Publicité
Publicité
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 15-03-2017
Executado por CORDEIRO (16-03-2017 23:35:35)
Executando a partir de C:\Users\CORDEIRO\Downloads
Windows 7 Ultimate (X64) (2017-03-16 19:35:46)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1688504285-1185390344-1312204910-500 - Administrator - Disabled)
Convidado (S-1-5-21-1688504285-1185390344-1312204910-501 - Limited - Disabled)
CORDEIRO (S-1-5-21-1688504285-1185390344-1312204910-1000 - Administrator - Enabled) => C:\Users\CORDEIRO
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
4K Video Downloader 4.2 (HKLM-x32\...\4K Video Downloader_is1) (Version: 4.2.1.2185 - Open Media LLC)
aTube Catcher versão 3.8 (HKLM-x32\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)
Baidu Browser (HKLM-x32\...\Spark) (Version: 43.18 Preview - Baidu Inc.)
BitTorrent (HKU\S-1-5-21-1688504285-1185390344-1312204910-1000\...\BitTorrent) (Version: 7.9.9.43389 - BitTorrent Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)
DAEMON Sync (HKLM-x32\...\DAEMON Sync) (Version: 2.2.0.0060 - Disc Soft Ltd)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.40.2.0131 - DT Soft Ltd)
DRAGON BALL XENOVERSE 2 (HKLM-x32\...\DRAGON BALL XENOVERSE 2_is1) (Version: - )
DriverIdentifier 5.1 (HKLM-x32\...\{40A3E5DB-5EF8-4F04-BF3E-7AB87C4AE85A}_is1) (Version: - DriverIdentifier)
DriverPack Notifier (HKLM-x32\...\DriverPack Notifier) (Version: 2.2.1 - DriverPack Solution)
EVEREST Ultimate Edition v4.50 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.50 - Lavalys, Inc.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4425 - Intel Corporation)
jetAudio Basic (HKLM-x32\...\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}) (Version: 8.1.0 - COWON)
Microsoft DirectX SDK (June 2010) (HKLM-x32\...\Microsoft DirectX SDK (June 2010)) (Version: 9.29.1962.0 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 (HKLM-x32\...\{b8e12890-118d-4721-8e54-05d978086712}) (Version: 14.0.24516.0 - Microsoft Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8059 - Realtek Semiconductor Corp.)
SlimDrivers (HKLM-x32\...\{746AB259-6474-4111-8966-1C62F9A6E063}) (Version: 2.3.1 - SlimWare Utilities, Inc.)
Software de dispositivo do Chipset Intel® (x32 Version: 10.0.27 - Intel(R) Corporation) Hidden
Teoma Media Search App (HKLM-x32\...\{41545533-2D54-4D47-00A7-A758B70C2E00}) (Version: 12.46.0.4260 - APN, LLC) <==== ATENÇÃO
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-1688504285-1185390344-1312204910-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {6E2FAFAE-66D9-4CE6-84EC-E76C7BC95D5B} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2009-07-13] (Microsoft Corporation)
Task: {743E0E8B-7200-463E-9EAD-3BF8F6183691} - System32\Tasks\SparkUpdater => C:\Program Files (x86)\baidu\Baidu Browser\SparkUpdate.exe [2017-03-16] (Baidu.com, Inc.)
Task: {8482EB52-C509-47A6-9922-8BC33A53BBA9} - System32\Tasks\SlimDrivers Startup => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe [2015-08-19] (SlimWare Utilities, Inc.)
Task: {AFBE76C9-8C26-4861-8963-D199352F17E7} - System32\Tasks\DriverPack Notifier => C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe [2015-12-18] ()
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\SlimDrivers Startup.job => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2017-03-16 17:43 - 2017-03-16 17:46 - 00982840 _____ () C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
2017-03-16 17:43 - 2017-03-16 17:46 - 00430904 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdminiopenssl.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 01018168 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdxui.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00219448 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdbrowsertray.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00410936 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdxctrl.dll
2017-03-16 17:44 - 2017-03-16 17:46 - 00521016 _____ () C:\Program Files (x86)\baidu\Baidu Browser\xnet.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00276792 _____ () C:\Program Files (x86)\baidu\Baidu Browser\p2squery.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00581432 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdstatreport.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00321848 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdaccount.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00116024 _____ () C:\Program Files (x86)\baidu\Baidu Browser\SparkSafe.dll
2017-03-16 17:44 - 2017-03-16 17:44 - 00083088 _____ () C:\Users\CORDEIRO\AppData\Roaming\baidu\Spark\sysdata\ExtApp\SnapImg\SnapImg.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 01281848 _____ () C:\Program Files (x86)\baidu\Baidu Browser\libglesv2.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00080696 _____ () C:\Program Files (x86)\baidu\Baidu Browser\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2009-06-10 18:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1688504285-1185390344-1312204910-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\CORDEIRO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [TCP Query User{60F9002D-CD82-48F8-843F-346D44F001DE}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Block) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [UDP Query User{09A013CA-7505-4AD1-A101-1AB5BE43FF8A}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Block) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [{7973696D-8760-427E-9F6F-F805586F7963}] => (Allow) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
FirewallRules: [{8E741FE3-332F-4CA5-BB0B-968ACBBEC892}] => (Allow) C:\Users\CORDEIRO\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{69545DA1-62BE-4253-B6E9-D641DCA440BF}] => (Allow) C:\Users\CORDEIRO\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{14058422-D4DB-4380-ADB1-2B82E4C99F6D}] => (Allow) C:\Program Files (x86)\DAEMON Sync\DAEMONSyncService.exe
FirewallRules: [{F6ACB52A-01A8-4252-AC74-D8435562D8B1}] => (Allow) C:\Program Files (x86)\DAEMON Sync\DAEMONSyncService.exe
FirewallRules: [TCP Query User{A58AB818-800C-464C-AE43-38162C301E5C}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Allow) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [UDP Query User{F90F5F89-A9FC-4EBF-9519-720931DE1005}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Allow) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [TCP Query User{EE283508-3A65-4FB3-90EA-5650DEBCA873}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [UDP Query User{5AF2B96D-CD27-47AB-9F6E-48EEB8CDFD20}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [{F1C82DD3-10AA-4CED-9204-07A498BE5C4C}] => (Allow) C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
FirewallRules: [{7DD71D0C-5225-45DF-B3A2-C6E74B692071}] => (Allow) C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
FirewallRules: [TCP Query User{99960E1C-1535-461D-95B0-4965728A953E}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [UDP Query User{C58018F2-C687-468C-84BD-62F162387F00}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
==================== Pontos de Restauração =========================
16-03-2017 16:39:27 Installed Microsoft Office Enterprise 2007
16-03-2017 16:42:45 Instalação de Pacote de Driver de Dispositivo: www.MotioninJoy.com Microsoft Common Controller For Windows Class
16-03-2017 17:01:28 Windows Update
16-03-2017 17:06:59 Instalação de Pacote de Driver de Dispositivo: Disc-Soft Dispositivos de sistema
16-03-2017 17:08:03 Instalado jetAudio Basic
16-03-2017 17:08:57 SlimDrivers Installing Drivers
16-03-2017 17:11:27 SlimDrivers Installing Drivers
16-03-2017 17:21:56 Instalação de Pacote de Driver de Dispositivo: Realtek Semiconductor Corp. Controladores de som, vídeo e jogos
16-03-2017 17:36:58 DirectX instalado
16-03-2017 18:06:08 DirectX instalado
16-03-2017 23:18:32 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (03/16/2017 06:32:49 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: O Sistema de Eventos COM+ não pôde remover o EventSystem.EventSubscription objeto {F55E4282-CE4F-4785-B5C8-29D60709F8AF}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nome do objeto: SENS Logon Subscription Descrição do objeto: O HRESULT foi 80070005.
Error: (03/16/2017 06:20:14 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: O Sistema de Eventos COM+ não pôde remover o EventSystem.EventSubscription objeto {F55E4282-CE4F-4785-B5C8-29D60709F8AF}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nome do objeto: SENS Logon Subscription Descrição do objeto: O HRESULT foi 80070005.
Error: (03/16/2017 05:41:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0x6b4
Hora de início do aplicativo com falha: 0x01d29e9551b6974c
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: e2ba6fe4-0a88-11e7-b815-086266989608
Error: (03/16/2017 05:41:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xee4
Hora de início do aplicativo com falha: 0x01d29e9553787b60
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: e286119e-0a88-11e7-b815-086266989608
Error: (03/16/2017 05:28:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xd04
Hora de início do aplicativo com falha: 0x01d29e92d9c5b6f2
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 1118f3ef-0a87-11e7-9940-086266989608
Error: (03/16/2017 05:28:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0x5fc
Hora de início do aplicativo com falha: 0x01d29e9322f5a5ff
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 1017df52-0a87-11e7-9940-086266989608
Error: (03/16/2017 05:18:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xf78
Hora de início do aplicativo com falha: 0x01d29e91b5f1a2fb
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: bfa92258-0a85-11e7-9940-086266989608
Error: (03/16/2017 05:18:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xfb4
Hora de início do aplicativo com falha: 0x01d29e91b9058a76
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: bd5d2e74-0a85-11e7-9940-086266989608
Error: (03/16/2017 04:45:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xe24
Hora de início do aplicativo com falha: 0x01d29e8dcc481593
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 199609a0-0a81-11e7-bdbf-086266989608
Error: (03/16/2017 04:39:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: photoscape-3-7-multi-win.exe, versão: 0.0.0.1, carimbo de hora: 0x4bc06ccb
Nome do módulo de falhas: inetc.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x4ea14d37
Código de exceção: 0xc0000005
Deslocamento com falha: 0x02032dc2
Identificação do processo com falha: 0x5e8
Hora de início do aplicativo com falha: 0x01d29e8cf178545f
Caminho do aplicativo com falha: G:\Progamas\PhotoScape\photoscape-3-7-multi-win.exe
FCaminho do módulo de falhas: inetc.dll
Identificação do Relatório: 3da8caf9-0a80-11e7-bdbf-086266989608
Erros de Sistema:
=============
Error: (03/16/2017 05:44:13 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: O serviço Baidu Spark Service está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.
Error: (03/16/2017 05:29:57 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Intel(R) Content Protection HECI Service terminou com o erro:
%%-2147024637 = Não há mais dados disponíveis.
Error: (03/16/2017 05:05:22 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: O serviço 'WMPNetworkSvc' não foi iniciado corretamente porque CoCreateInstance(CLSID_UPnPDeviceFinder) encontrou o erro '0x80004005'. Verifique se o serviço UPnPHost está sendo executado e se o componente UPnPHost do Windows foi instalado adequadamente.
Error: (03/16/2017 05:04:57 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Intel(R) Content Protection HECI Service terminou com o erro:
%%-2147024637 = Não há mais dados disponíveis.
CodeIntegrity:
===================================
Date: 2017-03-16 17:41:07.383
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:41:07.290
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:29:23.058
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:29:23.026
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:28:05.014
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:28:04.968
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:18:35.223
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:18:33.601
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:04:07.423
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:04:07.329
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Informações da Memória ===========================
Processador: Intel(R) Pentium(R) CPU G2030 @ 3.00GHz
Percentagem de memória em uso: 33%
RAM física total: 8070.55 MB
RAM física disponível: 5363.99 MB
Virtual Total: 16139.25 MB
Virtual disponível: 13276.45 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:126.07 GB) (Free:82.41 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
Drive d: () (Fixed) (Total:171.14 GB) (Free:87.61 GB) NTFS
Drive g: () (Fixed) (Total:465.76 GB) (Free:48.52 GB) NTFS
Drive h: (DRAGON BALL XENOVERSE 2) (CDROM) (Total:11.2 GB) (Free:0 GB) UDF
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 6FFDFCF9)
Partition 1: (Not Active) - (Size=171.1 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=126.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 80FEB4DB)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=42)
==================== Fim de Addition.txt ============================
Executado por CORDEIRO (16-03-2017 23:35:35)
Executando a partir de C:\Users\CORDEIRO\Downloads
Windows 7 Ultimate (X64) (2017-03-16 19:35:46)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-1688504285-1185390344-1312204910-500 - Administrator - Disabled)
Convidado (S-1-5-21-1688504285-1185390344-1312204910-501 - Limited - Disabled)
CORDEIRO (S-1-5-21-1688504285-1185390344-1312204910-1000 - Administrator - Enabled) => C:\Users\CORDEIRO
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
4K Video Downloader 4.2 (HKLM-x32\...\4K Video Downloader_is1) (Version: 4.2.1.2185 - Open Media LLC)
aTube Catcher versão 3.8 (HKLM-x32\...\{D43B360E-722D-421B-BC77-20B9E0F8B6CD}_is1) (Version: 3.8 - DsNET Corp)
Baidu Browser (HKLM-x32\...\Spark) (Version: 43.18 Preview - Baidu Inc.)
BitTorrent (HKU\S-1-5-21-1688504285-1185390344-1312204910-1000\...\BitTorrent) (Version: 7.9.9.43389 - BitTorrent Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)
DAEMON Sync (HKLM-x32\...\DAEMON Sync) (Version: 2.2.0.0060 - Disc Soft Ltd)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.40.2.0131 - DT Soft Ltd)
DRAGON BALL XENOVERSE 2 (HKLM-x32\...\DRAGON BALL XENOVERSE 2_is1) (Version: - )
DriverIdentifier 5.1 (HKLM-x32\...\{40A3E5DB-5EF8-4F04-BF3E-7AB87C4AE85A}_is1) (Version: - DriverIdentifier)
DriverPack Notifier (HKLM-x32\...\DriverPack Notifier) (Version: 2.2.1 - DriverPack Solution)
EVEREST Ultimate Edition v4.50 (HKLM-x32\...\EVEREST Ultimate Edition_is1) (Version: 4.50 - Lavalys, Inc.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4425 - Intel Corporation)
jetAudio Basic (HKLM-x32\...\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}) (Version: 8.1.0 - COWON)
Microsoft DirectX SDK (June 2010) (HKLM-x32\...\Microsoft DirectX SDK (June 2010)) (Version: 9.29.1962.0 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 (HKLM-x32\...\{b8e12890-118d-4721-8e54-05d978086712}) (Version: 14.0.24516.0 - Microsoft Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8059 - Realtek Semiconductor Corp.)
SlimDrivers (HKLM-x32\...\{746AB259-6474-4111-8966-1C62F9A6E063}) (Version: 2.3.1 - SlimWare Utilities, Inc.)
Software de dispositivo do Chipset Intel® (x32 Version: 10.0.27 - Intel(R) Corporation) Hidden
Teoma Media Search App (HKLM-x32\...\{41545533-2D54-4D47-00A7-A758B70C2E00}) (Version: 12.46.0.4260 - APN, LLC) <==== ATENÇÃO
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
CustomCLSID: HKU\S-1-5-21-1688504285-1185390344-1312204910-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {6E2FAFAE-66D9-4CE6-84EC-E76C7BC95D5B} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2009-07-13] (Microsoft Corporation)
Task: {743E0E8B-7200-463E-9EAD-3BF8F6183691} - System32\Tasks\SparkUpdater => C:\Program Files (x86)\baidu\Baidu Browser\SparkUpdate.exe [2017-03-16] (Baidu.com, Inc.)
Task: {8482EB52-C509-47A6-9922-8BC33A53BBA9} - System32\Tasks\SlimDrivers Startup => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe [2015-08-19] (SlimWare Utilities, Inc.)
Task: {AFBE76C9-8C26-4861-8963-D199352F17E7} - System32\Tasks\DriverPack Notifier => C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe [2015-12-18] ()
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
Task: C:\Windows\Tasks\SlimDrivers Startup.job => C:\Program Files (x86)\SlimDrivers\SlimDrivers.exe
==================== Atalhos =============================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2017-03-16 17:43 - 2017-03-16 17:46 - 00982840 _____ () C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
2017-03-16 17:43 - 2017-03-16 17:46 - 00430904 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdminiopenssl.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 01018168 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdxui.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00219448 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdbrowsertray.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00410936 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdxctrl.dll
2017-03-16 17:44 - 2017-03-16 17:46 - 00521016 _____ () C:\Program Files (x86)\baidu\Baidu Browser\xnet.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00276792 _____ () C:\Program Files (x86)\baidu\Baidu Browser\p2squery.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00581432 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdstatreport.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00321848 _____ () C:\Program Files (x86)\baidu\Baidu Browser\bdaccount.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00116024 _____ () C:\Program Files (x86)\baidu\Baidu Browser\SparkSafe.dll
2017-03-16 17:44 - 2017-03-16 17:44 - 00083088 _____ () C:\Users\CORDEIRO\AppData\Roaming\baidu\Spark\sysdata\ExtApp\SnapImg\SnapImg.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 01281848 _____ () C:\Program Files (x86)\baidu\Baidu Browser\libglesv2.dll
2017-03-16 17:43 - 2017-03-16 17:46 - 00080696 _____ () C:\Program Files (x86)\baidu\Baidu Browser\libegl.dll
==================== Alternate Data Streams (Whitelisted) =========
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2009-07-13 23:34 - 2009-06-10 18:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-1688504285-1185390344-1312204910-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\CORDEIRO\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [TCP Query User{60F9002D-CD82-48F8-843F-346D44F001DE}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Block) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [UDP Query User{09A013CA-7505-4AD1-A101-1AB5BE43FF8A}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Block) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [{7973696D-8760-427E-9F6F-F805586F7963}] => (Allow) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
FirewallRules: [{8E741FE3-332F-4CA5-BB0B-968ACBBEC892}] => (Allow) C:\Users\CORDEIRO\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{69545DA1-62BE-4253-B6E9-D641DCA440BF}] => (Allow) C:\Users\CORDEIRO\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{14058422-D4DB-4380-ADB1-2B82E4C99F6D}] => (Allow) C:\Program Files (x86)\DAEMON Sync\DAEMONSyncService.exe
FirewallRules: [{F6ACB52A-01A8-4252-AC74-D8435562D8B1}] => (Allow) C:\Program Files (x86)\DAEMON Sync\DAEMONSyncService.exe
FirewallRules: [TCP Query User{A58AB818-800C-464C-AE43-38162C301E5C}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Allow) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [UDP Query User{F90F5F89-A9FC-4EBF-9519-720931DE1005}G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe] => (Allow) G:\progamas\formatação usb\programas\programas\samdrivers 15.1\sdi-drv.exe
FirewallRules: [TCP Query User{EE283508-3A65-4FB3-90EA-5650DEBCA873}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [UDP Query User{5AF2B96D-CD27-47AB-9F6E-48EEB8CDFD20}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [{F1C82DD3-10AA-4CED-9204-07A498BE5C4C}] => (Allow) C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
FirewallRules: [{7DD71D0C-5225-45DF-B3A2-C6E74B692071}] => (Allow) C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
FirewallRules: [TCP Query User{99960E1C-1535-461D-95B0-4965728A953E}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
FirewallRules: [UDP Query User{C58018F2-C687-468C-84BD-62F162387F00}C:\program files (x86)\daemon sync\daemonsynctray.exe] => (Allow) C:\program files (x86)\daemon sync\daemonsynctray.exe
==================== Pontos de Restauração =========================
16-03-2017 16:39:27 Installed Microsoft Office Enterprise 2007
16-03-2017 16:42:45 Instalação de Pacote de Driver de Dispositivo: www.MotioninJoy.com Microsoft Common Controller For Windows Class
16-03-2017 17:01:28 Windows Update
16-03-2017 17:06:59 Instalação de Pacote de Driver de Dispositivo: Disc-Soft Dispositivos de sistema
16-03-2017 17:08:03 Instalado jetAudio Basic
16-03-2017 17:08:57 SlimDrivers Installing Drivers
16-03-2017 17:11:27 SlimDrivers Installing Drivers
16-03-2017 17:21:56 Instalação de Pacote de Driver de Dispositivo: Realtek Semiconductor Corp. Controladores de som, vídeo e jogos
16-03-2017 17:36:58 DirectX instalado
16-03-2017 18:06:08 DirectX instalado
16-03-2017 23:18:32 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (03/16/2017 06:32:49 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: O Sistema de Eventos COM+ não pôde remover o EventSystem.EventSubscription objeto {F55E4282-CE4F-4785-B5C8-29D60709F8AF}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nome do objeto: SENS Logon Subscription Descrição do objeto: O HRESULT foi 80070005.
Error: (03/16/2017 06:20:14 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: O Sistema de Eventos COM+ não pôde remover o EventSystem.EventSubscription objeto {F55E4282-CE4F-4785-B5C8-29D60709F8AF}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nome do objeto: SENS Logon Subscription Descrição do objeto: O HRESULT foi 80070005.
Error: (03/16/2017 05:41:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0x6b4
Hora de início do aplicativo com falha: 0x01d29e9551b6974c
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: e2ba6fe4-0a88-11e7-b815-086266989608
Error: (03/16/2017 05:41:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xee4
Hora de início do aplicativo com falha: 0x01d29e9553787b60
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: e286119e-0a88-11e7-b815-086266989608
Error: (03/16/2017 05:28:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xd04
Hora de início do aplicativo com falha: 0x01d29e92d9c5b6f2
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 1118f3ef-0a87-11e7-9940-086266989608
Error: (03/16/2017 05:28:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0x5fc
Hora de início do aplicativo com falha: 0x01d29e9322f5a5ff
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 1017df52-0a87-11e7-9940-086266989608
Error: (03/16/2017 05:18:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: install64.exe, versão: 0.0.0.0, carimbo de hora: 0x551ac179
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xf78
Hora de início do aplicativo com falha: 0x01d29e91b5f1a2fb
Caminho do aplicativo com falha: C:\Users\CORDEIRO\AppData\Local\Temp\SDI\install64.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: bfa92258-0a85-11e7-9940-086266989608
Error: (03/16/2017 05:18:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xfb4
Hora de início do aplicativo com falha: 0x01d29e91b9058a76
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: bd5d2e74-0a85-11e7-9940-086266989608
Error: (03/16/2017 04:45:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: DrvInst.exe, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bc2c6
Nome do módulo de falhas: ntdll.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5be02b
Código de exceção: 0xc0000374
Deslocamento com falha: 0x00000000000c6cd2
Identificação do processo com falha: 0xe24
Hora de início do aplicativo com falha: 0x01d29e8dcc481593
Caminho do aplicativo com falha: C:\Windows\system32\DrvInst.exe
FCaminho do módulo de falhas: C:\Windows\SYSTEM32\ntdll.dll
Identificação do Relatório: 199609a0-0a81-11e7-bdbf-086266989608
Error: (03/16/2017 04:39:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome de aplicativo com falha: photoscape-3-7-multi-win.exe, versão: 0.0.0.1, carimbo de hora: 0x4bc06ccb
Nome do módulo de falhas: inetc.dll_unloaded, versão: 0.0.0.0, carimbo de hora: 0x4ea14d37
Código de exceção: 0xc0000005
Deslocamento com falha: 0x02032dc2
Identificação do processo com falha: 0x5e8
Hora de início do aplicativo com falha: 0x01d29e8cf178545f
Caminho do aplicativo com falha: G:\Progamas\PhotoScape\photoscape-3-7-multi-win.exe
FCaminho do módulo de falhas: inetc.dll
Identificação do Relatório: 3da8caf9-0a80-11e7-bdbf-086266989608
Erros de Sistema:
=============
Error: (03/16/2017 05:44:13 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: O serviço Baidu Spark Service está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.
Error: (03/16/2017 05:29:57 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Intel(R) Content Protection HECI Service terminou com o erro:
%%-2147024637 = Não há mais dados disponíveis.
Error: (03/16/2017 05:05:22 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: O serviço 'WMPNetworkSvc' não foi iniciado corretamente porque CoCreateInstance(CLSID_UPnPDeviceFinder) encontrou o erro '0x80004005'. Verifique se o serviço UPnPHost está sendo executado e se o componente UPnPHost do Windows foi instalado adequadamente.
Error: (03/16/2017 05:04:57 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: O serviço Intel(R) Content Protection HECI Service terminou com o erro:
%%-2147024637 = Não há mais dados disponíveis.
CodeIntegrity:
===================================
Date: 2017-03-16 17:41:07.383
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:41:07.290
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:29:23.058
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:29:23.026
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:28:05.014
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:28:04.968
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:18:35.223
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:18:33.601
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:04:07.423
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2017-03-16 17:04:07.329
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\RTKVHD64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Informações da Memória ===========================
Processador: Intel(R) Pentium(R) CPU G2030 @ 3.00GHz
Percentagem de memória em uso: 33%
RAM física total: 8070.55 MB
RAM física disponível: 5363.99 MB
Virtual Total: 16139.25 MB
Virtual disponível: 13276.45 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:126.07 GB) (Free:82.41 GB) NTFS ==>[drive com componentes de inicialização (obtido através de BCD)]
Drive d: () (Fixed) (Total:171.14 GB) (Free:87.61 GB) NTFS
Drive g: () (Fixed) (Total:465.76 GB) (Free:48.52 GB) NTFS
Drive h: (DRAGON BALL XENOVERSE 2) (CDROM) (Total:11.2 GB) (Free:0 GB) UDF
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 6FFDFCF9)
Partition 1: (Not Active) - (Size=171.1 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=126.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 80FEB4DB)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=42)
==================== Fim de Addition.txt ============================