Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 04-03-2017 Executado por Carol (04-03-2017 21:38:13) Executando a partir de C:\Users\Carol\Downloads Windows 7 Professional (X64) (2016-12-13 20:58:58) Modo da Inicialização: Normal ========================================================== ==================== Contas: ============================= Administrador (S-1-5-21-3601128966-2980264533-64636291-500 - Administrator - Disabled) Carol (S-1-5-21-3601128966-2980264533-64636291-1000 - Administrator - Enabled) => C:\Users\Carol Convidado (S-1-5-21-3601128966-2980264533-64636291-501 - Limited - Disabled) ==================== Central de Segurança ======================== (Se uma entrada for incluída na fixlist, será removida.) AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programas Instalados ====================== (Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.) Adobe Acrobat Reader DC - Português (HKLM-x32\...\{AC76BA86-7AD7-1046-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated) Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.221 - Adobe Systems Incorporated) Aplicativo Itaú (HKLM-x32\...\{BADA0741-D419-4ECB-ABE2-965788D9A50E}) (Version: 1.0.80 - Banco Itaú) Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.36 - Atheros Communications Inc.) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG) Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.) Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation) KMSpico (HKLM\...\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1) (Version: - ) Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation) partypoker (HKLM-x32\...\PartyPoker) (Version: - PartyGaming) PokerStars (HKLM-x32\...\PokerStars) (Version: - PokerStars) PokerTracker 4 (remove only) (HKLM-x32\...\PokerTracker4) (Version: - ) PostgreSQL 9.3 (HKLM\...\PostgreSQL 9.3) (Version: 9.3 - PostgreSQL Global Development Group) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6278 - Realtek Semiconductor Corp.) Realtek USB 2.0 Reader Driver (HKLM-x32\...\{62BBB2F0-E220-4821-A564-730807D2C34D}) (Version: 6.1.7600.10008 - Realtek Semiconductor Corp.) Revisores de Texto do Microsoft Office 2013 – Português do Brasil (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft) Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.104 - Skype Technologies S.A.) Spotify (HKU\S-1-5-21-3601128966-2980264533-64636291-1000\...\Spotify) (Version: 1.0.49.125.g72ee7853 - Spotify AB) TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer) Update for Skype for Business 2015 (KB3039776) 32-Bit Edition (HKLM-x32\...\{90150000-012B-0416-0000-0000000FF1CE}_Office15.PROPLUS_{7BDD179E-C954-438B-937D-EB411B701EAB}) (Version: - Microsoft) WinRAR 5.31 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH) ==================== Exame Personalizado CLSID (Whitelisted): ========================== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) CustomCLSID: HKU\S-1-5-21-3601128966-2980264533-64636291-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation) ==================== Tarefas Agendadas (Whitelisted) ============= (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) Task: {37E15B79-FE46-4602-A2A1-28802B6B04D1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-13] (Google Inc.) Task: {426BE561-FC5D-4DDE-AC8D-24709FE4FE54} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {44EA4531-86D7-4238-874A-0D5C4F892C3E} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation) Task: {52D30E19-22BF-4DBE-A8B2-FA90804A0130} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation) Task: {5B215A52-A60D-412D-A2F1-C5337CC0A85C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-15] (Adobe Systems Incorporated) Task: {9FE4DD5B-B38C-4213-BC64-005EDAC6A1C9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation) Task: {B4108933-3BD3-4BDF-B1D8-64247B6C4789} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => %ProgramFiles%\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe Task: {D100E35B-00E5-49FB-9812-D1C6F2C8E8BD} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2014-12-04] (@ByELDI) Task: {E1047018-88DF-478B-8B6D-AF4C1B2A2BD7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-13] (Google Inc.) (Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Atalhos ============================= (As entradas podem ser listadas para serem restauradas ou removidas.) ==================== Módulos Carregados (Whitelisted) ============== 2016-12-14 12:17 - 2015-07-13 04:07 - 00179200 _____ () C:\Program Files\PostgreSQL\9.3\bin\LIBPQ.dll 2016-12-14 12:18 - 2014-02-05 06:16 - 01336832 _____ () C:\Program Files\PostgreSQL\9.3\bin\libxml2.dll 2017-02-07 10:26 - 2017-02-01 06:47 - 02459992 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libglesv2.dll 2017-02-07 10:26 - 2017-02-01 06:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\56.0.2924.87\libegl.dll 2016-12-29 08:27 - 2016-12-29 08:27 - 00256760 _____ () C:\Program Files (x86)\Avira\Launcher\System.ComponentModel.Composition.dll ==================== Alternate Data Streams (Whitelisted) ========= (Se uma entrada for incluída na fixlist, somente o ADS será removido.) ==================== Modo de Segurança (Whitelisted) =================== (Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.) ==================== Associação (Whitelisted) =============== (Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.) ==================== Internet Explorer confiável/restrito =============== (Se uma entrada for incluída na fixlist, será removida do Registro.) ==================== Hosts Conteúdo: =============================== (Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.) 2009-07-13 23:34 - 2009-06-10 18:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Outras Áreas ============================ (Atualmente não há nenhuma correção automática para esta seção.) HKU\S-1-5-21-3601128966-2980264533-64636291-1000\Control Panel\Desktop\\Wallpaper -> DNS Servers: 189.4.128.96 - 189.4.128.88 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Firewall do Windows está habilitado. ==================== MSCONFIG/TASK MANAGER ítens desabilitados == ==================== Regras do Firewall (Whitelisted) =============== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [TCP Query User{E4190BA8-EEAD-4BC0-9CE0-27B98C090695}C:\users\carol\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\carol\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{42688E6C-1A74-4AB7-9C31-7B85584FCC27}C:\users\carol\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\carol\appdata\roaming\spotify\spotify.exe FirewallRules: [{5655FA81-DF37-4B94-9E12-E14F4E473700}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe FirewallRules: [{AC12347F-A61F-49B7-BA0D-3BE6C12867AA}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe FirewallRules: [{4DA3EC18-AEB2-49E3-93DF-3E976769BBFD}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{FD027F6A-41A7-4224-9035-A997A524F0A4}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{BDDAE4EE-D20A-4E70-889C-1987D6A69F4A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{B30D5A68-E9FE-42F9-944C-A1AF0A85522E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{A9823B5B-FE41-40E6-B834-49BBF8F28747}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{141FD7C8-0D3E-4AF9-B8F0-FE732A8B1833}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{237745A3-E26B-44A0-932D-30C5F8931081}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{3C106C69-63F4-48C4-A6E3-1D3C55A75170}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe ==================== Pontos de Restauração ========================= 23-02-2017 00:00:02 Ponto de Verificação Agendado 03-03-2017 20:24:39 Removed Skype™ 7.33 03-03-2017 20:26:06 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 03-03-2017 20:32:56 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 03-03-2017 21:28:13 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 03-03-2017 23:40:41 Windows Update 03-03-2017 23:57:25 Windows Update 04-03-2017 20:37:55 Removed Skype™ 7.33 04-03-2017 20:44:50 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 ==================== Dispositivos Apresentando Falhas No Gerenciador ============= ==================== Erros no Log de eventos: ========================= Erros em Aplicativos: ================== Error: (03/04/2017 12:11:24 AM) (Source: EventSystem) (EventID: 4621) (User: ) Description: O Sistema de Eventos COM+ não pôde remover o EventSystem.EventSubscription objeto {F55E4282-CE4F-4785-B5C8-29D60709F8AF}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nome do objeto: SENS Logon Subscription Descrição do objeto: O HRESULT foi 80070005. Error: (03/03/2017 08:59:16 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\Programs\partygaming\partypoker\PL.exe". Assembly dependente Microsoft.VC90.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (03/03/2017 08:58:59 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.Manifest". Erro no arquivo de manifesto ou de diretiva C:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL", na linha 1. Identidade do componente localizado no manifesto não corresponde à identidade do componente solicitado. A referência é UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0". A definição é UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0". Use o arquivo sxstrace.exe para obter um dignóstico detalhado. Error: (03/02/2017 08:58:12 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Falha ao criar ponto de restauração (Processo = C:\Users\Carol\AppData\Local\Temp\vc_redist.x86.exe /install /quiet /norestart; Descrição = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215; Erro = 0x80070514). Error: (02/28/2017 04:47:06 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: O programa Skype.exe versão 7.32.0.104 parou de interagir com o Windows e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique o histórico de problemas no painel de controle da Central de Ações. ID de Processo: fdc Hora de Início: 01d291cd13187372 Hora de Término: 101 Caminho do Aplicativo: C:\Program Files (x86)\Skype\Phone\Skype.exe Id do Relatório: aa33816a-fdee-11e6-b680-c89cdcc3a3f8 Error: (02/22/2017 06:03:30 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\Programs\partygaming\partypoker\PL.exe". Assembly dependente Microsoft.VC90.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (02/22/2017 06:03:03 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.Manifest". Erro no arquivo de manifesto ou de diretiva C:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL", na linha 1. Identidade do componente localizado no manifesto não corresponde à identidade do componente solicitado. A referência é UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0". A definição é UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0". Use o arquivo sxstrace.exe para obter um dignóstico detalhado. Error: (02/19/2017 11:08:21 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\Programs\partygaming\partypoker\PL.exe". Assembly dependente Microsoft.VC90.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Error: (02/19/2017 11:07:50 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: Falha na geração de contexto de ativação para "C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.Manifest". Erro no arquivo de manifesto ou de diretiva C:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL", na linha 1. Identidade do componente localizado no manifesto não corresponde à identidade do componente solicitado. A referência é UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0". A definição é UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0". Use o arquivo sxstrace.exe para obter um dignóstico detalhado. Error: (02/16/2017 10:53:01 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Falha na geração de contexto de ativação para "c:\Programs\partygaming\partypoker\PL.exe". Assembly dependente Microsoft.VC90.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado. Erros de Sistema: ============= Error: (03/04/2017 09:31:35 PM) (Source: cdrom) (EventID: 15) (User: ) Description: O dispositivo, \Device\CdRom5, não está pronto para acesso. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. Error: (03/04/2017 09:31:02 PM) (Source: cdrom) (EventID: 11) (User: ) Description: O driver detectou um erro de controlador em \Device\CdRom2. ==================== Informações da Memória =========================== Processador: Intel(R) Core(TM) i5-3330 CPU @ 3.00GHz Percentagem de memória em uso: 40% RAM física total: 3952.9 MB RAM física disponível: 2341.99 MB Virtual Total: 7903.95 MB Virtual disponível: 4104.03 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.66 GB) (Free:377.92 GB) NTFS ==================== MBR & Tabela de Partições ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5BC05842) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS) ==================== Fim de Addition.txt ============================