Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão:10-01-2015 01
Executado por note (2016-01-16 11:56:49)
Executando a partir de C:\Users\note\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-09-29 00:13:27)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2613640555-1934774403-2107965588-500 - Administrator - Disabled)
Convidado (S-1-5-21-2613640555-1934774403-2107965588-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2613640555-1934774403-2107965588-1002 - Limited - Enabled)
note (S-1-5-21-2613640555-1934774403-2107965588-1000 - Administrator - Enabled) => C:\Users\note
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: AVG AntiVirus Free Edition (Enabled - Out of date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition (Enabled - Out of date) {F620D48B-1497-73CC-F290-58052563BEAE}
FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
ACDSee 15 (HKLM-x32\...\{B580C89C-F7F8-4A78-BAF0-5560C6E9E76D}) (Version: 15.2.212 - ACD Systems International Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.7.1 64-bit (HKLM\...\{BC86B82C-8C0E-4408-9AC1-6B0F2D636963}) (Version: 5.7.1 - Adobe Systems Incorporated)
Aplicativo Itaú (HKLM-x32\...\{DB13E590-A006-4556-8DF4-67EB5F1B2EB5}) (Version: 1.0.57 - Banco Itaú)
AVG (Version: 16.12.7294 - AVG Technologies) Hidden
AVG 2016 (Version: 16.0.4489 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.12.7294 - AVG Technologies)
AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.2.4.155 - AVG Technologies)
Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.196.18 - Broadcom Corporation)
Calibrize 2.0 (HKLM-x32\...\Calibrize_is1) (Version: - Colorjinn)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
EVEREST Ultimate Edition v5.30 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 5.30 - Lavalys, Inc.)
FMW 1 (Version: 1.42.1 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
LibreOffice 5.0.2.2 (HKLM-x32\...\{71508AE2-346A-4E56-AE95-DBB8DE692258}) (Version: 5.0.2.2 - The Document Foundation)
Malwarebytes Anti-Malware versão 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft Camera Codec Pack (HKLM\...\{8DEC84EB-77F9-481E-BA44-9F40C816B8FF}) (Version: 6.3.9723.0 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Speccy (HKLM\...\Speccy) (Version: 1.28 - Piriform)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Warsaw 1.8.0.10356 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.8.0.10356 - GAS Tecnologia)
WinRAR 4.01 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {093E2D57-A343-45E3-9192-DC9ACAF5DA40} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-28] (Google Inc.)
Task: {0CC530EA-B0C8-4865-973F-ECF06FAD7669} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {3BFC33FE-0059-4BB3-AAF6-718F91C7C3A3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {4F23A100-5E49-4825-979B-4357D54F25CC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-28] (Google Inc.)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {6FB7AFB4-20C6-4916-8A60-A435C7193063} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {95D67569-9E97-466E-A616-303DA928B5BD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2015-10-08 22:06 - 2015-12-17 20:24 - 01164688 _____ () C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
2015-12-17 20:25 - 2015-12-17 20:24 - 00192912 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.4\loggingserver.exe
2015-09-28 22:27 - 2011-05-28 23:05 - 00164864 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2015-06-01 22:00 - 2015-06-01 22:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-10-08 22:06 - 2015-12-17 20:24 - 02814864 _____ () C:\Program Files (x86)\AVG Web TuneUp\vprot.exe
2015-12-17 20:25 - 2015-12-17 20:24 - 00533904 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.4\log4cplusU.dll
2015-11-20 19:07 - 2015-11-20 19:05 - 40500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll
2016-01-13 21:15 - 2016-01-12 14:35 - 01590088 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libglesv2.dll
2016-01-13 21:15 - 2016-01-12 14:35 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==
AlternateDataStreams: C:\Windows\System32:871D4EC4_Uni.gbp
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== EXE Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\google.com -> www.google.com
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\google.com.br -> www.google.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.b.br -> www.itau.b.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.com.br -> hxxps://bankline.itau.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.com.br -> bankline.itau.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itaupersonnalite.com.br -> hxxp://www.itaupersonnalite.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itaupersonnalite.com.br -> www.itaupersonnalite.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-14 00:34 - 2015-12-25 19:29 - 00000822 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\note\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 200.152.98.2 - 200.152.98.5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{71B22E7E-2328-41D6-B43B-602FA073DD4A}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{D24CB39E-80A7-4262-A4CC-6226C15B4FAD}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{F62A0AE8-E5E8-41FF-9188-5256882C2CF0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{CE09D6D8-4D87-4979-9858-91F2958A9BDC}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{F95F88FB-410F-4F58-8AF4-98E1AC7439E2}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{E50044BF-5E8B-4BDD-8D3A-92A8736AEA9B}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{66417370-1AAC-4586-8137-17B098783200}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{53CC52AA-4775-4D57-A45C-F552656657B0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{BC50B215-9512-42E0-ACFB-2B2BFE6255DA}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{0AD8305B-7903-46CB-A38B-2C54B8924BDD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Pontos de Restauração =========================
10-01-2016 08:08:34 Installed Microsoft Camera Codec Pack
10-01-2016 08:13:42 Removed ACDSee 15.
10-01-2016 08:32:25 Installed ACDSee 15.
11-01-2016 21:47:32 Backup do Windows
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador de armazenamento em massa
Description: Controlador de armazenamento em massa
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Broadcom USH
Description: Broadcom USH
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de barramento SM
Description: Controlador de barramento SM
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (01/14/2016 09:40:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Explorer.EXE versão 6.1.7601.17514 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: ea4
Hora de Início: 01d14a5077e9cd28
Hora de Término: 187
Caminho do Aplicativo: C:\Windows\Explorer.EXE
Id do Relatório: 276a3bca-bb18-11e5-982b-f437ba738f80
Error: (01/10/2016 08:33:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Assembly dependente Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.
Error: (01/10/2016 08:33:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Assembly dependente Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.
Error: (01/02/2016 08:35:21 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={D7F55F28-25D0-46FA-A61D-FCFCC4F3B306}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 651.
Error: (01/02/2016 08:30:19 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={C980DF15-9C42-476A-B8C0-7E1C8843BFDB}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 0.
Error: (01/02/2016 05:53:43 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={3638DDE2-E173-43CA-A58C-5AB1589D95CE}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 651.
Error: (12/30/2015 11:23:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Lightroom.exe versão 5.7.1.10 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: e8c
Hora de Início: 01d14369b60348c7
Hora de Término: 31
Caminho do Aplicativo: C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7.1\Lightroom.exe
Id do Relatório: fa38ae6c-af5c-11e5-ae5b-94f651551ba6
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Não é possível inicializar o índice.
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Não é possível inicializar o aplicativo.
Contexto: Aplicativo Windows
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Não é possível inicializar o objeto coletor.
Contexto: Aplicativo Windows, Catálogo SystemIndex
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Erros de Sistema:
=============
Error: (01/16/2016 09:00:34 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço PlugPlay.
Error: (01/16/2016 08:40:13 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 06:58:51 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 06:41:29 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 03:42:24 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 09:08:24 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 08:36:04 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 11:51:28 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 05:21:08 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 03:57:10 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i5-2520M CPU @ 2.50GHz
Percentagem de memória em uso: 45%
RAM física total: 3977.05 MB
RAM física disponível: 2163.56 MB
Virtual Total: 7952.31 MB
Virtual disponível: 5965.61 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.76 GB) (Free:315.06 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CC2CE45E)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================
Executado por note (2016-01-16 11:56:49)
Executando a partir de C:\Users\note\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-09-29 00:13:27)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2613640555-1934774403-2107965588-500 - Administrator - Disabled)
Convidado (S-1-5-21-2613640555-1934774403-2107965588-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2613640555-1934774403-2107965588-1002 - Limited - Enabled)
note (S-1-5-21-2613640555-1934774403-2107965588-1000 - Administrator - Enabled) => C:\Users\note
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: AVG AntiVirus Free Edition (Enabled - Out of date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition (Enabled - Out of date) {F620D48B-1497-73CC-F290-58052563BEAE}
FW: AVG Internet Security (Enabled) {757AB44A-78C2-7D1A-E37F-CA42A037B368}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
ACDSee 15 (HKLM-x32\...\{B580C89C-F7F8-4A78-BAF0-5560C6E9E76D}) (Version: 15.2.212 - ACD Systems International Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.7.1 64-bit (HKLM\...\{BC86B82C-8C0E-4408-9AC1-6B0F2D636963}) (Version: 5.7.1 - Adobe Systems Incorporated)
Aplicativo Itaú (HKLM-x32\...\{DB13E590-A006-4556-8DF4-67EB5F1B2EB5}) (Version: 1.0.57 - Banco Itaú)
AVG (Version: 16.12.7294 - AVG Technologies) Hidden
AVG 2016 (Version: 16.0.4489 - AVG Technologies) Hidden
AVG Protection (HKLM\...\AVG) (Version: 2016.12.7294 - AVG Technologies)
AVG Web TuneUp (HKLM-x32\...\AVG Web TuneUp) (Version: 4.2.4.155 - AVG Technologies)
Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.196.18 - Broadcom Corporation)
Calibrize 2.0 (HKLM-x32\...\Calibrize_is1) (Version: - Colorjinn)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
EVEREST Ultimate Edition v5.30 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 5.30 - Lavalys, Inc.)
FMW 1 (Version: 1.42.1 - AVG Technologies) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 47.0.2526.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.1 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
LibreOffice 5.0.2.2 (HKLM-x32\...\{71508AE2-346A-4E56-AE95-DBB8DE692258}) (Version: 5.0.2.2 - The Document Foundation)
Malwarebytes Anti-Malware versão 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft Camera Codec Pack (HKLM\...\{8DEC84EB-77F9-481E-BA44-9F40C816B8FF}) (Version: 6.3.9723.0 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Speccy (HKLM\...\Speccy) (Version: 1.28 - Piriform)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Warsaw 1.8.0.10356 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.8.0.10356 - GAS Tecnologia)
WinRAR 4.01 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {093E2D57-A343-45E3-9192-DC9ACAF5DA40} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-28] (Google Inc.)
Task: {0CC530EA-B0C8-4865-973F-ECF06FAD7669} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {3BFC33FE-0059-4BB3-AAF6-718F91C7C3A3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {4F23A100-5E49-4825-979B-4357D54F25CC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-28] (Google Inc.)
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {6FB7AFB4-20C6-4916-8A60-A435C7193063} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => C:\Windows\system32\GWX\GWXUXWorker.exe [2015-12-05] (Microsoft Corporation)
Task: {95D67569-9E97-466E-A616-303DA928B5BD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2015-10-08 22:06 - 2015-12-17 20:24 - 01164688 _____ () C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
2015-12-17 20:25 - 2015-12-17 20:24 - 00192912 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.4\loggingserver.exe
2015-09-28 22:27 - 2011-05-28 23:05 - 00164864 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2015-06-01 22:00 - 2015-06-01 22:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-10-08 22:06 - 2015-12-17 20:24 - 02814864 _____ () C:\Program Files (x86)\AVG Web TuneUp\vprot.exe
2015-12-17 20:25 - 2015-12-17 20:24 - 00533904 _____ () C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.2.4\log4cplusU.dll
2015-11-20 19:07 - 2015-11-20 19:05 - 40500224 _____ () C:\Program Files (x86)\AVG\UiDll\2171\libcef.dll
2016-01-13 21:15 - 2016-01-12 14:35 - 01590088 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libglesv2.dll
2016-01-13 21:15 - 2016-01-12 14:35 - 00087880 _____ () C:\Program Files (x86)\Google\Chrome\Application\47.0.2526.111\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==
AlternateDataStreams: C:\Windows\System32:871D4EC4_Uni.gbp
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== EXE Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\google.com -> www.google.com
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\google.com.br -> www.google.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.b.br -> www.itau.b.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.com.br -> hxxps://bankline.itau.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itau.com.br -> bankline.itau.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itaupersonnalite.com.br -> hxxp://www.itaupersonnalite.com.br
IE trusted site: HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\...\itaupersonnalite.com.br -> www.itaupersonnalite.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-14 00:34 - 2015-12-25 19:29 - 00000822 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2613640555-1934774403-2107965588-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\note\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 200.152.98.2 - 200.152.98.5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{71B22E7E-2328-41D6-B43B-602FA073DD4A}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{D24CB39E-80A7-4262-A4CC-6226C15B4FAD}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{F62A0AE8-E5E8-41FF-9188-5256882C2CF0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{CE09D6D8-4D87-4979-9858-91F2958A9BDC}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{F95F88FB-410F-4F58-8AF4-98E1AC7439E2}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{E50044BF-5E8B-4BDD-8D3A-92A8736AEA9B}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{66417370-1AAC-4586-8137-17B098783200}] => (Allow) C:\Program Files (x86)\AVG\Av\avgdiagex.exe
FirewallRules: [{53CC52AA-4775-4D57-A45C-F552656657B0}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{BC50B215-9512-42E0-ACFB-2B2BFE6255DA}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{0AD8305B-7903-46CB-A38B-2C54B8924BDD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Pontos de Restauração =========================
10-01-2016 08:08:34 Installed Microsoft Camera Codec Pack
10-01-2016 08:13:42 Removed ACDSee 15.
10-01-2016 08:32:25 Installed ACDSee 15.
11-01-2016 21:47:32 Backup do Windows
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador de armazenamento em massa
Description: Controlador de armazenamento em massa
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Broadcom USH
Description: Broadcom USH
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de barramento SM
Description: Controlador de barramento SM
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (01/14/2016 09:40:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Explorer.EXE versão 6.1.7601.17514 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: ea4
Hora de Início: 01d14a5077e9cd28
Hora de Término: 187
Caminho do Aplicativo: C:\Windows\Explorer.EXE
Id do Relatório: 276a3bca-bb18-11e5-982b-f437ba738f80
Error: (01/10/2016 08:33:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Assembly dependente Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.
Error: (01/10/2016 08:33:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Assembly dependente Microsoft.VC90.OpenMP,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.
Error: (01/02/2016 08:35:21 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={D7F55F28-25D0-46FA-A61D-FCFCC4F3B306}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 651.
Error: (01/02/2016 08:30:19 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={C980DF15-9C42-476A-B8C0-7E1C8843BFDB}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 0.
Error: (01/02/2016 05:53:43 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoId={3638DDE2-E173-43CA-A58C-5AB1589D95CE}: o usuário note-PC\note discou uma conexão de nome Conexão de Banda Larga que falhou. O código do erro retornado na falha é 651.
Error: (12/30/2015 11:23:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Lightroom.exe versão 5.7.1.10 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: e8c
Hora de Início: 01d14369b60348c7
Hora de Término: 31
Caminho do Aplicativo: C:\Program Files\Adobe\Adobe Photoshop Lightroom 5.7.1\Lightroom.exe
Id do Relatório: fa38ae6c-af5c-11e5-ae5b-94f651551ba6
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Não é possível inicializar o índice.
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Não é possível inicializar o aplicativo.
Contexto: Aplicativo Windows
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Error: (12/29/2015 08:04:58 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Não é possível inicializar o objeto coletor.
Contexto: Aplicativo Windows, Catálogo SystemIndex
Detalhes:
O catálogo do índice de conteúdo está corrompido. (HRESULT : 0xc0041801) (0xc0041801)
Erros de Sistema:
=============
Error: (01/16/2016 09:00:34 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço PlugPlay.
Error: (01/16/2016 08:40:13 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 06:58:51 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 06:41:29 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/15/2016 03:42:24 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 09:08:24 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 08:36:04 PM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 11:51:28 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 05:21:08 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
Error: (01/14/2016 03:57:10 AM) (Source: srv) (EventID: 2017) (User: )
Description: O servidor não pôde alocar a memória não paginada do sistema porque atingiu o limite configurado para esta.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i5-2520M CPU @ 2.50GHz
Percentagem de memória em uso: 45%
RAM física total: 3977.05 MB
RAM física disponível: 2163.56 MB
Virtual Total: 7952.31 MB
Virtual disponível: 5965.61 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.76 GB) (Free:315.06 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CC2CE45E)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================