Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão: 01-03-2017 01 Executado por Conquiste (03-03-2017 08:25:37) Executando a partir de C:\Users\Conquiste\Downloads Microsoft Windows 7 Ultimate (X86) (2017-02-28 17:28:09) Modo da Inicialização: Normal ========================================================== ==================== Contas: ============================= Administrador (S-1-5-21-3414426272-3699676975-3157769835-500 - Administrator - Disabled) Conquiste (S-1-5-21-3414426272-3699676975-3157769835-1000 - Administrator - Enabled) => C:\Users\Conquiste Convidado (S-1-5-21-3414426272-3699676975-3157769835-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-3414426272-3699676975-3157769835-1002 - Limited - Enabled) ==================== Central de Segurança ======================== (Se uma entrada for incluída na fixlist, será removida.) AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Programas Instalados ====================== (Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.) Adobe Reader X (10.1.16) - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated) Avast Free Antivirus (HKLM\...\Avast Antivirus) (Version: 17.2.2288 - AVAST Software) Epson Customer Participation (HKLM\...\{814FA673-A085-403C-9545-747FC1495069}) (Version: 1.4.0.0 - SEIKO EPSON CORPORATION) Epson Event Manager (HKLM\...\{44F72193-F59C-4303-BAE8-E3E4BC1C122C}) (Version: 3.01.0003 - Seiko Epson Corporation) EPSON L355 Series Printer Uninstall (HKLM\...\EPSON L355 Series) (Version: - SEIKO EPSON Corporation) EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION) Google Chrome (HKLM\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.) Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation) Mediatek RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.39.93 - MediatekWiFi) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) SafeZone Stable 3.55.2393.561 (Version: 3.55.2393.561 - Avast Software) Hidden Skype™ 7.33 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.104 - Skype Technologies S.A.) Software Updater (HKLM\...\{6DFBE8A2-CDBF-453E-B34C-32F202FCEE4C}) (Version: 4.2.1 - SEIKO EPSON CORPORATION) WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) ==================== Exame Personalizado CLSID (Whitelisted): ========================== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) CustomCLSID: HKU\S-1-5-21-3414426272-3699676975-3157769835-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation) ==================== Tarefas Agendadas (Whitelisted) ============= (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) Task: {23C189ED-534E-474A-A39D-31D0A09D2803} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation) Task: {31B62740-0A5B-4EDD-8242-CF3F12B3F52D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-02-28] (Google Inc.) Task: {6786957C-A733-4BA0-902C-DD41469AB21C} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-28] (AVAST Software) Task: {73EFFF67-00AF-4705-BF19-AAA0199BC30B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-02-28] (Google Inc.) Task: {8F373B47-1000-42EF-BF4A-3B91D9B25EAA} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-28] (AVAST Software) Task: {97A364FA-8B39-491E-8360-81199E7D1023} - System32\Tasks\SafeZone scheduled Autoupdate 1488310682 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-15] (Avast Software) (Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.) ==================== Atalhos ============================= (As entradas podem ser listadas para serem restauradas ou removidas.) ==================== Módulos Carregados (Whitelisted) ============== 2017-02-28 16:34 - 2017-02-28 16:34 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2017-03-03 08:15 - 2017-03-03 08:15 - 05989584 _____ () C:\Program Files\AVAST Software\Avast\defs\17030300\algo.dll 2017-02-28 16:34 - 2017-02-28 16:34 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2017-02-28 16:32 - 2017-02-28 16:32 - 00134920 _____ () c:\Program Files\AVAST Software\Avast\vaarclient.dll 2017-02-28 16:34 - 2017-02-28 16:34 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2017-02-28 16:32 - 2017-02-28 16:32 - 00290352 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2017-02-28 14:37 - 2017-02-01 06:01 - 01870168 _____ () C:\Program Files\Google\Chrome\Application\56.0.2924.87\libglesv2.dll 2017-02-28 14:37 - 2017-02-01 06:01 - 00085848 _____ () C:\Program Files\Google\Chrome\Application\56.0.2924.87\libegl.dll ==================== Alternate Data Streams (Whitelisted) ========= (Se uma entrada for incluída na fixlist, somente o ADS será removido.) ==================== Modo de Segurança (Whitelisted) =================== (Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.) ==================== Associação (Whitelisted) =============== (Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.) ==================== Internet Explorer confiável/restrito =============== (Se uma entrada for incluída na fixlist, será removida do Registro.) ==================== Hosts Conteúdo: =============================== (Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.) 2009-07-13 23:04 - 2009-06-10 18:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Outras Áreas ============================ (Atualmente não há nenhuma correção automática para esta seção.) HKU\S-1-5-21-3414426272-3699676975-3157769835-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Conquiste\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Firewall do Windows está habilitado. ==================== MSCONFIG/TASK MANAGER ítens desabilitados == ==================== Regras do Firewall (Whitelisted) =============== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) FirewallRules: [{B66BC914-36D5-4DB2-8836-18CD34B37897}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{1BE6FFA3-0D58-4C1A-B456-ECDC432D55F3}] => (Allow) c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{5425E60B-D686-4C64-A246-E0057A2701AF}] => (Allow) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe FirewallRules: [{4623D640-A548-4762-95F7-9A238642C591}] => (Allow) C:\Program Files\EPSON Software\Event Manager\EEventManager.exe FirewallRules: [{7A3001F6-390B-451C-9FE4-8DDA9B993AEB}] => (Allow) C:\Users\Conquiste\AppData\Local\Temp\WZSE0.TMP\Common\EpsonNet Setup\ENEasyApp.exe FirewallRules: [{780CF6B9-092A-48FF-90A5-1BF317145F21}] => (Allow) C:\Users\Conquiste\AppData\Local\Temp\WZSE0.TMP\Common\EpsonNet Setup\ENEasyApp.exe FirewallRules: [{AA91E347-2383-4092-A499-87944195FE9F}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.561\SZBrowser.exe FirewallRules: [TCP Query User{6134EE41-50DF-495D-BDE7-439427134F29}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [UDP Query User{7FB32AD6-47A5-4B92-8519-26CE0DC4F5EF}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe FirewallRules: [{8507E058-6A0B-430C-A5D1-A0BB072BF270}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe ==================== Pontos de Restauração ========================= 28-02-2017 14:41:21 Installed Adobe Reader X (10.1.0) - Português. 28-02-2017 14:43:30 Windows Update 28-02-2017 14:56:59 Installed Microsoft Office Enterprise 2007 28-02-2017 15:30:14 Instalado AirPlus G 28-02-2017 16:22:31 Instalado Mediatek Wireless LAN 28-02-2017 16:24:41 Windows Update 28-02-2017 16:27:38 Instalado EpsonNet Print 28-02-2017 16:29:44 Removed SlimDrivers 28-02-2017 16:30:02 Configurado AirPlus G 28-02-2017 16:31:54 Windows Update 28-02-2017 16:39:27 Windows Update 01-03-2017 17:07:22 Installed Epson Software Updater 02-03-2017 16:18:10 Removed Skype™ 7.33 03-03-2017 08:20:16 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 ==================== Dispositivos Apresentando Falhas No Gerenciador ============= Name: Controlador Ethernet Description: Controlador Ethernet Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erros no Log de eventos: ========================= Erros em Aplicativos: ================== Error: (03/02/2017 02:51:38 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Falha ao criar ponto de restauração (Processo = C:\Users\CONQUI~1\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Descrição = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Erro = 0x80070514). Error: (03/02/2017 02:45:43 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nome de aplicativo com falha: Skype.exe, versão: 7.32.0.104, carimbo de hora: 0x589ad3a5 Nome do módulo de falhas: shell32.dll, versão: 6.1.7600.16385, carimbo de hora: 0x4a5bdb01 Código de exceção: 0xc0000005 Deslocamento com falha: 0x001f4af9 Identificação do processo com falha: 0xc48 Hora de início do aplicativo com falha: 0x01d2934a99c57a26 Caminho do aplicativo com falha: C:\Program Files\Skype\Phone\Skype.exe FCaminho do módulo de falhas: C:\Windows\system32\shell32.dll Identificação do Relatório: 0e9e7c30-ff70-11e6-9d2c-b258b75d06a9 Error: (03/02/2017 12:21:24 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\program files\avast software\Avast\x64\gaming_hook.exe". Assembly dependente Avast.VC140.CRT,processorArchitecture="amd64",publicKeyToken="fcc99ee6193ebbca",type="win32",version="14.0.23918.0" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (03/02/2017 12:21:08 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files\EPSON Software\Download Navigator\EPSDNLMW64.EXE". Assembly dependente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (03/01/2017 09:33:13 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\program files\avast software\Avast\x64\gaming_hook.exe". Assembly dependente Avast.VC140.CRT,processorArchitecture="amd64",publicKeyToken="fcc99ee6193ebbca",type="win32",version="14.0.23918.0" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (03/01/2017 09:31:59 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files\EPSON Software\Download Navigator\EPSDNLMW64.EXE". Assembly dependente Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (02/28/2017 04:34:57 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files\AVAST Software\Avast\setup\iplugins\IStats.dll". Assembly dependente Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (02/28/2017 03:30:14 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005, Acesso negado. . Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante. Operação: Obtendo Dados do Gravador Contexto: Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220} Nome do Gravador: System Writer ID de Instância de Gravador: {27238f26-10a7-4b36-a605-efcd914a88ce} Error: (02/28/2017 02:59:22 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "C:\PROGRA~1\MICROS~2\Office12\GR469A~1.DLL". Assembly dependente Microsoft.VC80.ATL,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (02/28/2017 02:58:16 PM) (Source: MsiInstaller) (EventID: 1013) (User: Conquiste-PC) Description: Produto: Adobe Reader 7.0.8 - Português -- O Programa de Instalação detectou que você já possui um produto mais funcional instalado. O Programa de Instalação será encerrado. Erros de Sistema: ============= Error: (03/02/2017 12:58:04 PM) (Source: Tcpip) (EventID: 4199) (User: ) Description: O sistema detectou um conflito de endereço entre o endereço IP 192.168.1.3 e o sistema que possui o endereço de hardware de rede 10-D3-8A-17-95-E8. Como resultado desse conflito, as operações de rede nesse sistema podem ser interrompidas. Error: (02/28/2017 05:26:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Não foi possível iniciar o serviço Serviço de Descoberta Automática de Proxy da Web do WinHTTP devido ao seguinte erro: O serviço não respondeu à requisição de início ou controle em tempo hábil. Error: (02/28/2017 05:26:17 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Tempo limite esgotado (30000 milissegundos) ao aguardar a resposta de uma transação do serviço WinHttpAutoProxySvc. Error: (02/28/2017 05:06:05 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: O serviço Instalador de Módulos do Windows terminou com o erro: %%16405 Error: (02/28/2017 03:43:37 PM) (Source: Disk) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2. Error: (02/28/2017 03:43:37 PM) (Source: Disk) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2. Error: (02/28/2017 03:43:36 PM) (Source: Disk) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2. Error: (02/28/2017 03:43:36 PM) (Source: Disk) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\Harddisk2\DR2. Error: (02/28/2017 02:45:43 PM) (Source: bowser) (EventID: 8003) (User: ) Description: O localizador mestre recebeu uma notificação de servidor do computador PC-PC que acredita ser o localizador mestre do domínio no transporte NetBT_Tcpip_{AE04D280-82B4-43BF-9DB3-06CF23026F94. O localizador mestre está parando ou está sendo forçada uma eleição. ==================== Informações da Memória =========================== Processador: Intel(R) Core(TM) i3-3210 CPU @ 3.20GHz Percentagem de memória em uso: 44% RAM física total: 3273.97 MB RAM física disponível: 1828.43 MB Virtual Total: 6546.22 MB Virtual disponível: 5082.34 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.66 GB) (Free:442.29 GB) NTFS ==================== MBR & Tabela de Partições ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: CE1DCE1D) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS) ==================== Fim de Addition.txt ============================