Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 18-02-2017 01
Executado por Nícholas Ponso (18-02-2017 21:26:03)
Executando a partir de C:\Users\Nícholas Ponso\Desktop
Windows 7 Ultimate (X64) (2016-12-08 14:59:01)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-4087050600-1472309584-685324527-500 - Administrator - Disabled)
Convidado (S-1-5-21-4087050600-1472309584-685324527-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4087050600-1472309584-685324527-1002 - Limited - Enabled)
Nícholas Ponso (S-1-5-21-4087050600-1472309584-685324527-1000 - Administrator - Enabled) => C:\Users\Nícholas Ponso
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Aion (HKLM-x32\...\{B9291CA2-6FA5-44EA-8EE0-923EB32ADAAB}) (Version: 4.0.0.3 - NC Interactive, LLC)
CABAL Online (Brasil) (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\CabalOnline(Bra)) (Version: - )
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Driver 1.3.1 (HKLM\...\{BA56CD60-1D9F-4BE6-AC2F-B7C4A5437C35}) (Version: 1.3.1 - OEM)
FormatFactory 4.0.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.0.0.0 - Free Time)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Hot Virtual Keyboard 8.1.5.0 (HKLM\...\{0F896F26-E9C0-4331-BB90-28CDDA490C93}_is1) (Version: 8.1 - Comfort Software Group)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.12.108.1 - Intel Security)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.20.1337 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
IPM 1.9.4 (HKLM-x32\...\{AADF4228-0772-4D43-92EB-B245E3A17B00}) (Version: 1.9.4 - OEM)
KMSpico 8.4 (HKLM\...\KMSpico v8.4_is1) (Version: 8.4 - )
Last.fm Scrobbler 2.1.37 (HKLM-x32\...\LastFM_is1) (Version: - Last.fm)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mp3tag v2.80 (HKLM-x32\...\Mp3tag) (Version: v2.80 - Florian Heidenreich)
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version: - NCSOFT)
Pacote de Idiomas do Microsoft .NET Framework 4.5 - Português (Brasil) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1046) (Version: 4.5.50709 - Microsoft Corporation)
Pingzapper version 2.1.1 (HKLM-x32\...\{7FD61982-5436-439B-B5D0-36F0536FF8BF}_is1) (Version: 2.1.1 - Pingzapper)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6809 - Realtek Semiconductor Corp.)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Revo Uninstaller Pro 3.1.8 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.8 - VS Revo Group, Ltd.)
SemLag Pro v12 (HKLM\...\{8018B78B-6CF3-4718-B852-971474A468F3}) (Version: 12.0.0.0 - Tibia LTDA)
Sid Meiers Civilization VI Proper (HKLM\...\c2lkbWVpZXJzY2l2aWxpemF0aW9udmk_is1) (Version: 1 - )
Spotify (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\Spotify) (Version: 1.0.48.103.g15edf1ec - Spotify AB)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17311226DF01}) (Version: 1.00.0031.1 - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Warsaw 1.14.2.35 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.14.2.35 - GAS Tecnologia)
WinRAR 5.40 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {4491E9AD-9448-43AD-9C59-2DC84952304D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {65F30B31-D08A-4E80-848A-7057F066A3DE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-08] (Google Inc.)
Task: {679C510D-BBA7-48FD-833D-F4B80C0CFE67} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {70AD1672-170E-4B8E-9A84-7D5072C91FA8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {81E00490-FF5F-4B02-8470-96976C89F548} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {C5CA5392-0856-4D64-8BC1-1CBAE10F5593} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-08] (Google Inc.)
Task: {E84567B9-9114-4C50-83D1-775529F935ED} - System32\Tasks\AutoPico Daily Restart => C:\Program
Task: {FE9F7486-26DB-41A8-B8C0-B5A58CB091DB} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2016-12-16 14:27 - 2016-05-22 15:27 - 00632320 ___SH () C:\Program Files (x86)\Pingzapper\PZService.exe
2016-12-08 12:52 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-10-12 17:39 - 2012-10-12 17:39 - 02410496 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\IPM.exe
2017-02-06 23:23 - 2017-02-01 06:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-06 23:23 - 2017-02-01 06:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
2009-11-17 17:21 - 2009-11-17 17:21 - 00092160 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\SoilIO.dll
2012-10-12 17:39 - 2012-10-12 17:39 - 01582080 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\vista.dll
2016-12-08 13:01 - 2012-10-22 02:22 - 01199648 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:AA84ACD6_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [2262]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddreg64.sys:X5ZN8aGvT4 [686]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [2410]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\bancobrasil.com.br -> www.bancobrasil.com.br
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\bb.com.br -> aapj.bb.com.br
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\gastecnologia.com.br -> cloud.gastecnologia.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2017-02-05 09:51 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-4087050600-1472309584-685324527-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nícholas Ponso\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 186.207.160.76 - 186.207.160.72
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{AA4FC4F3-A354-45F8-AE38-A19E3E1CEA53}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{FA65F0C8-0A3C-4CDC-936C-448D308A1CE1}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{34AE44D2-FFBC-414F-BFC4-C84747ABC35D}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{D8A62687-907D-498A-88FE-319DE2C84248}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{6974C068-DFB1-4F87-8CF4-BDEE435FAC24}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{CD6C1443-A9E2-483F-AF89-ABD3ABEACC52}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [TCP Query User{73C80B91-74E0-4541-A7C4-02C3355FA466}C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe] => (Allow) C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe
FirewallRules: [UDP Query User{3C9D02E1-7893-4CE6-8C88-9F7C9D8A391D}C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe] => (Allow) C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe
FirewallRules: [{91BAA348-0186-4BDF-B1B1-E8B6FE71C9A1}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{45464DC7-FEFA-47B8-BF1D-240204771072}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{20E4719F-99D9-4587-8ACB-34F986639386}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{703662B8-C332-4B7F-9400-EF3A8E1C1235}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{62208A76-157E-470C-A69E-09578356004D}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B2DE88B0-8AEB-48A5-8BE9-F855C405E4FD}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2455B707-7271-41DC-97C0-B2BE639C298C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{0B72CA6C-542E-46AE-9803-C07474F15BB6}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{5CCD0DA5-DA9B-48B9-AFE8-372F82062A2B}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{8A7BA44C-33CA-44EA-A58E-00A755D8E640}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{4C451BB2-389A-406B-A993-448CA9231322}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe
FirewallRules: [{97C2DD55-84BF-448C-AEAA-7E97EBB25779}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe
FirewallRules: [{2EC334B5-D181-45F0-981F-E0702BAD2510}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{C65C1595-621A-4F8E-8B28-83E73D3039F2}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{C1022A39-4855-4743-A2F2-CC5D06FAF96E}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{9AA1A5A8-27AA-4C84-9665-4FA4D2FFF4A6}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{C15CCBE3-3296-435F-AF63-CD14EA02CE41}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{FE33B012-AEA4-4E80-A7D2-D6B29A511651}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{17BEC4BA-E33B-4EAF-9E57-D59FB3DFF61C}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{5AE154DC-771E-481C-856B-0B95A49CD6C8}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{78DDA4EF-D3A1-49DB-B542-0235272C9F37}C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{06F7D579-36FA-453A-9F12-C3B393E3A5CB}C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4E459AD2-29BA-4464-8C28-9430CAED3FEC}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{A187242F-70AB-4A1C-8D0B-4536437C914E}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
==================== Pontos de Restauração =========================
18-02-2017 15:00:44 Instalação de Pacote de Driver de Dispositivo: Disc Soft Ltd Controladores de armazenamento
18-02-2017 15:01:36 Instalação de Pacote de Driver de Dispositivo: Disc Soft Ltd Controladores USB (barramento serial universal)
18-02-2017 18:04:09 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2005 Redistributable
18-02-2017 18:06:52 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506
18-02-2017 18:10:15 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 18:27:52 Windows Update
18-02-2017 18:43:23 Windows Update
18-02-2017 19:23:21 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 21:05:58 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2005 Redistributable
18-02-2017 21:07:24 Removido Microsoft Visual C++ 2005 Redistributable
18-02-2017 21:13:34 Removido Microsoft Visual C++ 2005 Redistributable (x64)
18-02-2017 21:16:28 Removed Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
18-02-2017 21:18:08 Removed Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
18-02-2017 21:18:42 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
18-02-2017 21:21:27 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 21:23:20 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Dispositivo PCI
Description: Dispositivo PCI
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Warsaw - Driver (PP)
Description: Warsaw - Driver (PP)
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: wsddpp
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Warsaw - Driver (PRM)
Description: Warsaw - Driver (PRM)
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: wsddprm
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (02/18/2017 09:05:57 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado.
.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.
Operação:
Obtendo Dados do Gravador
Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {864a75a4-81f3-4788-8ae8-3cc4cdd62292}
Error: (02/18/2017 06:04:06 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado.
.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.
Operação:
Obtendo Dados do Gravador
Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {79a03f70-55ac-4a00-be7c-7d3965f60b20}
Error: (02/18/2017 05:09:48 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/17/2017 10:14:42 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 90080108).
Error: (02/17/2017 09:40:27 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/16/2017 11:57:08 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/15/2017 11:43:18 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: Falha na geração de contexto de ativação para "C:\Program Files\Intel Security\True Key\Application\truekey.exe". Erro no arquivo de manifesto ou de diretiva C:\Program Files\Intel Security\True Key\Application\truekey.exe", na linha 0.
Sintaxe XMl inválida.
Error: (02/15/2017 01:42:59 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/14/2017 06:17:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 90080108).
Error: (02/14/2017 11:50:04 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Erros de Sistema:
=============
Error: (02/18/2017 08:57:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço Service KMSELDI foi encerrado inesperadamente. Isso aconteceu 1 vez(es).
Error: (02/18/2017 08:57:26 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
cdrom
Error: (02/18/2017 08:57:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Service Installer TrueKey devido ao seguinte erro:
O sistema não pode encontrar o arquivo especificado.
Error: (02/18/2017 08:57:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORIDADE NT)
Description: Falha na inicialização do Módulo de Extensibilidade de WLAN.
Caminho do Módulo: C:\Windows\system32\Rtlihvs.dll
Código de Erro: 126
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Serviço de Descoberta Automática de Proxy da Web do WinHTTP devido ao seguinte erro:
Não foi possível iniciar o serviço devido a uma falha de logon.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: O serviço WinHttpAutoProxySvc não pôde fazer logon como NT AUTHORITY\LocalService com a senha configurada atualmente devido ao seguinte erro:
O servidor de autoridade de segurança local (LSA) ou de gerente de contas de segurança (SAM) estava em condições inadequadas para executar a operação de segurança.
Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Console de Gerenciamento Microsoft.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Office Software Protection Platform devido ao seguinte erro:
Não foi possível iniciar o serviço devido a uma falha de logon.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: O serviço osppsvc não pôde fazer logon como NT AUTHORITY\NetworkService com a senha configurada atualmente devido ao seguinte erro:
O servidor de autoridade de segurança local (LSA) ou de gerente de contas de segurança (SAM) estava em condições inadequadas para executar a operação de segurança.
Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Console de Gerenciamento Microsoft.
Error: (02/18/2017 08:53:07 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
cdrom
Error: (02/18/2017 08:53:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Service Installer TrueKey devido ao seguinte erro:
O sistema não pode encontrar o arquivo especificado.
==================== Informações da Memória ===========================
Processador: Intel(R) Celeron(R) CPU 847 @ 1.10GHz
Percentagem de memória em uso: 80%
RAM física total: 1937.67 MB
RAM física disponível: 378.46 MB
Virtual Total: 3875.34 MB
Virtual disponível: 1905.17 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:373.94 GB) NTFS
Drive d: (Sid Meiers Civilization VI) (CDROM) (Total:4.86 GB) (Free:0 GB) UDF
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0181EBB6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================
Executado por Nícholas Ponso (18-02-2017 21:26:03)
Executando a partir de C:\Users\Nícholas Ponso\Desktop
Windows 7 Ultimate (X64) (2016-12-08 14:59:01)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-4087050600-1472309584-685324527-500 - Administrator - Disabled)
Convidado (S-1-5-21-4087050600-1472309584-685324527-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-4087050600-1472309584-685324527-1002 - Limited - Enabled)
Nícholas Ponso (S-1-5-21-4087050600-1472309584-685324527-1000 - Administrator - Enabled) => C:\Users\Nícholas Ponso
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Aion (HKLM-x32\...\{B9291CA2-6FA5-44EA-8EE0-923EB32ADAAB}) (Version: 4.0.0.3 - NC Interactive, LLC)
CABAL Online (Brasil) (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\CabalOnline(Bra)) (Version: - )
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Driver 1.3.1 (HKLM\...\{BA56CD60-1D9F-4BE6-AC2F-B7C4A5437C35}) (Version: 1.3.1 - OEM)
FormatFactory 4.0.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.0.0.0 - Free Time)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Hot Virtual Keyboard 8.1.5.0 (HKLM\...\{0F896F26-E9C0-4331-BB90-28CDDA490C93}_is1) (Version: 8.1 - Comfort Software Group)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.12.108.1 - Intel Security)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.20.1337 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
IPM 1.9.4 (HKLM-x32\...\{AADF4228-0772-4D43-92EB-B245E3A17B00}) (Version: 1.9.4 - OEM)
KMSpico 8.4 (HKLM\...\KMSpico v8.4_is1) (Version: 8.4 - )
Last.fm Scrobbler 2.1.37 (HKLM-x32\...\LastFM_is1) (Version: - Last.fm)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mp3tag v2.80 (HKLM-x32\...\Mp3tag) (Version: v2.80 - Florian Heidenreich)
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version: - NCSOFT)
Pacote de Idiomas do Microsoft .NET Framework 4.5 - Português (Brasil) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1046) (Version: 4.5.50709 - Microsoft Corporation)
Pingzapper version 2.1.1 (HKLM-x32\...\{7FD61982-5436-439B-B5D0-36F0536FF8BF}_is1) (Version: 2.1.1 - Pingzapper)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6809 - Realtek Semiconductor Corp.)
Revisores de Texto do Microsoft Office 2013 – Português do Brasil (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Revo Uninstaller Pro 3.1.8 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.8 - VS Revo Group, Ltd.)
SemLag Pro v12 (HKLM\...\{8018B78B-6CF3-4718-B852-971474A468F3}) (Version: 12.0.0.0 - Tibia LTDA)
Sid Meiers Civilization VI Proper (HKLM\...\c2lkbWVpZXJzY2l2aWxpemF0aW9udmk_is1) (Version: 1 - )
Spotify (HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\Spotify) (Version: 1.0.48.103.g15edf1ec - Spotify AB)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17311226DF01}) (Version: 1.00.0031.1 - )
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Warsaw 1.14.2.35 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.14.2.35 - GAS Tecnologia)
WinRAR 5.40 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {4491E9AD-9448-43AD-9C59-2DC84952304D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {65F30B31-D08A-4E80-848A-7057F066A3DE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-08] (Google Inc.)
Task: {679C510D-BBA7-48FD-833D-F4B80C0CFE67} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {70AD1672-170E-4B8E-9A84-7D5072C91FA8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {81E00490-FF5F-4B02-8470-96976C89F548} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {C5CA5392-0856-4D64-8BC1-1CBAE10F5593} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-08] (Google Inc.)
Task: {E84567B9-9114-4C50-83D1-775529F935ED} - System32\Tasks\AutoPico Daily Restart => C:\Program
Task: {FE9F7486-26DB-41A8-B8C0-B5A58CB091DB} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2016-12-16 14:27 - 2016-05-22 15:27 - 00632320 ___SH () C:\Program Files (x86)\Pingzapper\PZService.exe
2016-12-08 12:52 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-10-12 17:39 - 2012-10-12 17:39 - 02410496 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\IPM.exe
2017-02-06 23:23 - 2017-02-01 06:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-06 23:23 - 2017-02-01 06:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll
2009-11-17 17:21 - 2009-11-17 17:21 - 00092160 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\SoilIO.dll
2012-10-12 17:39 - 2012-10-12 17:39 - 01582080 _____ () C:\Program Files (x86)\OEM\IPM 1.9.4\vista.dll
2016-12-08 13:01 - 2012-10-22 02:22 - 01199648 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:AA84ACD6_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [2262]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddreg64.sys:X5ZN8aGvT4 [686]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [2410]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\bancobrasil.com.br -> www.bancobrasil.com.br
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\bb.com.br -> aapj.bb.com.br
IE trusted site: HKU\S-1-5-21-4087050600-1472309584-685324527-1000\...\gastecnologia.com.br -> cloud.gastecnologia.com.br
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2017-02-05 09:51 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-4087050600-1472309584-685324527-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nícholas Ponso\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 186.207.160.76 - 186.207.160.72
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{AA4FC4F3-A354-45F8-AE38-A19E3E1CEA53}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{FA65F0C8-0A3C-4CDC-936C-448D308A1CE1}] => (Allow) C:\Program Files (x86)\AVG\Av\avgnsa.exe
FirewallRules: [{34AE44D2-FFBC-414F-BFC4-C84747ABC35D}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{D8A62687-907D-498A-88FE-319DE2C84248}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe
FirewallRules: [{6974C068-DFB1-4F87-8CF4-BDEE435FAC24}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [{CD6C1443-A9E2-483F-AF89-ABD3ABEACC52}] => (Allow) C:\Program Files (x86)\AVG\Av\avgemca.exe
FirewallRules: [TCP Query User{73C80B91-74E0-4541-A7C4-02C3355FA466}C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe] => (Allow) C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe
FirewallRules: [UDP Query User{3C9D02E1-7893-4CE6-8C88-9F7C9D8A391D}C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe] => (Allow) C:\program files (x86)\cabal online (brasil)\launcher\launcher.exe
FirewallRules: [{91BAA348-0186-4BDF-B1B1-E8B6FE71C9A1}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{45464DC7-FEFA-47B8-BF1D-240204771072}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{20E4719F-99D9-4587-8ACB-34F986639386}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{703662B8-C332-4B7F-9400-EF3A8E1C1235}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{62208A76-157E-470C-A69E-09578356004D}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B2DE88B0-8AEB-48A5-8BE9-F855C405E4FD}] => (Allow) C:\Users\Nícholas Ponso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{2455B707-7271-41DC-97C0-B2BE639C298C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{0B72CA6C-542E-46AE-9803-C07474F15BB6}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{5CCD0DA5-DA9B-48B9-AFE8-372F82062A2B}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{8A7BA44C-33CA-44EA-A58E-00A755D8E640}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{4C451BB2-389A-406B-A993-448CA9231322}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe
FirewallRules: [{97C2DD55-84BF-448C-AEAA-7E97EBB25779}] => (Allow) C:\Program Files\KMSpico\KMSELDI.exe
FirewallRules: [{2EC334B5-D181-45F0-981F-E0702BAD2510}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{C65C1595-621A-4F8E-8B28-83E73D3039F2}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{C1022A39-4855-4743-A2F2-CC5D06FAF96E}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [{9AA1A5A8-27AA-4C84-9665-4FA4D2FFF4A6}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{C15CCBE3-3296-435F-AF63-CD14EA02CE41}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{FE33B012-AEA4-4E80-A7D2-D6B29A511651}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{17BEC4BA-E33B-4EAF-9E57-D59FB3DFF61C}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{5AE154DC-771E-481C-856B-0B95A49CD6C8}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{78DDA4EF-D3A1-49DB-B542-0235272C9F37}C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{06F7D579-36FA-453A-9F12-C3B393E3A5CB}C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nícholas ponso\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4E459AD2-29BA-4464-8C28-9430CAED3FEC}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{A187242F-70AB-4A1C-8D0B-4536437C914E}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
==================== Pontos de Restauração =========================
18-02-2017 15:00:44 Instalação de Pacote de Driver de Dispositivo: Disc Soft Ltd Controladores de armazenamento
18-02-2017 15:01:36 Instalação de Pacote de Driver de Dispositivo: Disc Soft Ltd Controladores USB (barramento serial universal)
18-02-2017 18:04:09 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2005 Redistributable
18-02-2017 18:06:52 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506
18-02-2017 18:10:15 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 18:27:52 Windows Update
18-02-2017 18:43:23 Windows Update
18-02-2017 19:23:21 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 21:05:58 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2005 Redistributable
18-02-2017 21:07:24 Removido Microsoft Visual C++ 2005 Redistributable
18-02-2017 21:13:34 Removido Microsoft Visual C++ 2005 Redistributable (x64)
18-02-2017 21:16:28 Removed Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
18-02-2017 21:18:08 Removed Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
18-02-2017 21:18:42 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
18-02-2017 21:21:27 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
18-02-2017 21:23:20 Revo Uninstaller Pro's restore point - Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026
==================== Dispositivos Apresentando Falhas No Gerenciador =============
Name: Dispositivo PCI
Description: Dispositivo PCI
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Warsaw - Driver (PP)
Description: Warsaw - Driver (PP)
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: wsddpp
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Warsaw - Driver (PRM)
Description: Warsaw - Driver (PRM)
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: wsddprm
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (02/18/2017 09:05:57 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado.
.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.
Operação:
Obtendo Dados do Gravador
Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {864a75a4-81f3-4788-8ae8-3cc4cdd62292}
Error: (02/18/2017 06:04:06 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado.
.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.
Operação:
Obtendo Dados do Gravador
Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {79a03f70-55ac-4a00-be7c-7d3965f60b20}
Error: (02/18/2017 05:09:48 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/17/2017 10:14:42 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 90080108).
Error: (02/17/2017 09:40:27 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/16/2017 11:57:08 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/15/2017 11:43:18 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: Falha na geração de contexto de ativação para "C:\Program Files\Intel Security\True Key\Application\truekey.exe". Erro no arquivo de manifesto ou de diretiva C:\Program Files\Intel Security\True Key\Application\truekey.exe", na linha 0.
Sintaxe XMl inválida.
Error: (02/15/2017 01:42:59 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Error: (02/14/2017 06:17:50 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 90080108).
Error: (02/14/2017 11:50:04 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Um problema impediu que os dados do Programa de Aperfeiçoamento da Experiência do Usuário fossem enviados para a Microsoft, (Erro 80004005).
Erros de Sistema:
=============
Error: (02/18/2017 08:57:47 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço Service KMSELDI foi encerrado inesperadamente. Isso aconteceu 1 vez(es).
Error: (02/18/2017 08:57:26 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
cdrom
Error: (02/18/2017 08:57:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Service Installer TrueKey devido ao seguinte erro:
O sistema não pode encontrar o arquivo especificado.
Error: (02/18/2017 08:57:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORIDADE NT)
Description: Falha na inicialização do Módulo de Extensibilidade de WLAN.
Caminho do Módulo: C:\Windows\system32\Rtlihvs.dll
Código de Erro: 126
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Serviço de Descoberta Automática de Proxy da Web do WinHTTP devido ao seguinte erro:
Não foi possível iniciar o serviço devido a uma falha de logon.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: O serviço WinHttpAutoProxySvc não pôde fazer logon como NT AUTHORITY\LocalService com a senha configurada atualmente devido ao seguinte erro:
O servidor de autoridade de segurança local (LSA) ou de gerente de contas de segurança (SAM) estava em condições inadequadas para executar a operação de segurança.
Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Console de Gerenciamento Microsoft.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Office Software Protection Platform devido ao seguinte erro:
Não foi possível iniciar o serviço devido a uma falha de logon.
Error: (02/18/2017 08:53:12 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: O serviço osppsvc não pôde fazer logon como NT AUTHORITY\NetworkService com a senha configurada atualmente devido ao seguinte erro:
O servidor de autoridade de segurança local (LSA) ou de gerente de contas de segurança (SAM) estava em condições inadequadas para executar a operação de segurança.
Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Console de Gerenciamento Microsoft.
Error: (02/18/2017 08:53:07 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou de inicialização:
cdrom
Error: (02/18/2017 08:53:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Service Installer TrueKey devido ao seguinte erro:
O sistema não pode encontrar o arquivo especificado.
==================== Informações da Memória ===========================
Processador: Intel(R) Celeron(R) CPU 847 @ 1.10GHz
Percentagem de memória em uso: 80%
RAM física total: 1937.67 MB
RAM física disponível: 378.46 MB
Virtual Total: 3875.34 MB
Virtual disponível: 1905.17 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:373.94 GB) NTFS
Drive d: (Sid Meiers Civilization VI) (CDROM) (Total:4.86 GB) (Free:0 GB) UDF
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0181EBB6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================