cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão: 01-03-2017 01
Executado por Conquiste (03-03-2017 08:25:37)
Executando a partir de C:\Users\Conquiste\Downloads
Microsoft Windows 7 Ultimate (X86) (2017-02-28 17:28:09)
Modo da Inicialização: Normal
==========================================================


==================== Contas: =============================

Administrador (S-1-5-21-3414426272-3699676975-3157769835-500 - Administrator - Disabled)
Conquiste (S-1-5-21-3414426272-3699676975-3157769835-1000 - Administrator - Enabled) => C:\Users\Conquiste
Convidado (S-1-5-21-3414426272-3699676975-3157769835-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3414426272-3699676975-3157769835-1002 - Limited - Enabled)

==================== Central de Segurança ========================

(Se uma entrada for incluída na fixlist, será removida.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Programas Instalados ======================

(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)

Adobe Reader X (10.1.16) - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 17.2.2288 - AVAST Software)
Epson Customer Participation (HKLM\...\{814FA673-A085-403C-9545-747FC1495069}) (Version: 1.4.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM\...\{44F72193-F59C-4303-BAE8-E3E4BC1C122C}) (Version: 3.01.0003 - Seiko Epson Corporation)
EPSON L355 Series Printer Uninstall (HKLM\...\EPSON L355 Series) (Version: - SEIKO EPSON Corporation)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
Google Chrome (HKLM\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Mediatek RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.39.93 - MediatekWiFi)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
SafeZone Stable 3.55.2393.561 (Version: 3.55.2393.561 - Avast Software) Hidden
Skype™ 7.33 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.104 - Skype Technologies S.A.)
Software Updater (HKLM\...\{6DFBE8A2-CDBF-453E-B34C-32F202FCEE4C}) (Version: 4.2.1 - SEIKO EPSON CORPORATION)
WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Exame Personalizado CLSID (Whitelisted): ==========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

CustomCLSID: HKU\S-1-5-21-3414426272-3699676975-3157769835-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Tarefas Agendadas (Whitelisted) =============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

Task: {23C189ED-534E-474A-A39D-31D0A09D2803} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {31B62740-0A5B-4EDD-8242-CF3F12B3F52D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-02-28] (Google Inc.)
Task: {6786957C-A733-4BA0-902C-DD41469AB21C} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-28] (AVAST Software)
Task: {73EFFF67-00AF-4705-BF19-AAA0199BC30B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-02-28] (Google Inc.)
Task: {8F373B47-1000-42EF-BF4A-3B91D9B25EAA} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-28] (AVAST Software)
Task: {97A364FA-8B39-491E-8360-81199E7D1023} - System32\Tasks\SafeZone scheduled Autoupdate 1488310682 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-15] (Avast Software)

(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)


==================== Atalhos =============================

(As entradas podem ser listadas para serem restauradas ou removidas.)

==================== Módulos Carregados (Whitelisted) ==============

2017-02-28 16:34 - 2017-02-28 16:34 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-03-03 08:15 - 2017-03-03 08:15 - 05989584 _____ () C:\Program Files\AVAST Software\Avast\defs\17030300\algo.dll
2017-02-28 16:34 - 2017-02-28 16:34 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-02-28 16:32 - 2017-02-28 16:32 - 00134920 _____ () c:\Program Files\AVAST Software\Avast\vaarclient.dll
2017-02-28 16:34 - 2017-02-28 16:34 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-28 16:32 - 2017-02-28 16:32 - 00290352 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-02-28 14:37 - 2017-02-01 06:01 - 01870168 _____ () C:\Program Files\Google\Chrome\Application\56.0.2924.87\libglesv2.dll
2017-02-28 14:37 - 2017-02-01 06:01 - 00085848 _____ () C:\Program Files\Google\Chrome\Application\56.0.2924.87\libegl.dll

==================== Alternate Data Streams (Whitelisted) =========

(Se uma entrada for incluída na fixlist, somente o ADS será removido.)


==================== Modo de Segurança (Whitelisted) ===================

(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)


==================== Associação (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)


==================== Internet Explorer confiável/restrito ===============

(Se uma entrada for incluída na fixlist, será removida do Registro.)


==================== Hosts Conteúdo: ===============================

(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)

2009-07-13 23:04 - 2009-06-10 18:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Outras Áreas ============================

(Atualmente não há nenhuma correção automática para esta seção.)

HKU\S-1-5-21-3414426272-3699676975-3157769835-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Conquiste\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Firewall do Windows está habilitado.

==================== MSCONFIG/TASK MANAGER ítens desabilitados ==


==================== Regras do Firewall (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

FirewallRules: [{B66BC914-36D5-4DB2-8836-18CD34B37897}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{1BE6FFA3-0D58-4C1A-B456-ECDC432D55F3}] => (Allow) c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{5425E60B-D686-4C64-A246-E0057A2701AF}] => (Allow) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe
FirewallRules: [{4623D640-A548-4762-95F7-9A238642C591}] => (Allow) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe
FirewallRules: [{7A3001F6-390B-451C-9FE4-8DDA9B993AEB}] => (Allow) C:\Users\Conquiste\AppData\Local\Temp\WZSE0.TMP\Common\EpsonNet Setup\ENEasyApp.exe
FirewallRules: [{780CF6B9-092A-48FF-90A5-1BF317145F21}] => (Allow) C:\Users\Conquiste\AppData\Local\Temp\WZSE0.TMP\Common\EpsonNet Setup\ENEasyApp.exe
FirewallRules: [{AA91E347-2383-4092-A499-87944195FE9F}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.561\SZBrowser.exe
FirewallRules: [TCP Query User{6134EE41-50DF-495D-BDE7-439427134F29}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{7FB32AD6-47A5-4B92-8519-26CE0DC4F5EF}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [{8507E058-6A0B-430C-A5D1-A0BB072BF270}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

==================== Pontos de Restauração =========================

28-02-2017 14:41:21 Installed Adobe Reader X (10.1.0) - Português.
28-02-2017 14:43:30 Windows Update
28-02-2017 14:56:59 Installed Microsoft Office Enterprise 2007
28-02-2017 15:30:14 Instalado AirPlus G
28-02-2017 16:22:31 Instalado Mediatek Wireless LAN
28-02-2017 16:24:41 Windows Update
28-02-2017 16:27:38 Instalado EpsonNet Print
28-02-2017 16:29:44 Removed SlimDrivers
28-02-2017 16:30:02 Configurado AirPlus G
28-02-2017 16:31:54 Windows Update
28-02-2017 16:39:27 Windows Update
01-03-2017 17:07:22 Installed Epson Software Updater
02-03-2017 16:18:10 Removed Skype™ 7.33
03-03-2017 08:20:16 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215

==================== Dispositivos Apresentando Falhas No Gerenciador =============

Name: Controlador Ethernet
Description: Controlador Ethernet
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Erros no Log de eventos: =========================

Erros em Aplicativos:
==================
Error: (03/02/2017 02:51:38 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Falha ao criar ponto de restauração (Processo = C:\Users\CONQUI~1\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Descrição = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Erro = 0x80070514).

Error: (03/02/2017 02:45:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: Skype.exe, versão: 7.32.0.104, carimbo de hora: 0x589ad3a5
Nome do módulo de falhas: shell32.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdb01
Código de exceção: 0xc0000005
Deslocamento com falha: 0x001f4af9
Identificação do processo com falha: 0xc48
Hora de início do aplicativo com falha: 0x01d2934a99c57a26
Caminho do aplicativo com falha: C:\Program Files\Skype\Phone\Skype.exe
FCaminho do módulo de falhas: C:\Windows\system32\shell32.dll
Identificação do Relatório: 0e9e7c30-ff70-11e6-9d2c-b258b75d06a9

Error: (03/02/2017 12:21:24 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "c:\program files\avast software\Avast\x64\gaming_hook.exe".
Assembly dependente Avast.VC140.CRT,processorArchitecture="amd64",publicKeyToken="fcc99ee6193ebbca",type="win32",version="14.0.23918.0" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (03/02/2017 12:21:08 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "C:\Program Files\EPSON Software\Download Navigator\EPSDNLMW64.EXE".
Assembly dependente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (03/01/2017 09:33:13 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "c:\program files\avast software\Avast\x64\gaming_hook.exe".
Assembly dependente Avast.VC140.CRT,processorArchitecture="amd64",publicKeyToken="fcc99ee6193ebbca",type="win32",version="14.0.23918.0" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (03/01/2017 09:31:59 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "C:\Program Files\EPSON Software\Download Navigator\EPSDNLMW64.EXE".
Assembly dependente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (02/28/2017 04:34:57 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "C:\Program Files\AVAST Software\Avast\setup\iplugins\IStats.dll".
Assembly dependente Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (02/28/2017 03:30:14 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado.
.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.


Operação:
Obtendo Dados do Gravador

Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {27238f26-10a7-4b36-a605-efcd914a88ce}

Error: (02/28/2017 02:59:22 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Falha na geração de contexto de ativação para "C:\PROGRA~1\MICROS~2\Office12\GR469A~1.DLL".
Assembly dependente Microsoft.VC80.ATL,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" não pôde ser localizado.
Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error: (02/28/2017 02:58:16 PM) (Source: MsiInstaller) (EventID: 1013) (User: Conquiste-PC)
Description: Produto: Adobe Reader 7.0.8 - Português -- O Programa de Instalação detectou que você já possui um produto mais funcional instalado. O Programa de Instalação será encerrado.


Erros de Sistema:
=============
Error: (03/02/2017 12:58:04 PM) (Source: Tcpip) (EventID: 4199) (User: )
Description: O sistema detectou um conflito de endereço entre o endereço IP 192.168.1.3 e o sistema
que possui o endereço de hardware de rede 10-D3-8A-17-95-E8. Como resultado desse conflito, as operações de rede nesse sistema podem ser
interrompidas.

Error: (02/28/2017 05:26:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Serviço de Descoberta Automática de Proxy da Web do WinHTTP devido ao seguinte erro:
O serviço não respondeu à requisição de início ou controle em tempo hábil.

Error: (02/28/2017 05:26:17 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço WinHttpAutoProxySvc.

Error: (02/28/2017 05:06:05 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Instalador de Módulos do Windows terminou com o erro:
%%16405

Error: (02/28/2017 03:43:37 PM) (Source: Disk) (EventID: 11) (User: )
Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2.

Error: (02/28/2017 03:43:37 PM) (Source: Disk) (EventID: 11) (User: )
Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2.

Error: (02/28/2017 03:43:36 PM) (Source: Disk) (EventID: 11) (User: )
Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2.

Error: (02/28/2017 03:43:36 PM) (Source: Disk) (EventID: 11) (User: )
Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2.

Error: (02/28/2017 02:45:43 PM) (Source: bowser) (EventID: 8003) (User: )
Description: O localizador mestre recebeu uma notificação de servidor do computador PC-PC
que acredita ser o localizador mestre do domínio no transporte NetBT_Tcpip_{AE04D280-82B4-43BF-9DB3-06CF23026F94.
O localizador mestre está parando ou está sendo forçada uma eleição.


==================== Informações da Memória ===========================

Processador: Intel(R) Core(TM) i3-3210 CPU @ 3.20GHz
Percentagem de memória em uso: 44%
RAM física total: 3273.97 MB
RAM física disponível: 1828.43 MB
Virtual Total: 6546.22 MB
Virtual disponível: 5082.34 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:442.29 GB) NTFS

==================== MBR & Tabela de Partições ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CE1DCE1D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Fim de Addition.txt ============================

Publicité


Signaler le contenu de ce document

Publicité