Publicité
Publicité
Commentaire : https://www.cjoint.com/c/HEprsPuRo3y
Format du document : text/plain
Prévisualisation
Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão: 13.05.2018
Executado por cardoso (15-05-2018 14:10:52)
Executando a partir de C:\Users\cardoso\Desktop
Microsoft Windows 10 Pro Versão 1803 17134.48 (X86) (2018-04-19 18:08:23)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2606431418-295070225-378992623-500 - Administrator - Disabled)
cardoso (S-1-5-21-2606431418-295070225-378992623-1001 - Administrator - Enabled) => C:\Users\cardoso
Convidado (S-1-5-21-2606431418-295070225-378992623-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-2606431418-295070225-378992623-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2606431418-295070225-378992623-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-2606431418-295070225-378992623-1001\...\uTorrent) (Version: 3.5.3.44396 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.007.20033 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 29.0.0.112 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
Adobe Flash Player 29 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.9.199 - Adobe Systems, Inc.)
Baidu PC Faster (HKLM\...\Baidu PC Faster 5.1.0.0) (Version: 5.1.3.131061 - Baidu, Inc.)
Baidu WiFi Hotspot (HKLM\...\Baidu WiFi Hotspot) (Version: 5.1.4.124910 - Baidu, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.42 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)
Classic Shell (HKLM\...\{417502AF-ABF9-457B-AE32-940BEA8F4627}) (Version: 4.3.0 - IvoSoft)
ExtremeCopy (HKLM\...\{9B4091A4-9556-402F-B703-31C203BDE889}) (Version: 2.3.4 - Easersoft)
Gadwin PrintScreen (HKLM\...\Gadwin PrintScreen) (Version: 4.7 - Gadwin Systems, Inc.)
Glary Utilities 5.96 (HKLM\...\Glary Utilities 5) (Version: 5.96.0.118 - Glarysoft Ltd)
Google Chrome (HKLM\...\Google Chrome) (Version: 66.0.3359.117 - Google Inc.)
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6289.0 - IDT)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Java 8 Update 171 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
JMicron Flash Media Controller Driver (HKLM\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.45.0 - JMicron Technology Corp.)
K-Lite Codec Pack 14.0.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 14.0.0 - KLCP)
Mediatek RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.39.126 - MediatekWiFi)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2606431418-295070225-378992623-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.10411.0 - Microsoft Corporation)
Mozilla Firefox 59.0.2 (x86 pt-BR) (HKLM\...\Mozilla Firefox 59.0.2 (x86 pt-BR)) (Version: 59.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
Opera beta 53.0.2907.31 (HKLM\...\Opera 53.0.2907.31) (Version: 53.0.2907.31 - Opera Software)
PowerISO (HKLM\...\PowerISO) (Version: - )
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.51.0 - SAMSUNG Electronics Co., Ltd.)
swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinRAR 5.30 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2018-03-30] (Tonec Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers1: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-11-18] (Alexander Roshal)
ContextMenuHandlers2: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers4: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers5: [cm_32bit] -> {D84432AF-3514-45a1-BD9C-1D6767EACD2E} => -> Nenhum Arquivo
ContextMenuHandlers5: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2017-03-10] (Intel Corporation)
ContextMenuHandlers6: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper32.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-11-18] (Alexander Roshal)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {07038EB8-2E36-4734-AA4F-5F6FC64F373A} - System32\Tasks\S-1-5-21-2606431418-295070225-378992623-1001\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [2018-04-11] (Microsoft Corporation)
Task: {0CDE883B-D421-4860-B6A1-0A60AEBCE32B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-04-19] (Google Inc.)
Task: {1436C507-C4A1-4657-AB62-AEC9A103C3F0} - System32\Tasks\R@1n-KMS\Windows64Professional => wmic [Argument = path SoftwareLicensingProduct where (ID="2de67392-b7a7-462a-b1ca-108dd189f588") call Activate]
Task: {1E3777FB-C0EA-4CE6-BCDA-DB825A4068DA} - System32\Tasks\GlaryInitialize 5 => C:\Program Files\Glary Utilities 5\Initialize.exe [2018-04-15] (Glarysoft Ltd)
Task: {1F786D7F-D11A-4B68-8406-FA3BB185605C} - System32\Tasks\Baidu PC Faster Service => C:\Program Files\PC Faster\5.1.0.0\PCFasterSvc.exe [2015-05-13] (Baidu, Inc.)
Task: {45FDA6BB-D0EA-42D3-AB5D-DD6CD886E27F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {6C44C2AE-13D0-4CE2-9E03-59CCAEA56ADD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-04-12] (Piriform Ltd)
Task: {79D42A54-2897-4ABB-8FF5-D5C927D00155} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_29_0_0_140_pepper.exe [2018-04-19] (Adobe Systems Incorporated)
Task: {89A23EDD-199C-4F73-A945-0BFEEA1EC192} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-04-12] (Piriform Ltd)
Task: {8FF56498-3B28-4AED-B5F1-8AE3FD7546A4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {9035EED2-9896-4558-A87D-63C308DBA49E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {A6EA81E7-AB0B-4FFC-8E94-5A85C2564746} - System32\Tasks\klcp_update => C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2018-02-19] ()
Task: {AA6191BA-90BC-4A4A-BE93-0E95AF1FA428} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-04-19] (Adobe Systems Incorporated)
Task: {ACC9DF4E-05C7-4B9A-8299-E09E06C1DF67} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-04-19] (Google Inc.)
Task: {C213EF7B-5958-4F69-B15B-D4F929D4FE7C} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {CAA126A6-866E-484E-AA03-F5487B75BEC5} - System32\Tasks\Baidu LiveUpdate => C:\Program [Argument = Files\Baidu WiFiHotspot\liveupdate.exe]
Task: {D5A88D9E-893C-4D2C-8998-24D534E54086} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {D5C885D1-3E5C-442A-83F1-5C1E5E4865DA} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => C:\Windows\system32\CScript.exe "C:\ProgramData\Duplicaterecord.js"
Task: {EE45B40E-BB87-4D95-B13C-355EC88AB422} - System32\Tasks\Baidu PC Faster Update => C:\Program Files\PC Faster\5.1.0.0\Updater.exe [2015-05-07] (Baidu, Inc.)
Task: {EEC95353-AC61-4E9E-9126-71B98E17BA63} - System32\Tasks\Opera scheduled Autoupdate 1524162511 => C:\Program Files\Opera beta\launcher.exe [2018-04-26] (Opera Software)
Task: {FB6E6843-9351-4574-B632-09003A06B36F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2018-04-19 15:49 - 2018-04-19 15:49 - 000023040 _____ () C:\Windows\KMS-R@1n.exe
2018-04-11 17:29 - 2018-04-11 17:29 - 000364200 _____ () C:\Windows\SYSTEM32\inputhost.dll
2018-04-11 17:29 - 2018-04-11 17:29 - 000308224 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-11 17:29 - 2018-04-11 17:29 - 001670656 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-11 17:29 - 2018-04-12 02:23 - 001609216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 015970816 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\Video.UI.exe
2018-04-19 16:36 - 2018-04-19 16:36 - 000214016 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\SharedUI.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 004813824 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\EntCommon.dll
2018-04-12 02:25 - 2018-04-12 02:25 - 002890664 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 006552064 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\EntPlat.dll
2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll
2018-04-19 15:44 - 2015-03-14 04:44 - 001216144 _____ () C:\Program Files\MediatekWiFi\Common\RaWLAPI.dll
2015-03-31 03:22 - 2015-03-31 03:22 - 000595824 _____ () C:\Program Files\PC Faster\5.1.0.0\sqlite.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2018-04-11 17:37 - 2018-04-11 17:31 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2606431418-295070225-378992623-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{40464BD1-9E30-4BC6-AB19-625C4D3819F2}] => (Allow) C:\Program Files\Baidu WiFiHotspot\WifiHotspot.exe
FirewallRules: [{E1793E70-CFD4-4F6E-8620-326BBA5D7B38}] => (Allow) C:\Program Files\Baidu WiFiHotspot\WifiHotspot.exe
FirewallRules: [{61C4DD1A-A2AA-437D-A699-A7CE366720AB}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40D22708-2453-4185-9C8F-0ACF38255B43}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{D897E5F0-7379-4A46-89A8-9CC5B94EFA87}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A07B3DEA-4778-412F-9371-204F0FACF1C5}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{15F2B00B-14C9-4A55-82AE-8AC15F857656}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{9578704A-3975-41FB-84BA-915838870B9F}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40A11A4F-488D-4424-B742-092038740960}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{1B8B1009-98BE-4F55-B4EB-8F5464DD3908}] => (Allow) C:\Program Files\Opera beta\53.0.2907.21\opera.exe
FirewallRules: [{FA4872E4-2561-4003-A1E5-916E5E14796C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AAAE9875-D8C8-4621-8C09-4D493EEDB52B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{115E4A17-619C-43AA-A622-6CB93139DAB1}] => (Allow) C:\Program Files\MediatekWiFi\Common\RaUI.exe
FirewallRules: [{A8774932-C96C-498D-B3E7-3EBAE8671A8C}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{6A809C2E-F30D-4AE5-8D45-F5C7E3B17F15}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{D6B7826F-358E-4AED-8C77-2CDBC7740EFA}] => (Allow) C:\Program Files\Opera beta\53.0.2907.31\opera.exe
FirewallRules: [{8FDD6992-0382-4DA1-86EC-DA5907CAACDC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{8D5FAE59-1760-4F54-9349-A0B2784CEBA9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{117E08B2-9DAE-44E8-9CB3-F641DBF6BC88}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{816E9C15-7033-4A09-AD32-10183A6775AD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{6D72783C-E6DA-49EF-A76C-4EA1AA8C480B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{7F79A559-5DBE-4441-98F6-AD5F7E61254F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{F18E6BA2-AB98-4DCA-BC45-F78701D4CC75}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{2095281E-8719-4971-9FCA-F4685D1E3469}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{CE5E0C9E-CB76-4117-85C4-E3B7DC282CE4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{D7187BE9-DB8F-4746-8B9F-A39D38CC97CD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
==================== Pontos de Restauração =========================
ATENÇÃO: A Restauração do Sistema está desabilitada
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (05/15/2018 01:59:30 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/15/2018 01:59:30 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (05/15/2018 01:59:25 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=TimerEvent
Error: (05/14/2018 08:54:14 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:53:30 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:53:06 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:52:12 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:51:30 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Erros de Sistema:
=============
Error: (05/15/2018 02:02:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:02:19 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:01:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:01:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscDataProtection
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:00:34 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/14/2018 08:49:40 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DEUHL0H)
Description: O servidor {BA126AE5-2166-11D1-B1D0-00805FC1270E} não se registrou no DCOM dentro do tempo limite necessário.
Error: (05/14/2018 08:49:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
e APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/14/2018 08:48:56 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Windows Defender:
===================================
Date: 2018-05-13 13:14:34.144
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nome: HackTool:Win32/AutoKMS
ID: 2147685180
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSpico (v.10.2.0)\Ativador\KMSpico_setup.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:22.706
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill&threatid=2147574170&enterprise=0
Nome: HackTool:Win32/Wpakill
ID: 2147574170
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Re-Loader (v.2.1)\Ativador\Re-LoaderByR@1n.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Re-Loader (v.2.1)\Ativador\Re-LoaderByR@1n.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:21.890
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nome: HackTool:Win32/AutoKMS
ID: 2147685180
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSpico (v.10.2.0)\Ativador\KMSpico_setup.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:14.873
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill.C&threatid=2147634462&enterprise=0
Nome: HackTool:Win32/Wpakill.C
ID: 2147634462
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 7\Chew Wga (v.0.9)\Ativação\CW.eXe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 7\Chew Wga (v.0.9)\Ativação\CW.eXe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:13.597
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill.B&threatid=2147634461&enterprise=0
Nome: HackTool:Win32/Wpakill.B
ID: 2147634461
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 7\RemoveWAT (v.2.2.6)\Ativação\RemoveWAT.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 7\RemoveWAT (v.2.2.6)\Ativação\RemoveWAT.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-09 09:55:39.710
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.709
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Anti-spyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.709
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.701
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.700
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Anti-spyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
CodeIntegrity:
===================================
Date: 2018-04-27 10:27:24.558
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:24.530
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.982
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.955
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.835
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.812
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:13.752
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dbgeng.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:13.705
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Percentagem de memória em uso: 59%
RAM física total: 3496.77 MB
RAM física disponível: 1424.71 MB
Virtual Total: 4136.77 MB
Virtual disponível: 2168.97 MB
==================== Drives ================================
Drive c: (wind 10) (Fixed) (Total:78.13 GB) (Free:43.82 GB) NTFS
Drive d: (windows 7) (Fixed) (Total:387.15 GB) (Free:248.27 GB) NTFS
\\?\Volume{60769c34-0000-0000-0000-100000000000}\ (Reservado pelo Sistema) (Fixed) (Total:0.49 GB) (Free:0.19 GB) NTFS
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 60769C34)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=387.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=78.1 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================
Executado por cardoso (15-05-2018 14:10:52)
Executando a partir de C:\Users\cardoso\Desktop
Microsoft Windows 10 Pro Versão 1803 17134.48 (X86) (2018-04-19 18:08:23)
Modo da Inicialização: Normal
==========================================================
==================== Contas: =============================
Administrador (S-1-5-21-2606431418-295070225-378992623-500 - Administrator - Disabled)
cardoso (S-1-5-21-2606431418-295070225-378992623-1001 - Administrator - Enabled) => C:\Users\cardoso
Convidado (S-1-5-21-2606431418-295070225-378992623-501 - Limited - Disabled)
DefaultAccount (S-1-5-21-2606431418-295070225-378992623-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2606431418-295070225-378992623-504 - Limited - Disabled)
==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)
µTorrent (HKU\S-1-5-21-2606431418-295070225-378992623-1001\...\uTorrent) (Version: 3.5.3.44396 - BitTorrent Inc.)
Adobe Acrobat Reader DC - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.007.20033 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 29.0.0.112 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
Adobe Flash Player 29 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.9.199 - Adobe Systems, Inc.)
Baidu PC Faster (HKLM\...\Baidu PC Faster 5.1.0.0) (Version: 5.1.3.131061 - Baidu, Inc.)
Baidu WiFi Hotspot (HKLM\...\Baidu WiFi Hotspot) (Version: 5.1.4.124910 - Baidu, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.42 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)
Classic Shell (HKLM\...\{417502AF-ABF9-457B-AE32-940BEA8F4627}) (Version: 4.3.0 - IvoSoft)
ExtremeCopy (HKLM\...\{9B4091A4-9556-402F-B703-31C203BDE889}) (Version: 2.3.4 - Easersoft)
Gadwin PrintScreen (HKLM\...\Gadwin PrintScreen) (Version: 4.7 - Gadwin Systems, Inc.)
Glary Utilities 5.96 (HKLM\...\Glary Utilities 5) (Version: 5.96.0.118 - Glarysoft Ltd)
Google Chrome (HKLM\...\Google Chrome) (Version: 66.0.3359.117 - Google Inc.)
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6289.0 - IDT)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Java 8 Update 171 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
JMicron Flash Media Controller Driver (HKLM\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.45.0 - JMicron Technology Corp.)
K-Lite Codec Pack 14.0.0 Full (HKLM\...\KLiteCodecPack_is1) (Version: 14.0.0 - KLCP)
Mediatek RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.39.126 - MediatekWiFi)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2606431418-295070225-378992623-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.10411.0 - Microsoft Corporation)
Mozilla Firefox 59.0.2 (x86 pt-BR) (HKLM\...\Mozilla Firefox 59.0.2 (x86 pt-BR)) (Version: 59.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
Opera beta 53.0.2907.31 (HKLM\...\Opera 53.0.2907.31) (Version: 53.0.2907.31 - Opera Software)
PowerISO (HKLM\...\PowerISO) (Version: - )
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.51.0 - SAMSUNG Electronics Co., Ltd.)
swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinRAR 5.30 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==========================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2018-03-30] (Tonec Inc.)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers1: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-11-18] (Alexander Roshal)
ContextMenuHandlers2: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers4: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers5: [cm_32bit] -> {D84432AF-3514-45a1-BD9C-1D6767EACD2E} => -> Nenhum Arquivo
ContextMenuHandlers5: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2017-03-10] (Intel Corporation)
ContextMenuHandlers6: [ExtremeCopy] -> {2D4E0551-33FE-4C58-B1BF-1277B9C511F2} => C:\Program Files\Easersoft\ExtremeCopy\XCShellExt.dll [2012-10-06] (EaserSoft Inc.)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files\Glary Utilities 5\ContextHandler.dll [2018-03-02] (Glarysoft Ltd)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files\PowerISO\PWRISOSH.DLL [2009-03-15] (PowerISO Computing, Inc.)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper32.dll [2016-07-30] (IvoSoft)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-11-18] (Alexander Roshal)
==================== Tarefas Agendadas (Whitelisted) =============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
Task: {07038EB8-2E36-4734-AA4F-5F6FC64F373A} - System32\Tasks\S-1-5-21-2606431418-295070225-378992623-1001\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [2018-04-11] (Microsoft Corporation)
Task: {0CDE883B-D421-4860-B6A1-0A60AEBCE32B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-04-19] (Google Inc.)
Task: {1436C507-C4A1-4657-AB62-AEC9A103C3F0} - System32\Tasks\R@1n-KMS\Windows64Professional => wmic [Argument = path SoftwareLicensingProduct where (ID="2de67392-b7a7-462a-b1ca-108dd189f588") call Activate]
Task: {1E3777FB-C0EA-4CE6-BCDA-DB825A4068DA} - System32\Tasks\GlaryInitialize 5 => C:\Program Files\Glary Utilities 5\Initialize.exe [2018-04-15] (Glarysoft Ltd)
Task: {1F786D7F-D11A-4B68-8406-FA3BB185605C} - System32\Tasks\Baidu PC Faster Service => C:\Program Files\PC Faster\5.1.0.0\PCFasterSvc.exe [2015-05-13] (Baidu, Inc.)
Task: {45FDA6BB-D0EA-42D3-AB5D-DD6CD886E27F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {6C44C2AE-13D0-4CE2-9E03-59CCAEA56ADD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-04-12] (Piriform Ltd)
Task: {79D42A54-2897-4ABB-8FF5-D5C927D00155} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_29_0_0_140_pepper.exe [2018-04-19] (Adobe Systems Incorporated)
Task: {89A23EDD-199C-4F73-A945-0BFEEA1EC192} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-04-12] (Piriform Ltd)
Task: {8FF56498-3B28-4AED-B5F1-8AE3FD7546A4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {9035EED2-9896-4558-A87D-63C308DBA49E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {A6EA81E7-AB0B-4FFC-8E94-5A85C2564746} - System32\Tasks\klcp_update => C:\Program Files\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2018-02-19] ()
Task: {AA6191BA-90BC-4A4A-BE93-0E95AF1FA428} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-04-19] (Adobe Systems Incorporated)
Task: {ACC9DF4E-05C7-4B9A-8299-E09E06C1DF67} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-04-19] (Google Inc.)
Task: {C213EF7B-5958-4F69-B15B-D4F929D4FE7C} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {CAA126A6-866E-484E-AA03-F5487B75BEC5} - System32\Tasks\Baidu LiveUpdate => C:\Program [Argument = Files\Baidu WiFiHotspot\liveupdate.exe]
Task: {D5A88D9E-893C-4D2C-8998-24D534E54086} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {D5C885D1-3E5C-442A-83F1-5C1E5E4865DA} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => C:\Windows\system32\CScript.exe "C:\ProgramData\Duplicaterecord.js"
Task: {EE45B40E-BB87-4D95-B13C-355EC88AB422} - System32\Tasks\Baidu PC Faster Update => C:\Program Files\PC Faster\5.1.0.0\Updater.exe [2015-05-07] (Baidu, Inc.)
Task: {EEC95353-AC61-4E9E-9126-71B98E17BA63} - System32\Tasks\Opera scheduled Autoupdate 1524162511 => C:\Program Files\Opera beta\launcher.exe [2018-04-26] (Opera Software)
Task: {FB6E6843-9351-4574-B632-09003A06B36F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)
==================== Atalhos & WMI ========================
(As entradas podem ser listadas para serem restauradas ou removidas.)
==================== Módulos Carregados (Whitelisted) ==============
2018-04-19 15:49 - 2018-04-19 15:49 - 000023040 _____ () C:\Windows\KMS-R@1n.exe
2018-04-11 17:29 - 2018-04-11 17:29 - 000364200 _____ () C:\Windows\SYSTEM32\inputhost.dll
2018-04-11 17:29 - 2018-04-11 17:29 - 000308224 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-11 17:29 - 2018-04-11 17:29 - 001670656 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-11 17:29 - 2018-04-12 02:23 - 001609216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 015970816 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\Video.UI.exe
2018-04-19 16:36 - 2018-04-19 16:36 - 000214016 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\SharedUI.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 004813824 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\EntCommon.dll
2018-04-12 02:25 - 2018-04-12 02:25 - 002890664 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-04-19 16:36 - 2018-04-19 16:36 - 006552064 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x86__8wekyb3d8bbwe\EntPlat.dll
2017-03-10 01:27 - 2017-03-10 01:27 - 000112264 _____ () C:\Windows\System32\IccLibDll.dll
2018-04-19 15:44 - 2015-03-14 04:44 - 001216144 _____ () C:\Program Files\MediatekWiFi\Common\RaWLAPI.dll
2015-03-31 03:22 - 2015-03-31 03:22 - 000595824 _____ () C:\Program Files\PC Faster\5.1.0.0\sqlite.dll
==================== Alternate Data Streams (Whitelisted) =========
(Se uma entrada for incluída na fixlist, somente o ADS será removido.)
==================== Modo de Segurança (Whitelisted) ===================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)
==================== Associação (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)
==================== Internet Explorer confiável/restrito ===============
(Se uma entrada for incluída na fixlist, será removida do Registro.)
==================== Hosts Conteúdo: ===============================
(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)
2018-04-11 17:37 - 2018-04-11 17:31 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Outras Áreas ============================
(Atualmente não há nenhuma correção automática para esta seção.)
HKU\S-1-5-21-2606431418-295070225-378992623-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
==================== Regras do Firewall (Whitelisted) ===============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)
FirewallRules: [{40464BD1-9E30-4BC6-AB19-625C4D3819F2}] => (Allow) C:\Program Files\Baidu WiFiHotspot\WifiHotspot.exe
FirewallRules: [{E1793E70-CFD4-4F6E-8620-326BBA5D7B38}] => (Allow) C:\Program Files\Baidu WiFiHotspot\WifiHotspot.exe
FirewallRules: [{61C4DD1A-A2AA-437D-A699-A7CE366720AB}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40D22708-2453-4185-9C8F-0ACF38255B43}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{D897E5F0-7379-4A46-89A8-9CC5B94EFA87}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A07B3DEA-4778-412F-9371-204F0FACF1C5}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{15F2B00B-14C9-4A55-82AE-8AC15F857656}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{9578704A-3975-41FB-84BA-915838870B9F}] => (Allow) C:\Users\cardoso\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40A11A4F-488D-4424-B742-092038740960}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{1B8B1009-98BE-4F55-B4EB-8F5464DD3908}] => (Allow) C:\Program Files\Opera beta\53.0.2907.21\opera.exe
FirewallRules: [{FA4872E4-2561-4003-A1E5-916E5E14796C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{AAAE9875-D8C8-4621-8C09-4D493EEDB52B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{115E4A17-619C-43AA-A622-6CB93139DAB1}] => (Allow) C:\Program Files\MediatekWiFi\Common\RaUI.exe
FirewallRules: [{A8774932-C96C-498D-B3E7-3EBAE8671A8C}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{6A809C2E-F30D-4AE5-8D45-F5C7E3B17F15}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{D6B7826F-358E-4AED-8C77-2CDBC7740EFA}] => (Allow) C:\Program Files\Opera beta\53.0.2907.31\opera.exe
FirewallRules: [{8FDD6992-0382-4DA1-86EC-DA5907CAACDC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{8D5FAE59-1760-4F54-9349-A0B2784CEBA9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{117E08B2-9DAE-44E8-9CB3-F641DBF6BC88}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{816E9C15-7033-4A09-AD32-10183A6775AD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{6D72783C-E6DA-49EF-A76C-4EA1AA8C480B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{7F79A559-5DBE-4441-98F6-AD5F7E61254F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{F18E6BA2-AB98-4DCA-BC45-F78701D4CC75}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{2095281E-8719-4971-9FCA-F4685D1E3469}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{CE5E0C9E-CB76-4117-85C4-E3B7DC282CE4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
FirewallRules: [{D7187BE9-DB8F-4746-8B9F-A39D38CC97CD}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.80.474.0_x86__zpdnekdrzrea0\SpotifyWebHelper.exe
==================== Pontos de Restauração =========================
ATENÇÃO: A Restauração do Sistema está desabilitada
==================== Dispositivos Apresentando Falhas No Gerenciador =============
==================== Erros no Log de eventos: =========================
Erros em Aplicativos:
==================
Error: (05/15/2018 01:59:30 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/15/2018 01:59:30 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (05/15/2018 01:59:25 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=TimerEvent
Error: (05/14/2018 08:54:14 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:53:30 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:53:06 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:52:12 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (05/14/2018 08:51:30 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Falha na Ativação de Licença (slui.exe). Código de erro:
hr=0xC004F074
Argumento de linha de comando:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Erros de Sistema:
=============
Error: (05/15/2018 02:02:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:02:19 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:01:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscBrokerManager
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:01:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORIDADE NT)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Iniciar para o aplicativo de Servidor COM com CLSID
Windows.SecurityCenter.WscDataProtection
e APPID
Não Disponível
ao usuário AUTORIDADE NT\SISTEMA SID (S-1-5-18) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/15/2018 02:00:34 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/14/2018 08:49:40 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-DEUHL0H)
Description: O servidor {BA126AE5-2166-11D1-B1D0-00805FC1270E} não se registrou no DCOM dentro do tempo limite necessário.
Error: (05/14/2018 08:49:27 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
e APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Error: (05/14/2018 08:48:56 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DEUHL0H)
Description: As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
e APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
ao usuário DESKTOP-DEUHL0H\cardoso SID (S-1-5-21-2606431418-295070225-378992623-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
Windows Defender:
===================================
Date: 2018-05-13 13:14:34.144
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nome: HackTool:Win32/AutoKMS
ID: 2147685180
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSpico (v.10.2.0)\Ativador\KMSpico_setup.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:22.706
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill&threatid=2147574170&enterprise=0
Nome: HackTool:Win32/Wpakill
ID: 2147574170
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Re-Loader (v.2.1)\Ativador\Re-LoaderByR@1n.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Re-Loader (v.2.1)\Ativador\Re-LoaderByR@1n.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:21.890
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nome: HackTool:Win32/AutoKMS
ID: 2147685180
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSpico (v.10.2.0)\Ativador\KMSpico_setup.exe;file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\Microsoft Toolkit (2.6 B5)\Ativador\Microsoft Toolkit.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 8 a 10 & Office 2010 a 2016\KMSAuto Net (v.1.4.2)\Ativador\KMSAuto Net.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:14.873
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill.C&threatid=2147634462&enterprise=0
Nome: HackTool:Win32/Wpakill.C
ID: 2147634462
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 7\Chew Wga (v.0.9)\Ativação\CW.eXe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 7\Chew Wga (v.0.9)\Ativação\CW.eXe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-13 13:14:13.597
Description:
O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados.
Para obter mais informações, consulte:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Wpakill.B&threatid=2147634461&enterprise=0
Nome: HackTool:Win32/Wpakill.B
ID: 2147634461
Severidade: Alto
Categoria: Ferramenta
Caminho: file:_C:\Users\cardoso\Desktop\pend\drivers diversos\- Ativadores -\Windows 7\RemoveWAT (v.2.2.6)\Ativação\RemoveWAT.exe;file:_C:\Users\cardoso\Desktop\PROGRAMAS PARA FORMARTAÇÃO PC\- Ativadores -\Windows 7\RemoveWAT (v.2.2.6)\Ativação\RemoveWAT.exe
Origem da Detecção: Computador local
Tipo de Detecção: Concreto
Origem da Detecção: Proteção em Tempo Real
Usuário: AUTORIDADE NT\SISTEMA
Nome do Processo: C:\Windows\System32\SearchProtocolHost.exe
Versão da Assinatura: AV: 1.267.1268.0, AS: 1.267.1268.0, NIS: 1.267.1268.0
Versão do Mecanismo: AM: 1.1.14800.3, NIS: 1.1.14800.3
Date: 2018-05-09 09:55:39.710
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.709
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Anti-spyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.709
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.701
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Antivírus
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
Date: 2018-05-09 09:55:39.700
Description:
O Windows Defender Antivirus encontrou um erro ao atualizar assinaturas.
Versão da Nova Assinatura:
Versão da Assinatura Anterior: 1.267.571.0
Origem da Atualização: Centro de Proteção contra Malware da Microsoft
Tipo de Assinatura: Anti-spyware
Tipo de Atualização: Completa
Usuário: AUTORIDADE NT\SERVIÇO DE REDE
Versão do Mecanismo Atual:
Versão do Mecanismo Anterior: 1.1.14800.3
Código de erro: 0x80072ee7
Descrição do erro: O nome ou o endereço do servidor não pôde ser resolvido
CodeIntegrity:
===================================
Date: 2018-04-27 10:27:24.558
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:24.530
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.982
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.955
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.835
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:14.812
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:13.752
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\dbgeng.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-04-27 10:27:13.705
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Informações da Memória ===========================
Processador: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Percentagem de memória em uso: 59%
RAM física total: 3496.77 MB
RAM física disponível: 1424.71 MB
Virtual Total: 4136.77 MB
Virtual disponível: 2168.97 MB
==================== Drives ================================
Drive c: (wind 10) (Fixed) (Total:78.13 GB) (Free:43.82 GB) NTFS
Drive d: (windows 7) (Fixed) (Total:387.15 GB) (Free:248.27 GB) NTFS
\\?\Volume{60769c34-0000-0000-0000-100000000000}\ (Reservado pelo Sistema) (Fixed) (Total:0.49 GB) (Free:0.19 GB) NTFS
==================== MBR & Tabela de Partições ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 60769C34)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=387.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=78.1 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt ============================