Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão:01-05-2016
Executado por jhenn (2016-05-02 11:58:14)
Executando a partir de C:\Users\jhenn\Downloads
Windows 10 Home (X64) (2016-04-28 06:15:54)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-59299062-2782585606-1792219284-500 - Administrator - Disabled)
Convidado (S-1-5-21-59299062-2782585606-1792219284-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-59299062-2782585606-1792219284-503 - Limited - Disabled)
jhenn (S-1-5-21-59299062-2782585606-1792219284-1001 - Administrator - Enabled) => C:\Users\jhenn
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
JMicron JMB38X Flash Media Controller (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.00.17.07 - JMicron Technology Corp.)
Malwarebytes Anti-Malware versão 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Spotify (HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\Spotify) (Version: 1.0.28.87.g8f9312a4 - Spotify AB)
Spotify (HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Spotify) (Version: 1.0.28.87.g8f9312a4 - Spotify AB)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1218 - SUPERAntiSpyware.com)
WinRAR 5.30 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
XMind 7 (Update 1) (v3.6.1) (HKLM-x32\...\XMind_is1) (Version: 3.6.1.201512240104 - XMind Ltd.)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-59299062-2782585606-1792219284-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {03C60EE9-9175-481A-B8F5-14A76A95B286} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {04BF85FD-DF1A-4F5A-84E9-81722B3D263F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {1B677F4D-A905-45FC-A8E5-B68EAC98C1D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-28] (Google Inc.)
Task: {3632E98B-BC0A-4A7C-B99E-4FB747A23AF1} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {894E3FFC-BD2A-45F3-A1EE-291E8C043408} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {8E8FBC3F-9DC4-4257-9C2A-1A75C725DFFC} - System32\Tasks\Microsoft Office 15 Sync Maintenance for LIMA-jhenn Lima.Jhennifer => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {B338BDAA-D3A4-4749-9924-9C3B82DF29E1} - System32\Tasks\SUPERAntiSpyware Scheduled Task 27ddafec-ed49-4367-adba-5cd88a5482e4 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {E511CE45-2058-4047-8F33-3D90DF7C6F57} - System32\Tasks\SUPERAntiSpyware Scheduled Task 1fb9ae4e-727b-4788-8319-feee2e2e135a => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {ED57BABE-12BD-4528-B90A-088CA4FE35F2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-28] (Google Inc.)
Task: {F8A639E1-C93D-4EB7-9C26-F673D2C02058} - System32\Tasks\Microsoft Office 15 Sync Maintenance for JHENNIFER-jhenn Jhennifer.Jhennifer => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {F8E480B3-F3E4-485D-895B-EBFD92854B95} - System32\Tasks\Microsoft Office 15 Sync Maintenance for DESKTOP-KEHDSIE-jhenn DESKTOP-KEHDSIE => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {FBEE3D0D-69CB-4F2D-AFC7-4872B03CC9C9} - System32\Tasks\R@1n-KMS\Windows64Core => wmic
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\SUPERAntiSpyware Scheduled Task 1fb9ae4e-727b-4788-8319-feee2e2e135a.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\WINDOWS\Tasks\SUPERAntiSpyware Scheduled Task 27ddafec-ed49-4367-adba-5cd88a5482e4.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2015-07-10 07:00 - 2015-07-10 07:00 - 00028160 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 06:59 - 2015-07-10 06:59 - 00403968 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-04-28 02:23 - 2016-04-28 02:23 - 00959176 _____ () C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\amd64\ClientTelemetry.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2016-04-22 01:09 - 2016-04-22 01:09 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-07-10 06:59 - 2015-07-10 06:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 00215352 _____ () c:\windows\system32\WerEtw.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 47503472 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libcef.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 01584240 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libglesv2.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 00082032 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libegl.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libglesv2.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libegl.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 17536664 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\WINDOWS\System32:F62D587F_Cef.gbp [2]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== EXE Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\caixa.gov.br -> imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\caixa.gov.br -> imagem.caixa.gov.br
==================== Hosts Conteúdo: ==========================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2016-04-27 23:14 - 2016-04-28 02:41 - 00001006 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-59299062-2782585606-1792219284-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 200.189.88.67 - 200.189.88.58
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
HKLM\...\StartupApproved\Run: => "cpuminer"
HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "OneDrive"
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{021676E6-DE0B-45B2-B33D-9698DD3EBD01}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F49AB463-2C28-4B78-90E7-66960CDB5B6E}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{9606D3E6-CB56-400C-A96D-5BE5844D5955}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{D5C38506-D7ED-40DE-97A2-B16D074882B6}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{036008EA-23AE-492D-9D7B-6633CD25E1A0}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{869864E9-B6FC-48EB-A246-84ADE6B56D0E}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{E93F1B37-D045-4581-BF91-FBC3222F2788}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{52785949-24FA-4AB9-B3A6-E908F5D121CA}C:\users\jhenn\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{07B3C6B1-F58D-4203-87CB-2E13BEECFE7A}C:\users\jhenn\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [{054214D7-55FA-4846-86DA-98E51B8C4AFB}] => (Block) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E7C82B15-3D8B-4CFF-BB14-7F003AE63766}] => (Block) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
==================== Pontos de Restauração =========================
28-04-2016 02:38:34 DriverPack 17.6.9
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (05/02/2016 11:33:13 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.WindowsFeedback_cw5n1h2txyewy!App com o erro: -2144927142. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:33 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa ShellExperienceHost.exe versão 10.0.10240.16384 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 166c
Hora de Início: 01d1a486f68cbefe
Hora de Término: 4294967295
Caminho do Aplicativo: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID do Relatório: 3ddd3fde-107a-11e6-b160-0040a7233dfe
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (05/02/2016 11:26:30 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: JHENNIFER)
Description: O aplicativo Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy+App não foi iniciado dentro do tempo alocado.
Error: (05/02/2016 11:26:16 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa ShellExperienceHost.exe versão 10.0.10240.16384 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 1634
Hora de Início: 01d1a48698c38dc0
Hora de Término: 4294967295
Caminho do Aplicativo: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID do Relatório: 1e2a055b-107a-11e6-b160-0040a7233dfe
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (05/02/2016 11:26:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:05 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Erros de Sistema:
=============
Error: (05/02/2016 11:35:20 AM) (Source: DCOM) (EventID: 10010) (User: JHENNIFER)
Description: App
Error: (05/02/2016 11:14:57 AM) (Source: DCOM) (EventID: 10001) (User: JHENNIFER)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXe9cvj1thv1hmcw0cs98xm3r97tyzy2xs.mca31App.AppX65azfy60a5wn91mcvdd3dr2y0wj02n39.mcaNão DisponívelNão Disponível
Error: (05/02/2016 11:14:57 AM) (Source: DCOM) (EventID: 10001) (User: JHENNIFER)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXe9cvj1thv1hmcw0cs98xm3r97tyzy2xs.mca31App.AppX8h0bdkbb5frkt9s09fvshhbvqnntmvm1.mcaNão DisponívelNão Disponível
Error: (05/02/2016 11:09:50 AM) (Source: DCOM) (EventID: 10010) (User: AUTORIDADE NT)
Description: {B91D5831-B1BD-4608-8198-D72E155020F7}
Error: (05/02/2016 11:08:24 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Warsaw File Access svc devido ao seguinte erro:
%%193
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Warsaw File Access svc devido ao seguinte erro:
%%193
Error: (05/02/2016 11:07:50 AM) (Source: DCOM) (EventID: 10010) (User: AUTORIDADE NT)
Description: {B91D5831-B1BD-4608-8198-D72E155020F7}
Error: (05/02/2016 11:07:05 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço ShellHWDetection.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Percentagem de memória em uso: 71%
RAM física total: 4004.75 MB
RAM física disponível: 1143.85 MB
Virtual Total: 5412.75 MB
Virtual disponível: 2157.96 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.76 GB) (Free:442.91 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 29302569)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================
Executado por jhenn (2016-05-02 11:58:14)
Executando a partir de C:\Users\jhenn\Downloads
Windows 10 Home (X64) (2016-04-28 06:15:54)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-59299062-2782585606-1792219284-500 - Administrator - Disabled)
Convidado (S-1-5-21-59299062-2782585606-1792219284-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-59299062-2782585606-1792219284-503 - Limited - Disabled)
jhenn (S-1-5-21-59299062-2782585606-1792219284-1001 - Administrator - Enabled) => C:\Users\jhenn
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
JMicron JMB38X Flash Media Controller (HKLM-x32\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.00.17.07 - JMicron Technology Corp.)
Malwarebytes Anti-Malware versão 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Spotify (HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\Spotify) (Version: 1.0.28.87.g8f9312a4 - Spotify AB)
Spotify (HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Spotify) (Version: 1.0.28.87.g8f9312a4 - Spotify AB)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1218 - SUPERAntiSpyware.com)
WinRAR 5.30 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
XMind 7 (Update 1) (v3.6.1) (HKLM-x32\...\XMind_is1) (Version: 3.6.1.201512240104 - XMind Ltd.)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-59299062-2782585606-1792219284-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\FileCoAuth.exe (Microsoft Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {03C60EE9-9175-481A-B8F5-14A76A95B286} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {04BF85FD-DF1A-4F5A-84E9-81722B3D263F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {1B677F4D-A905-45FC-A8E5-B68EAC98C1D7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-28] (Google Inc.)
Task: {3632E98B-BC0A-4A7C-B99E-4FB747A23AF1} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {894E3FFC-BD2A-45F3-A1EE-291E8C043408} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {8E8FBC3F-9DC4-4257-9C2A-1A75C725DFFC} - System32\Tasks\Microsoft Office 15 Sync Maintenance for LIMA-jhenn Lima.Jhennifer => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {B338BDAA-D3A4-4749-9924-9C3B82DF29E1} - System32\Tasks\SUPERAntiSpyware Scheduled Task 27ddafec-ed49-4367-adba-5cd88a5482e4 => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {E511CE45-2058-4047-8F33-3D90DF7C6F57} - System32\Tasks\SUPERAntiSpyware Scheduled Task 1fb9ae4e-727b-4788-8319-feee2e2e135a => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {ED57BABE-12BD-4528-B90A-088CA4FE35F2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-28] (Google Inc.)
Task: {F8A639E1-C93D-4EB7-9C26-F673D2C02058} - System32\Tasks\Microsoft Office 15 Sync Maintenance for JHENNIFER-jhenn Jhennifer.Jhennifer => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {F8E480B3-F3E4-485D-895B-EBFD92854B95} - System32\Tasks\Microsoft Office 15 Sync Maintenance for DESKTOP-KEHDSIE-jhenn DESKTOP-KEHDSIE => C:\Program Files (x86)\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {FBEE3D0D-69CB-4F2D-AFC7-4872B03CC9C9} - System32\Tasks\R@1n-KMS\Windows64Core => wmic
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\SUPERAntiSpyware Scheduled Task 1fb9ae4e-727b-4788-8319-feee2e2e135a.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: C:\WINDOWS\Tasks\SUPERAntiSpyware Scheduled Task 27ddafec-ed49-4367-adba-5cd88a5482e4.job => C:\Program Files\SUPERAntiSpyware\SASTask.exedC:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2015-07-10 07:00 - 2015-07-10 07:00 - 00028160 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 06:59 - 2015-07-10 06:59 - 00403968 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-04-28 02:23 - 2016-04-28 02:23 - 00959176 _____ () C:\Users\jhenn\AppData\Local\Microsoft\OneDrive\17.3.6386.0412\amd64\ClientTelemetry.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 07:00 - 2015-07-10 12:48 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2016-04-22 01:09 - 2016-04-22 01:09 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2015-07-10 06:59 - 2015-07-10 06:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 07:00 - 2015-07-10 07:00 - 00215352 _____ () c:\windows\system32\WerEtw.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 47503472 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libcef.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 01584240 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libglesv2.dll
2016-04-28 23:00 - 2016-04-28 23:00 - 00082032 _____ () C:\Users\jhenn\AppData\Roaming\Spotify\libegl.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libglesv2.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\libegl.dll
2016-04-28 04:24 - 2016-04-20 17:08 - 17536664 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.87\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\WINDOWS\System32:F62D587F_Cef.gbp [2]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== EXE Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\caixa.gov.br -> imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\caixa.gov.br -> imagem.caixa.gov.br
==================== Hosts Conteúdo: ==========================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2016-04-27 23:14 - 2016-04-28 02:41 - 00001006 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> $(runtime.windows)\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-59299062-2782585606-1792219284-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 200.189.88.67 - 200.189.88.58
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
HKLM\...\StartupApproved\Run: => "cpuminer"
HKU\S-1-5-21-59299062-2782585606-1792219284-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-59299062-2782585606-1792219284-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "OneDrive"
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{021676E6-DE0B-45B2-B33D-9698DD3EBD01}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F49AB463-2C28-4B78-90E7-66960CDB5B6E}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{9606D3E6-CB56-400C-A96D-5BE5844D5955}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{D5C38506-D7ED-40DE-97A2-B16D074882B6}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{036008EA-23AE-492D-9D7B-6633CD25E1A0}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{869864E9-B6FC-48EB-A246-84ADE6B56D0E}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{E93F1B37-D045-4581-BF91-FBC3222F2788}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{52785949-24FA-4AB9-B3A6-E908F5D121CA}C:\users\jhenn\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{07B3C6B1-F58D-4203-87CB-2E13BEECFE7A}C:\users\jhenn\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [{054214D7-55FA-4846-86DA-98E51B8C4AFB}] => (Block) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
FirewallRules: [{E7C82B15-3D8B-4CFF-BB14-7F003AE63766}] => (Block) C:\users\jhenn\appdata\roaming\spotify\spotify.exe
==================== Pontos de Restauração =========================
28-04-2016 02:38:34 DriverPack 17.6.9
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (05/02/2016 11:33:13 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.WindowsFeedback_cw5n1h2txyewy!App com o erro: -2144927142. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:33 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa ShellExperienceHost.exe versão 10.0.10240.16384 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 166c
Hora de Início: 01d1a486f68cbefe
Hora de Término: 4294967295
Caminho do Aplicativo: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID do Relatório: 3ddd3fde-107a-11e6-b160-0040a7233dfe
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (05/02/2016 11:26:30 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: JHENNIFER)
Description: O aplicativo Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy+App não foi iniciado dentro do tempo alocado.
Error: (05/02/2016 11:26:16 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa ShellExperienceHost.exe versão 10.0.10240.16384 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle Segurança e Manutenção.
ID do Processo: 1634
Hora de Início: 01d1a48698c38dc0
Hora de Término: 4294967295
Caminho do Aplicativo: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
ID do Relatório: 1e2a055b-107a-11e6-b160-0040a7233dfe
Nome completo do pacote com falha: Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy
ID do aplicativo relativo ao pacote com falha: App
Error: (05/02/2016 11:26:12 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:05 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Error: (05/02/2016 11:26:01 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: JHENNIFER)
Description: Falha na ativação do aplicativo Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App com o erro: -2147023170. Veja o log Microsoft-Windows-TWinUI/Operational para obter informações adicionais.
Erros de Sistema:
=============
Error: (05/02/2016 11:35:20 AM) (Source: DCOM) (EventID: 10010) (User: JHENNIFER)
Description: App
Error: (05/02/2016 11:14:57 AM) (Source: DCOM) (EventID: 10001) (User: JHENNIFER)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXe9cvj1thv1hmcw0cs98xm3r97tyzy2xs.mca31App.AppX65azfy60a5wn91mcvdd3dr2y0wj02n39.mcaNão DisponívelNão Disponível
Error: (05/02/2016 11:14:57 AM) (Source: DCOM) (EventID: 10001) (User: JHENNIFER)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXe9cvj1thv1hmcw0cs98xm3r97tyzy2xs.mca31App.AppX8h0bdkbb5frkt9s09fvshhbvqnntmvm1.mcaNão DisponívelNão Disponível
Error: (05/02/2016 11:09:50 AM) (Source: DCOM) (EventID: 10010) (User: AUTORIDADE NT)
Description: {B91D5831-B1BD-4608-8198-D72E155020F7}
Error: (05/02/2016 11:08:24 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Warsaw File Access svc devido ao seguinte erro:
%%193
Error: (05/02/2016 11:07:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Warsaw File Access svc devido ao seguinte erro:
%%193
Error: (05/02/2016 11:07:50 AM) (Source: DCOM) (EventID: 10010) (User: AUTORIDADE NT)
Description: {B91D5831-B1BD-4608-8198-D72E155020F7}
Error: (05/02/2016 11:07:05 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço ShellHWDetection.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Percentagem de memória em uso: 71%
RAM física total: 4004.75 MB
RAM física disponível: 1143.85 MB
Virtual Total: 5412.75 MB
Virtual disponível: 2157.96 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.76 GB) (Free:442.91 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 29302569)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================