Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão: 19-08-2016
Executado por marcos (20-08-2016 10:16:22)
Executando a partir de C:\Users\marcos\Downloads
Microsoft Windows 7 Ultimate (X86) (2015-12-03 23:47:14)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1368345929-1561429919-1814741880-500 - Administrator - Disabled)
Convidado (S-1-5-21-1368345929-1561429919-1814741880-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1368345929-1561429919-1814741880-1002 - Limited - Enabled)
marcos (S-1-5-21-1368345929-1561429919-1814741880-1000 - Administrator - Enabled) => C:\Users\marcos
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\uTorrent) (Version: 3.4.8.42449 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)
Advanced RAR Repair v1.2 (HKLM\...\Advanced RAR Repair v1.2) (Version: - )
Avast Free Antivirus (HKLM\...\Avast) (Version: 12.1.2272 - AVAST Software)
Componente de Segurança Bradesco (HKLM\...\scpbrad) (Version: 1.0.0 - Bradesco (Departamento de Seguranca Corporativa))
Dolby Advanced Audio v2 (HKLM\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.7 - Dolby Laboratories Inc)
DreamPro3 (HKLM\...\InstallShield_{5F3DC4DC-638F-41B9-99AE-CDD286184C84}) (Version: 1.00.0000 - GZU-tek)
DreamPro3 (Version: 1.00.0000 - GZU-tek) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
GZUT_DreamPro (HKLM\...\InstallShield_{9E74390A-36F7-4179-8C24-645D409177FF}) (Version: 1.00.0000 - GZU-tek)
GZUT_DreamPro (Version: 1.00.0000 - GZU-tek) Hidden
InstaladorMsiBradesco (HKLM\...\{F750F802-BBA8-47DC-A250-F3A820353A15}) (Version: 1.0.6 - Banco Bradesco S.A.)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2342 - Intel Corporation)
Kodi (HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\Kodi) (Version: - XBMC-Foundation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Motorola Device Manager (HKLM\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.5.4 - Motorola Mobility)
Motorola Device Software Update (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.4.0 (HKLM\...\{BA562260-B4FA-4D87-ADC5-963783028C68}) (Version: 6.4.0 - Motorola Mobility LLC)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - )
Pacote de Driver do Windows - gzu_tek-win32 (gzu_tek) gzu_tek-win32 devices (01/01/2012 1.0.0.0) (HKLM\...\0851641F4FC5783B508B6D6EC9F076BBA503C31C) (Version: 01/01/2012 1.0.0.0 - gzu_tek-win32)
Pacote de Driver do Windows - gzu_tek-win32 (gzu_tek) gzu_tek-win32 devices (01/01/2014 1.0.0.0) (HKLM\...\E22DEDA646BED4A2B9DCA68A1057EE8AD380EC4E) (Version: 01/01/2014 1.0.0.0 - gzu_tek-win32)
Pacote de Driver do Windows - wch.cn (CH341SER) Ports (11/04/2011 3.3.2011.11) (HKLM\...\97C9A01181CB4369C61AF9B1459B09809636C13D) (Version: 11/04/2011 3.3.2011.11 - wch.cn)
PL-2303 Vista Driver Installer (HKLM\...\{EEC010D0-1252-4E1D-BAD9-F1B8F414535C}) (Version: 3.2.0.0 - Prolific)
Qualcomm Atheros WiFi Driver Installation (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.21 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
SafeZone Stable 1.48.2066.114 (Version: 1.48.2066.114 - Avast Software) Hidden
Samsung Universal Print Driver 2 (HKLM\...\Samsung Universal Print Driver 2) (Version: 2.50.06.00 - Samsung Electronics Co., Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Warsaw 1.12.4.14 32 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.12.4.14 - GAS Tecnologia)
WinAVI iPod/3GP/MP4/PSP Converter (HKLM\...\WinAVI iPod/3GP/MP4/PSP Converter) (Version: 4.4.2.4702 - ZJMedia Digital Technology Ltd.)
Windows Driver Package - http://www.autoelectric.cn (MiniProWdf) WDFMiniPro (04/12/2010 6.1.7600.16385) (HKLM\...\951DFCED66C8346134CD960AEF2B38968B2E8A22) (Version: 04/12/2010 6.1.7600.16385 - hxxp://www.autoelectric.cn)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {2DA6C511-7367-496D-8230-78B3005D48D2} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {3EF2B473-6ABB-4B6A-9A31-D150F46F6CE3} - System32\Tasks\{72C9B4C1-D2DE-4C01-9E05-A8EA433C2015} => pcalua.exe -a C:\Users\marcos\Desktop\UsbDrvInstall.exe -d C:\Users\marcos\Desktop
Task: {4B2FDDD9-16FC-4A7F-B470-F77DD71F1665} - System32\Tasks\SafeZone scheduled Autoupdate 1467372485 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-06-17] (Avast Software)
Task: {4C5333E2-EDF2-4C27-99B8-DAC391625B66} - System32\Tasks\{BB785435-D7F9-4ABA-82A7-7605680222A7} => pcalua.exe -a C:\Users\marcos\Desktop\Uninstall.exe -d C:\Users\marcos\Desktop
Task: {61041989-17A0-4585-85DE-D3AFC8FE9BBC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-12-03] (Google Inc.)
Task: {6FD776DB-908B-4EB0-92E7-356C0C003E4B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {8C37AFE2-F031-4A84-8BE0-A5F2C635E816} - System32\Tasks\Motorola Device Manager Update => C:\Program Files\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {913420DA-95E3-4901-988C-3F9FA8834B88} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-12-03] (Google Inc.)
Task: {954F3834-93FD-413C-8344-A5E70F5EE011} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-07-01] (AVAST Software)
Task: {AEA468A8-F7D7-415C-8845-76C5A7ACA9EC} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {B0D7DCF5-6ECA-4759-B025-3054C34A3C65} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {FACB9657-9B79-4BBF-9B12-BAA215EC4FA3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-21] (Adobe Systems Incorporated)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe <==== ATENÇÃO
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2016-07-01 07:43 - 2016-07-01 07:43 - 00146232 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-20 09:07 - 2016-08-20 09:07 - 03015680 _____ () C:\Program Files\AVAST Software\Avast\defs\16082000\algo.dll
2016-07-01 07:44 - 2016-07-01 07:44 - 00479288 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2015-12-26 05:48 - 2014-04-16 05:22 - 00025600 _____ () C:\Windows\System32\usp02l.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-03-24 21:17 - 2010-03-24 21:17 - 08794464 _____ () C:\Program Files\Microsoft Office\Office14\1033\GrooveIntlResource.dll
2015-12-26 05:49 - 2014-11-26 08:07 - 00118576 _____ () C:\Windows\system32\SecUPDUtilSvc.exe
2016-07-01 07:46 - 2016-07-01 07:46 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-08-08 21:04 - 2016-08-02 21:24 - 01771336 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\libglesv2.dll
2016-08-08 21:04 - 2016-08-02 21:23 - 00094024 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Program Files\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:15BCC76A_Cef.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [212]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\caixa.gov.br -> imagem.caixa.gov.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:04 - 2015-12-03 20:55 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\Control Panel\Desktop\\Wallpaper -> %windir%\web\wallpaper\windows\img0.jpg
DNS Servers: 201.6.2.67 - 201.6.2.182
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{3441C8F2-56E1-409A-B516-CB3B127ACE77}] => (Allow) C:\Program Files\Samsung\Samsung Universal Print Driver 2\PrinterSelector\SUPDApp.exe
FirewallRules: [{73D00597-A2ED-49A6-8882-C76C0EADB783}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{E1741E72-B348-4183-9401-262B8CE387C5}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{8A1B5FE3-6268-468F-B4AE-390C35343547}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C532E146-1581-461A-8938-73F49D29EB81}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2FDE454B-C3B0-4B58-8698-8A43B9F5073A}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{CE2323B0-E790-4016-8917-D0677EE3D9AB}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5EDA34F4-94F3-4104-9E5B-5CF5FC980981}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{00085DDF-A41D-4ECA-A422-727BC4336B21}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{A1F36BFB-22EF-4A7F-A70F-FD4D3CD430E1}C:\program files\kodi\kodi.exe] => (Allow) C:\program files\kodi\kodi.exe
FirewallRules: [UDP Query User{E25EC293-F3A1-440F-A362-F25AF9CE9019}C:\program files\kodi\kodi.exe] => (Allow) C:\program files\kodi\kodi.exe
==================== Pontos de Restauração =========================
18-08-2016 10:26:53 Installed InstaladorMsiBradesco
18-08-2016 17:04:27 ??? GZUT_DreamProII
18-08-2016 17:06:03 ??? GZUT_DreamProII
18-08-2016 17:11:22 Installed GZUT_DreamPro
18-08-2016 18:17:28 Installed DreamPro3
18-08-2016 21:07:47 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:12:44 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:27:10 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:37:54 Windows Update
19-08-2016 11:22:28 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
20-08-2016 10:02:09 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo do sistema básico
Description: Dispositivo do sistema básico
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo do sistema básico
Description: Dispositivo do sistema básico
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de barramento SM
Description: Controlador de barramento SM
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de comunicação PCI simples
Description: Controlador de comunicação PCI simples
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (08/19/2016 11:08:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa chrome.exe versão 52.0.2743.116 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: f14
Hora de Início: 01d1fa22d53e0987
Hora de Término: 6
Caminho do Aplicativo: C:\Program Files\Google\Chrome\Application\chrome.exe
Id do Relatório: 5ff087f1-6616-11e6-98a0-eea2624a935f
Error: (08/18/2016 08:58:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.15131, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsftbmo.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x56c741d4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x71250280
Identificação do processo com falha: 0x5d8
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/18/2016 08:58:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.15131, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsftbmo.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x56c741d4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x71267fe0
Identificação do processo com falha: 0x5d8
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/18/2016 05:13:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x14b8
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/18/2016 09:40:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.10739, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsbrmu.dll, versão: 1.12.0.10740, carimbo de hora: 0x5733ae87
Código de exceção: 0xc0000005
Deslocamento com falha: 0x000ec8e2
Identificação do processo com falha: 0x354
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/17/2016 02:57:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x8fc
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/17/2016 02:57:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x7b4
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/17/2016 02:57:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x268
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/15/2016 09:47:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: services.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bbf1b
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdadb
Código de exceção: 0xc0000374
Deslocamento com falha: 0x000c283b
Identificação do processo com falha: 0x228
Hora de início do aplicativo com falha: 0xservices.exe0
Caminho do aplicativo com falha: services.exe1
FCaminho do módulo de falhas: services.exe2
Identificação do Relatório: services.exe3
Error: (08/12/2016 12:33:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: CH341A.exe, versão: 1.18.0.0, carimbo de hora: 0x4fc8b1e2
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdadb
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00056e11
Identificação do processo com falha: 0x1740
Hora de início do aplicativo com falha: 0xCH341A.exe0
Caminho do aplicativo com falha: CH341A.exe1
FCaminho do módulo de falhas: CH341A.exe2
Identificação do Relatório: CH341A.exe3
Erros de Sistema:
=============
Error: (08/20/2016 09:35:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/20/2016 09:35:38 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/20/2016 09:15:22 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: O serviço Windows Update não foi desligado corretamente após receber um controle de pré-desligamento.
Error: (08/20/2016 09:05:41 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/20/2016 09:05:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: O serviço Warsaw Technology foi finalizado inesperadamente. Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos: Reiniciar o serviço.
Error: (08/20/2016 09:04:57 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/19/2016 08:59:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/19/2016 08:59:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/19/2016 08:56:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: O serviço Warsaw Technology foi finalizado inesperadamente. Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos: Reiniciar o serviço.
Error: (08/19/2016 08:56:20 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
CodeIntegrity:
===================================
Date: 2016-08-20 09:34:15.324
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:34:12.064
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:34:11.908
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:26.392
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:23.396
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:23.318
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:08.329
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:05.006
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:04.850
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:54:37.359
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
==================== Informações da Memória ===========================
Processador: Intel(R) Pentium(R) CPU B950 @ 2.10GHz
Percentagem de memória em uso: 80%
RAM física total: 2669.86 MB
RAM física disponível: 531.91 MB
Virtual Total: 5338 MB
Virtual disponível: 3358.48 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:447.66 GB) (Free:267.01 GB) NTFS
==================== MBR & Tabela de Partições ==================
==================== Fim de Addition.txt ============================
Executado por marcos (20-08-2016 10:16:22)
Executando a partir de C:\Users\marcos\Downloads
Microsoft Windows 7 Ultimate (X86) (2015-12-03 23:47:14)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1368345929-1561429919-1814741880-500 - Administrator - Disabled)
Convidado (S-1-5-21-1368345929-1561429919-1814741880-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1368345929-1561429919-1814741880-1002 - Limited - Enabled)
marcos (S-1-5-21-1368345929-1561429919-1814741880-1000 - Administrator - Enabled) => C:\Users\marcos
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\uTorrent) (Version: 3.4.8.42449 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 22 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 22.0.0.210 - Adobe Systems Incorporated)
Advanced RAR Repair v1.2 (HKLM\...\Advanced RAR Repair v1.2) (Version: - )
Avast Free Antivirus (HKLM\...\Avast) (Version: 12.1.2272 - AVAST Software)
Componente de Segurança Bradesco (HKLM\...\scpbrad) (Version: 1.0.0 - Bradesco (Departamento de Seguranca Corporativa))
Dolby Advanced Audio v2 (HKLM\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.7 - Dolby Laboratories Inc)
DreamPro3 (HKLM\...\InstallShield_{5F3DC4DC-638F-41B9-99AE-CDD286184C84}) (Version: 1.00.0000 - GZU-tek)
DreamPro3 (Version: 1.00.0000 - GZU-tek) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.)
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
GZUT_DreamPro (HKLM\...\InstallShield_{9E74390A-36F7-4179-8C24-645D409177FF}) (Version: 1.00.0000 - GZU-tek)
GZUT_DreamPro (Version: 1.00.0000 - GZU-tek) Hidden
InstaladorMsiBradesco (HKLM\...\{F750F802-BBA8-47DC-A250-F3A820353A15}) (Version: 1.0.6 - Banco Bradesco S.A.)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2342 - Intel Corporation)
Kodi (HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\Kodi) (Version: - XBMC-Foundation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Motorola Device Manager (HKLM\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.5.4 - Motorola Mobility)
Motorola Device Software Update (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.4.0 (HKLM\...\{BA562260-B4FA-4D87-ADC5-963783028C68}) (Version: 6.4.0 - Motorola Mobility LLC)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - )
Pacote de Driver do Windows - gzu_tek-win32 (gzu_tek) gzu_tek-win32 devices (01/01/2012 1.0.0.0) (HKLM\...\0851641F4FC5783B508B6D6EC9F076BBA503C31C) (Version: 01/01/2012 1.0.0.0 - gzu_tek-win32)
Pacote de Driver do Windows - gzu_tek-win32 (gzu_tek) gzu_tek-win32 devices (01/01/2014 1.0.0.0) (HKLM\...\E22DEDA646BED4A2B9DCA68A1057EE8AD380EC4E) (Version: 01/01/2014 1.0.0.0 - gzu_tek-win32)
Pacote de Driver do Windows - wch.cn (CH341SER) Ports (11/04/2011 3.3.2011.11) (HKLM\...\97C9A01181CB4369C61AF9B1459B09809636C13D) (Version: 11/04/2011 3.3.2011.11 - wch.cn)
PL-2303 Vista Driver Installer (HKLM\...\{EEC010D0-1252-4E1D-BAD9-F1B8F414535C}) (Version: 3.2.0.0 - Prolific)
Qualcomm Atheros WiFi Driver Installation (HKLM\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.21 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
SafeZone Stable 1.48.2066.114 (Version: 1.48.2066.114 - Avast Software) Hidden
Samsung Universal Print Driver 2 (HKLM\...\Samsung Universal Print Driver 2) (Version: 2.50.06.00 - Samsung Electronics Co., Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Warsaw 1.12.4.14 32 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.12.4.14 - GAS Tecnologia)
WinAVI iPod/3GP/MP4/PSP Converter (HKLM\...\WinAVI iPod/3GP/MP4/PSP Converter) (Version: 4.4.2.4702 - ZJMedia Digital Technology Ltd.)
Windows Driver Package - http://www.autoelectric.cn (MiniProWdf) WDFMiniPro (04/12/2010 6.1.7600.16385) (HKLM\...\951DFCED66C8346134CD960AEF2B38968B2E8A22) (Version: 04/12/2010 6.1.7600.16385 - hxxp://www.autoelectric.cn)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {2DA6C511-7367-496D-8230-78B3005D48D2} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {3EF2B473-6ABB-4B6A-9A31-D150F46F6CE3} - System32\Tasks\{72C9B4C1-D2DE-4C01-9E05-A8EA433C2015} => pcalua.exe -a C:\Users\marcos\Desktop\UsbDrvInstall.exe -d C:\Users\marcos\Desktop
Task: {4B2FDDD9-16FC-4A7F-B470-F77DD71F1665} - System32\Tasks\SafeZone scheduled Autoupdate 1467372485 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-06-17] (Avast Software)
Task: {4C5333E2-EDF2-4C27-99B8-DAC391625B66} - System32\Tasks\{BB785435-D7F9-4ABA-82A7-7605680222A7} => pcalua.exe -a C:\Users\marcos\Desktop\Uninstall.exe -d C:\Users\marcos\Desktop
Task: {61041989-17A0-4585-85DE-D3AFC8FE9BBC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-12-03] (Google Inc.)
Task: {6FD776DB-908B-4EB0-92E7-356C0C003E4B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-06-25] (Adobe Systems Incorporated)
Task: {8C37AFE2-F031-4A84-8BE0-A5F2C635E816} - System32\Tasks\Motorola Device Manager Update => C:\Program Files\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [2014-10-30] ()
Task: {913420DA-95E3-4901-988C-3F9FA8834B88} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-12-03] (Google Inc.)
Task: {954F3834-93FD-413C-8344-A5E70F5EE011} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-07-01] (AVAST Software)
Task: {AEA468A8-F7D7-415C-8845-76C5A7ACA9EC} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {B0D7DCF5-6ECA-4759-B025-3054C34A3C65} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software)
Task: {FACB9657-9B79-4BBF-9B12-BAA215EC4FA3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-21] (Adobe Systems Incorporated)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe <==== ATENÇÃO
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2016-07-01 07:43 - 2016-07-01 07:43 - 00146232 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-08-20 09:07 - 2016-08-20 09:07 - 03015680 _____ () C:\Program Files\AVAST Software\Avast\defs\16082000\algo.dll
2016-07-01 07:44 - 2016-07-01 07:44 - 00479288 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2015-12-26 05:48 - 2014-04-16 05:22 - 00025600 _____ () C:\Windows\System32\usp02l.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2010-03-24 21:17 - 2010-03-24 21:17 - 08794464 _____ () C:\Program Files\Microsoft Office\Office14\1033\GrooveIntlResource.dll
2015-12-26 05:49 - 2014-11-26 08:07 - 00118576 _____ () C:\Windows\system32\SecUPDUtilSvc.exe
2016-07-01 07:46 - 2016-07-01 07:46 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-08-08 21:04 - 2016-08-02 21:24 - 01771336 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\libglesv2.dll
2016-08-08 21:04 - 2016-08-02 21:23 - 00094024 _____ () C:\Program Files\Google\Chrome\Application\52.0.2743.116\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Program Files\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:15BCC76A_Cef.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [212]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\caixa.gov.br -> hxxps://imagem.caixa.gov.br
IE trusted site: HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\...\caixa.gov.br -> imagem.caixa.gov.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:04 - 2015-12-03 20:55 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1368345929-1561429919-1814741880-1000\Control Panel\Desktop\\Wallpaper -> %windir%\web\wallpaper\windows\img0.jpg
DNS Servers: 201.6.2.67 - 201.6.2.182
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Atualmente não há nenhuma correção automática para esta seção.)
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{3441C8F2-56E1-409A-B516-CB3B127ACE77}] => (Allow) C:\Program Files\Samsung\Samsung Universal Print Driver 2\PrinterSelector\SUPDApp.exe
FirewallRules: [{73D00597-A2ED-49A6-8882-C76C0EADB783}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{E1741E72-B348-4183-9401-262B8CE387C5}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{8A1B5FE3-6268-468F-B4AE-390C35343547}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C532E146-1581-461A-8938-73F49D29EB81}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2FDE454B-C3B0-4B58-8698-8A43B9F5073A}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{CE2323B0-E790-4016-8917-D0677EE3D9AB}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5EDA34F4-94F3-4104-9E5B-5CF5FC980981}] => (Allow) C:\Users\marcos\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{00085DDF-A41D-4ECA-A422-727BC4336B21}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{A1F36BFB-22EF-4A7F-A70F-FD4D3CD430E1}C:\program files\kodi\kodi.exe] => (Allow) C:\program files\kodi\kodi.exe
FirewallRules: [UDP Query User{E25EC293-F3A1-440F-A362-F25AF9CE9019}C:\program files\kodi\kodi.exe] => (Allow) C:\program files\kodi\kodi.exe
==================== Pontos de Restauração =========================
18-08-2016 10:26:53 Installed InstaladorMsiBradesco
18-08-2016 17:04:27 ??? GZUT_DreamProII
18-08-2016 17:06:03 ??? GZUT_DreamProII
18-08-2016 17:11:22 Installed GZUT_DreamPro
18-08-2016 18:17:28 Installed DreamPro3
18-08-2016 21:07:47 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:12:44 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:27:10 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
18-08-2016 21:37:54 Windows Update
19-08-2016 11:22:28 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
20-08-2016 10:02:09 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo do sistema básico
Description: Dispositivo do sistema básico
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Dispositivo do sistema básico
Description: Dispositivo do sistema básico
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de barramento SM
Description: Controlador de barramento SM
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador de comunicação PCI simples
Description: Controlador de comunicação PCI simples
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (08/19/2016 11:08:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa chrome.exe versão 52.0.2743.116 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.
ID de Processo: f14
Hora de Início: 01d1fa22d53e0987
Hora de Término: 6
Caminho do Aplicativo: C:\Program Files\Google\Chrome\Application\chrome.exe
Id do Relatório: 5ff087f1-6616-11e6-98a0-eea2624a935f
Error: (08/18/2016 08:58:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.15131, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsftbmo.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x56c741d4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x71250280
Identificação do processo com falha: 0x5d8
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/18/2016 08:58:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.15131, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsftbmo.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x56c741d4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x71267fe0
Identificação do processo com falha: 0x5d8
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/18/2016 05:13:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x14b8
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/18/2016 09:40:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.10739, carimbo de hora: 0x5733a1f6
Nome do módulo de falhas: wsbrmu.dll, versão: 1.12.0.10740, carimbo de hora: 0x5733ae87
Código de exceção: 0xc0000005
Deslocamento com falha: 0x000ec8e2
Identificação do processo com falha: 0x354
Hora de início do aplicativo com falha: 0xcore.exe0
Caminho do aplicativo com falha: core.exe1
FCaminho do módulo de falhas: core.exe2
Identificação do Relatório: core.exe3
Error: (08/17/2016 02:57:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x8fc
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/17/2016 02:57:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x7b4
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/17/2016 02:57:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: MiniPro.exe, versão: 1.0.0.1, carimbo de hora: 0x55a0c3cd
Nome do módulo de falhas: unknown, versão: 0.0.0.0, carimbo de hora: 0x00000000
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00000000
Identificação do processo com falha: 0x268
Hora de início do aplicativo com falha: 0xMiniPro.exe0
Caminho do aplicativo com falha: MiniPro.exe1
FCaminho do módulo de falhas: MiniPro.exe2
Identificação do Relatório: MiniPro.exe3
Error: (08/15/2016 09:47:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: services.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bbf1b
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdadb
Código de exceção: 0xc0000374
Deslocamento com falha: 0x000c283b
Identificação do processo com falha: 0x228
Hora de início do aplicativo com falha: 0xservices.exe0
Caminho do aplicativo com falha: services.exe1
FCaminho do módulo de falhas: services.exe2
Identificação do Relatório: services.exe3
Error: (08/12/2016 12:33:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: CH341A.exe, versão: 1.18.0.0, carimbo de hora: 0x4fc8b1e2
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdadb
Código de exceção: 0xc0000005
Deslocamento com falha: 0x00056e11
Identificação do processo com falha: 0x1740
Hora de início do aplicativo com falha: 0xCH341A.exe0
Caminho do aplicativo com falha: CH341A.exe1
FCaminho do módulo de falhas: CH341A.exe2
Identificação do Relatório: CH341A.exe3
Erros de Sistema:
=============
Error: (08/20/2016 09:35:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/20/2016 09:35:38 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/20/2016 09:15:22 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: O serviço Windows Update não foi desligado corretamente após receber um controle de pré-desligamento.
Error: (08/20/2016 09:05:41 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/20/2016 09:05:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: O serviço Warsaw Technology foi finalizado inesperadamente. Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos: Reiniciar o serviço.
Error: (08/20/2016 09:04:57 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/19/2016 08:59:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Gbpddreg svc devido ao seguinte erro:
%%2 = O sistema não pode encontrar o arquivo especificado.
Error: (08/19/2016 08:59:52 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
gbpddreg
Error: (08/19/2016 08:56:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: O serviço Warsaw Technology foi finalizado inesperadamente. Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos: Reiniciar o serviço.
Error: (08/19/2016 08:56:20 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
CodeIntegrity:
===================================
Date: 2016-08-20 09:34:15.324
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:34:12.064
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:34:11.908
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:26.392
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:23.396
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-20 09:04:23.318
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:08.329
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:05.006
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:59:04.850
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.
Date: 2016-08-19 20:54:37.359
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\wsddpp.sys because the set of per-page image hashes could not be found on the system.
==================== Informações da Memória ===========================
Processador: Intel(R) Pentium(R) CPU B950 @ 2.10GHz
Percentagem de memória em uso: 80%
RAM física total: 2669.86 MB
RAM física disponível: 531.91 MB
Virtual Total: 5338 MB
Virtual disponível: 3358.48 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:447.66 GB) (Free:267.01 GB) NTFS
==================== MBR & Tabela de Partições ==================
==================== Fim de Addition.txt ============================