.81 GB) (Free:0.3 GB) NTFS
\\?\Volume{4827e6ca-c520-11e8-949a-806e6f6e6963}\ () (CDROM) (Total:0 GB) (Free:0 GB)
==================== MBR & Tabela de Partições ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F08A4341)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=464.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=829 MB) - (Type=27)
==================== Fim de Addition.txt =======================
Executado por Emersoul (29-08-2020 22:32:37)
Executando a partir de C:\Users\Emersoul\Desktop
Windows 10 Pro Versão 2004 19041.450 (X64) (2020-05-29 00:04:10)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1518541595-741068743-47925483-500 - Administrator - Disabled)
Convidado (S-1-5-21-1518541595-741068743-47925483-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-1518541595-741068743-47925483-503 - Limited - Disabled)
Emersoul (S-1-5-21-1518541595-741068743-47925483-1000 - Administrator - Enabled) => C:\Users\Emersoul
HomeGroupUser$ (S-1-5-21-1518541595-741068743-47925483-1002 - Limited - Enabled)
User VPN (S-1-5-21-1518541595-741068743-47925483-1004 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-1518541595-741068743-47925483-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\uTorrent) (Version: 3.5.5.45776 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 20.012.20043 - Adobe Systems Incorporated)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Epic Games Launcher (HKLM-x32\...\{CE693CEF-8D22-445C-BC66-C9B0C2FF12EC}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Estudo de aprimoramento de produto para HP DeskJet 2600 series (HKLM\...\{7C1C5615-162F-44F8-9207-1B0C30BED476}) (Version: 43.3.2478.18107 - HP Inc.)
FARO LS 1.1.406.58 (HKLM-x32\...\{951B0F30-9F1A-4BF6-B3DA-99EB0E917B1C}) (Version: 4.6.58.2 - FARO Scanner Production)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 77.0.3865.75 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
HP DeskJet 2600 series Ajuda (HKLM-x32\...\{CF6446D7-ED6A-4738-80AE-0102E9494218}) (Version: 44.0.0 - HP)
HP DeskJet 2600 series Software básico do dispositivo (HKLM\...\{762C001A-5C6E-487F-B160-E2A73464D07D}) (Version: 43.3.2478.18107 - HP Inc.)
HP Dropbox Plugin (HKLM-x32\...\{0E317A5C-E816-42A3-ABF5-E3EF44DACD06}) (Version: 36.0.100.66344 - HP)
HP EmailSMTP Plugin (HKLM-x32\...\{E378164C-7A57-4B60-A86C-D5DA4FD0AC19}) (Version: 43.0.0.0 - HP)
HP FTP Plugin (HKLM-x32\...\{01841008-D75C-447A-90A7-BA96287E6384}) (Version: 43.0.0.0 - HP)
HP Google Drive Plugin (HKLM-x32\...\{72D64F2C-8290-446B-A657-80EA5BEF253D}) (Version: 36.0.100.66344 - HP)
HP OneDrive Plugin (HKLM-x32\...\{379920B1-9CA6-4CCA-9A0D-721F6C4C576A}) (Version: 36.0.0.0 - HP)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
HP SharePoint Plugin (HKLM-x32\...\{D5CB6398-A20C-4A1E-BF09-31EDE8771388}) (Version: 43.0.0.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM\...\{302600C1-6BDF-4FD1-1411-148929CC1385}) (Version: 17.1.1411.0658 - Intel Corporation)
Key Generate 2020 version 2016 (HKLM-x32\...\{009476EE-71CA-4629-9823-FBB0616E4C9C}_is1) (Version: 2016 - Microsoft, Inc.)
K-Lite Codec Pack 9.2.0 (Full) (HKLM-x32\...\KLiteCodecPack_is1) (Version: 9.2.0 - )
Kontakt 6 PORTABLE (HKLM\...\{9380734D-6F66-4F76-A7D3-6D117FAA4773}_is1) (Version: 6.3.1 - Native Instruments)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Malwarebytes versão 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Max Payne 3 versão 1.0.0.114 (HKLM-x32\...\Max Payne 3_is1) (Version: 1.0.0.114 - Rockstar Games)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.41 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\OneDriveSetup.exe) (Version: 19.152.0801.0008 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
MTP Porting Kit (HKLM-x32\...\{353B1E6D-7073-4450-8C80-699BD8FCFB49}) (Version: 12.0.0 - Microsoft Corp)
Novo Dicionário Aurélio (HKLM-x32\...\{498B4BF1-AD73-4AA8-99EB-18D400E42482}) (Version: 5.00 - Positivo Informática.)
Pacote de Driver do Windows - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/28/2014 11.0.0000.00000) (HKLM\...\092555911492C6959D2596D612F52DCA71881CA2) (Version: 08/28/2014 11.0.0000.00000 - Google, Inc.)
Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation)
Proteção de Terminal Trusteer (HKLM-x32\...\Rapport_msi) (Version: 3.5.1955.62 - Trusteer)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.)
Rapport (HKLM-x32\...\{1DD81E7D-0D28-4CEB-87B2-C041A4FCB215}) (Version: 3.5.1955.62 - Trusteer) Hidden
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Roblox Player for Emersoul (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\roblox-player) (Version: - Roblox Corporation)
Roblox Studio for Emersoul (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\roblox-studio) (Version: - Roblox Corporation)
Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.23.252 - Rockstar Games)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.5.6 - Rockstar Games)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
VPN.ht (HKLM-x32\...\VPN.ht_is1) (Version: 1.1.2 - VPN.ht)
Warsaw 2.9.2.2 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 2.9.2.2 - GAS Tecnologia)
WinRAR 4.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.)
Packages:
=========
Adblock Plus -> C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.19.0_neutral__d55gg7py3s0m0 [2020-02-14] (eyeo GmbH)
Baby Animals -> C:\Program Files\WindowsApps\Microsoft.BabyAnimals_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Community Showcase Aqua -> C:\Program Files\WindowsApps\Microsoft.CommunityShowcaseAqua_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Complemento de Fotos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-05-09] (Microsoft Corporation)
Complemento do Mecanismo de Mídia de Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-09-16] (Microsoft Corporation)
Dogs in Winter -> C:\Program Files\WindowsApps\Microsoft.DogsinWinter_2.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Hawaiian Vacation -> C:\Program Files\WindowsApps\Microsoft.HawaiianVacation_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-05-30] (HP Inc.)
Indian Wildlife by Mayur Kotlikar -> C:\Program Files\WindowsApps\Microsoft.IndianWildlifebyMayurKotlikar_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Instagram -> C:\Program Files\WindowsApps\Facebook.InstagramBeta_42.0.2.0_neutral__8xx8rvfyw5nnt [2020-04-07] (Instagram)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-09-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-09-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-04] (Microsoft Studios) [MS Ad]
PNW Wildlife by Christopher D Elliott -> C:\Program Files\WindowsApps\Microsoft.PNWWildlifebyChristopherDElliott_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Polar Animals -> C:\Program Files\WindowsApps\Microsoft.PolarAnimals_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2020-04-20] (Adobe Systems Incorporated)
Remix 3D Ocean Life -> C:\Program Files\WindowsApps\Microsoft.Remix3DOceanLife_1.0.0.0_neutral__8wekyb3d8bbwe [2019-09-17] (Microsoft Corporation)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c [2020-02-05] (Skype)
==================== Exame Personalizado CLSID (Whitelisted): ==============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-1518541595-741068743-47925483-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2012-06-09] (Alexander Roshal) [Arquivo não assinado]
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Nenhum Arquivo
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Nenhum Arquivo
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2012-06-09] (Alexander Roshal) [Arquivo não assinado]
==================== Codecs (Whitelisted) ====================
==================== Atalhos & WMI ========================
==================== Módulos Carregados (Whitelisted) =============
2018-07-18 14:27 - 2018-07-18 14:27 - 000747520 _____ () [Arquivo não assinado] C:\Program Files (x86)\Trusteer\Rapport\bin\js32.dll
==================== Alternate Data Streams (Whitelisted) ========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\WINDOWS\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [2410]
AlternateDataStreams: C:\Users\Emersoul\Desktop\FRST64.exe:SmartScreen [7]
==================== Modo de Segurança (Whitelisted) ==================
==================== Associação (Whitelisted) =================
==================== Internet Explorer confiável/restrito ==========
==================== Hosts Conteúdo: =========================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2018-03-30 16:04 - 000000864 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 validation.sls.microsoft.com
2020-06-24 13:54 - 2020-06-24 13:59 - 000000441 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
==================== Outras Áreas ===========================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1518541595-741068743-47925483-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Emersoul\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\1markmiddleton-shortbreakcurlbigmakenabeachmauihi.jpg
DNS Servers: 10.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Nenhum Arquivo)
Firewall do Windows está habilitado.
Network Binding:
=============
Wi-Fi: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 4: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 3: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 2: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 7: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 9: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 6: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 8: Diebold Network Monitor -> nt_wsddntf (enabled)
Ethernet 5: Diebold Network Monitor -> nt_wsddntf (enabled)
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Se uma entrada for incluída na fixlist, será removida.)
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: Autodesk Content Service => 2
MSCONFIG\Services: Bluetooth Device Monitor => 2
MSCONFIG\Services: Bluetooth Media Service => 2
MSCONFIG\Services: Bluetooth OBEX Service => 2
MSCONFIG\Services: cphs => 3
MSCONFIG\Services: FLEXnet Licensing Service 64 => 3
MSCONFIG\Services: GoogleChromeElevationService => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: igfxCUIService1.0.0.0 => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: Rockstar Service => 3
MSCONFIG\Services: SynTPEnhService => 2
MSCONFIG\Services: vpnht => 2
MSCONFIG\startupreg: CCleaner Smart Cleaning => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: uTorrent => "C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
MSCONFIG\startupreg: VirtualCloneDrive => "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
HKLM\...\StartupApproved\StartupFolder: => "VPN.ht.lnk"
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKLM\...\StartupApproved\Run32: => "SynTPEnh"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "Adobe Reader Synchronizer"
HKU\S-1-5-21-1518541595-741068743-47925483-1000\...\StartupApproved\Run: => "EpicGamesLauncher"
==================== Regras do Firewall (Whitelisted) ================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{27FF101E-18E5-4932-853A-E2B3BA9642F8}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{D0F97CE5-B34A-42FB-B9C3-D6B3A94154D4}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{4DF86620-315F-45F3-9D03-B0D2F2AA4E4D}] => (Allow) LPort=5357
FirewallRules: [{E2D08163-7E99-4E96-A6BA-68BBC7BF5500}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{275DE75C-DAE8-46A3-AB32-7787EDBA5B11}] => (Allow) C:\Program Files\HP\HP DeskJet 2600 series\bin\DigitalWizards.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [UDP Query User{DAFE80B4-0571-4F61-BEF7-46436869FE00}C:\program files (x86)\max payne 3\maxpayne3.exe] => (Block) C:\program files (x86)\max payne 3\maxpayne3.exe (Take-Two Interactive Software, Inc. -> Rockstar Games)
FirewallRules: [TCP Query User{9C8D0EAD-4413-4329-AF8E-E54A463E216F}C:\program files (x86)\max payne 3\maxpayne3.exe] => (Block) C:\program files (x86)\max payne 3\maxpayne3.exe (Take-Two Interactive Software, Inc. -> Rockstar Games)
FirewallRules: [{A8405356-53E9-4B79-9190-B1ADCE5F716C}] => (Allow) C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{7145AB7D-A1FD-4A89-8F8C-3CD4070B2596}] => (Allow) C:\Users\Emersoul\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{DD70A3DE-8B44-42D9-93DA-BFDDC6ABB409}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{C0032494-72D9-4157-BD0D-DC1FC4AA6434}C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe] => (Allow) C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe (Elaborate Bytes AG -> Elaborate Bytes AG)
FirewallRules: [TCP Query User{44512FA1-3D72-4FCC-8504-7DBC49BF9C4D}C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe] => (Allow) C:\program files (x86)\elaborate bytes\virtualclonedrive\vcddaemon.exe (Elaborate Bytes AG -> Elaborate Bytes AG)
FirewallRules: [{69E0EF10-47F0-4506-A075-017301170EE6}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{8CD162A9-589E-43A8-9DBB-1014F8243224}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> )
FirewallRules: [{F88F7F08-78AC-4851-90DC-7E754D76E67F}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [{362B9C3F-AF24-4AE7-865F-4751188373B9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> )
FirewallRules: [UDP Query User{FA172EE5-9678-4AB6-935E-30BF0FA37A8D}F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe] => (Allow) F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{70E5CB88-048D-4345-8923-7E857720398A}F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe] => (Allow) F:\jogos pc\battlefield.bad.company.2-reloaded\punkbuster\pbsvc_bc2.exe => Nenhum Arquivo
FirewallRules: [{E2B0FC8C-C166-4A5F-95BB-838B37F882E9}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe (Gas Informatica Ltda -> GAS Tecnologia LTDA)
FirewallRules: [UDP Query User{89985B93-B2E5-4E4F-9784-182A53B8F85E}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{57C3E3A4-8D68-4004-AF02-B95203209046}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [UDP Query User{952753B9-9A15-43E2-8D7B-95464531D74B}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [TCP Query User{05739C71-1226-4B88-95CA-800041043EDA}C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe] => (Allow) C:\users\emersoul\appdata\local\popcorn-time\popcorn-time.exe => Nenhum Arquivo
FirewallRules: [{FE00550C-7A2E-40CB-B74C-5245746536D6}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{6664B305-FEA4-4807-9133-459F2429384F}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{7173C9B8-8975-43F2-AAA1-931716D2E2CC}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
FirewallRules: [{5E38C761-EEDE-423A-82CC-D80B04CA42BC}] => (Allow) C:\Users\Emersoul\AppData\Roaming\Tencent\TxGameAssistant\GameDownload\TenioDL.exe (Tencent Technology(Shenzhen) Company Limited -> Tencent)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\FlashGet Network\FlashGet 3\FlashGet3.exe] => Enabled:Flashget3
StandardProfile\AuthorizedApplications: [F:\Jogos pc\Battlefield.Bad.Company.2-RELOADED\Punkbuster\pbsvc_bc2.exe] => Enabled:ipsec
==================== Pontos de Restauração =========================
==================== Dispositivos Apresentando Falhas No Gerenciador ============
Name: Intel(R) Management Engine Interface
Description: Intel(R) Management Engine Interface
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: MEIx64
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: ========================
Erros em Aplicativos:
==================
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erro do serviço de cópias de sombra de volume: erro inesperado ao chamar a rotina CoCreateInstance. hr = 0x8007045b, O sistema está sendo desligado.
.
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informações sobre o Serviço de Cópias de Sombra de Volume: não é possível iniciar o Servidor COM com CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} e nome CEventSystem. [0x8007045b, O sistema está sendo desligado.
]
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Erro do serviço de cópias de sombra de volume: erro inesperado ao chamar a rotina CoCreateInstance. hr = 0x8007045b, O sistema está sendo desligado.
.
Error: (08/28/2020 08:48:28 PM) (Source: VSS) (EventID: 13) (User: )
Description: Informações sobre o Serviço de Cópias de Sombra de Volume: não é possível iniciar o Servidor COM com CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} e nome CEventSystem. [0x8007045b, O sistema está sendo desligado.
]
Error: (08/28/2020 12:44:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa explorer.exe versão 10.0.19041.423 parou de interagir com o Windows e foi fechado. Para ver se mais informações sobre o problema estão disponíveis, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 2414
Hora de Início: 01d67b4e5880cc95
Hora de Término: 0
Caminho do Aplicativo: C:\Windows\explorer.exe
ID do Relatório: c494028b-03cd-4746-b3d9-81d2fe404997
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:
Tipo com falha: Unknown
Error: (08/26/2020 09:30:52 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Não foi possível concluir o otimizador de armazenamento otimizar novamente em Reservado pelo Sistema devido a: A operação solicitada não é compatível com o hardware que contém o volume. (0x8900002A)
Error: (08/26/2020 08:54:41 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Não foi possível concluir o otimizador de armazenamento otimizar novamente em Reservado pelo Sistema devido a: A operação solicitada não é compatível com o hardware que contém o volume. (0x8900002A)
Error: (08/25/2020 11:12:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: Explorer.EXE, versão: 10.0.19041.423, carimbo de data/hora: 0xc6e6ae29
Nome do módulo com falha: lockcontroller.dll, versão: 10.0.19041.423, carimbo de data/hora: 0xa0d71d34
Código de exceção: 0xc0000005
Deslocamento da falha: 0x000000000001daba
ID do processo com falha: 0x1b10
Hora de início do aplicativo com falha: 0x01d67a8c7328df91
Caminho do aplicativo com falha: C:\WINDOWS\Explorer.EXE
Caminho do módulo com falha: C:\WINDOWS\system32\lockcontroller.dll
ID do Relatório: 4227538a-044a-4ba2-ab0f-c67fcef15fee
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:
Erros de Sistema:
=============
Error: (08/29/2020 03:41:08 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:52 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:37 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:20 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/29/2020 03:40:04 PM) (Source: MEIx64) (EventID: 3) (User: )
Description: Intel(R) Management Engine Interface driver has failed to perform handshake with the Firmware (FWSTS0: 0x00304181, FWSTS1: 0x153B0100).
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: O serviço NetTcpActivator depende do serviço NetTcpPortSharing, mas não foi possível iniciá-lo devido ao seguinte erro:
O serviço não respondeu à requisição de início ou controle em tempo hábil.
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço NetTcpPortSharing devido ao seguinte erro:
O serviço não respondeu à requisição de início ou controle em tempo hábil.
Error: (08/28/2020 08:51:26 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Tempo limite esgotado (45000 milissegundos) ao aguardar a conexão do serviço NetTcpPortSharing.
Windows Defender:
===================================
Date: 2020-08-29 22:26:00.2020000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.323.141.0, AS: 1.323.141.0, NIS: 1.323.141.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-28 20:20:38.0540000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.323.65.0, AS: 1.323.65.0, NIS: 1.323.65.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-28 00:46:06.2330000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\System32\RuntimeBroker.exe
Versão da Inteligência de Segurança: AV: 1.323.12.0, AS: 1.323.12.0, NIS: 1.323.12.0
Versão do Mecanismo: AM: 1.1.17400.5, NIS: 1.1.17400.5
Date: 2020-08-26 21:00:30.7690000Z
Description:
O exame do Microsoft Defender Antivírus foi interrompido antes da conclusão.
ID do Exame: {ACC1DBEE-54B5-4EEE-A20C-3465879B4DB7}
Tipo de Exame: Antimalware
Parâmetros do Exame: Verificação Rápida
Usuário: AUTORIDADE NT\SISTEMA
Date: 2020-08-25 22:03:10.8980000Z
Description:
Microsoft Defender Antivírus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=App:Utorrent&threatid=268641&enterprise=0
Nome: App:Utorrent
ID: 268641
Gravidade: Baixo
Categoria: Software Potencialmente Indesejado
Caminho: file:_C:\Users\Emersoul\Downloads\Programas\uTorrent.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Usuário:
Nome do Processo: C:\Windows\explorer.exe
Versão da Inteligência de Segurança: AV: 1.321.2188.0, AS: 1.321.2188.0, NIS: 1.321.2188.0
Versão do Mecanismo: AM: 1.1.17300.4, NIS: 1.1.17300.4
Date: 2020-08-01 20:06:04.5970000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.321.302.0
Fonte da Atualização: Servidor do Microsoft Update
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SISTEMA
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17300.4
Código de Erro: 0x80240438
Descrição do Erro: Erro inesperado ao verificar atualizações. Para obter informações sobre como instalar ou solucionar problemas de atualizações, consulte Ajuda e Suporte.
Date: 2020-06-28 20:40:05.2660000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2640000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Anti-spyware
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2640000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2020-06-28 20:40:05.2180000Z
Description:
Microsoft Defender Antivírus encontrou um erro ao tentar atualizar a inteligência de segurança.
Nova Versão da Inteligência de Segurança:
Versão da Inteligência de Segurança anterior: 1.319.249.0
Fonte da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo da Inteligência de Segurança: Antivírus
Tipo da atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão Atual do Mecanismo:
Versão Anterior do Mecanismo: 1.1.17200.2
Código de Erro: 0x80072ee7
Descrição do Erro: O nome ou o endereço do servidor não pôde ser resolvido
CodeIntegrity:
===================================
Date: 2020-08-14 15:05:05.9610000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.8940000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.8570000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6500000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6260000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:05.6010000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:04.3890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
Date: 2020-08-14 15:05:03.9590000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
==================== Informações da Memória ===========================
BIOS: Insyde Corp. 6.20 04/07/2013
placa-mãe: Compal Type2 - Board Product Name1
Processador: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Percentagem de memória em uso: 57%
RAM física total: 6041.1 MB
RAM física disponível: 2587.06 MB
Virtual Total: 19353.1 MB
Virtual disponível: 16114.21 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:464.85 GB) (Free:138.07 GB) NTFS
\\?\Volume{d96fb0c3-344a-11e8-bf32-806e6f6e6963}\ (Reservado pelo Sistema) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{f08a4341-0000-0000-0000-d03c74000000}\ () (Fixed) (Total:0.81 GB) (Free:0.3 GB) NTFS
\\?\Volume{4827e6ca-c520-11e8-949a-806e6f6e6963}\ () (CDROM) (Total:0 GB) (Free:0 GB)
==================== MBR & Tabela de Partições ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: F08A4341)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=464.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=829 MB) - (Type=27)
==================== Fim de Addition.txt =======================