Resultado do exame Adicional Farbar Recovery Scan Tool (x64) Versão: 09.01.2019 Executado por Lenovo (09-01-2019 12:45:20) Executando a partir de C:\Users\Lenovo\Downloads Windows 10 Pro Versão 1803 17134.1 (X64) (2019-01-09 10:17:25) Modo da Inicialização: Normal ========================================================== ==================== Contas: ============================= Administrador (S-1-5-21-2299004198-1660376034-1064406562-500 - Administrator - Disabled) Convidado (S-1-5-21-2299004198-1660376034-1064406562-501 - Limited - Disabled) DefaultAccount (S-1-5-21-2299004198-1660376034-1064406562-503 - Limited - Disabled) defaultuser0 (S-1-5-21-2299004198-1660376034-1064406562-1000 - Limited - Disabled) => C:\Users\defaultuser0 Lenovo (S-1-5-21-2299004198-1660376034-1064406562-1001 - Administrator - Enabled) => C:\Users\Lenovo WDAGUtilityAccount (S-1-5-21-2299004198-1660376034-1064406562-504 - Limited - Disabled) ==================== Central de Segurança ======================== (Se uma entrada for incluída na fixlist, será removida.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programas Instalados ====================== (Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.) Adobe Reader XI MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.00 - Adobe Systems Incorporated) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.27.55 - Conexant) Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.5.1 - Dolby Laboratories Inc) ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden K-Lite Mega Codec Pack 12.9.0 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 12.9.0 - KLCP) KMSpico (HKLM\...\{8B29D47F-92E2-4C20-9EE0-F710991F5D7C}_is1) (Version: - ) Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2299004198-1660376034-1064406562-1001\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation) Revisores de Texto do Microsoft Office 2013 – Português do Brasil (HKLM\...\{90150000-001F-0416-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation) UpdateAssistant (HKLM\...\{EC4F72E8-52FE-454E-B70F-DBE5C0FA44C5}) (Version: 1.20.0.0 - Microsoft Corporation) Hidden WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) ==================== Exame Personalizado CLSID (Whitelisted): ========================== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Nenhum Arquivo ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-12-01] (Intel Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal) ==================== Tarefas Agendadas (Whitelisted) ============= (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) Task: {07D58595-5BCA-4EC3-B167-C917EE19764C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {1767528E-3E5F-4B9D-8DE6-24A7AD7C5132} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe Task: {1EE5D7CA-6363-4EA0-8A76-B4D99D522E88} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-12-31] (Google Inc.) Task: {276534BD-6228-4750-83FC-6B4ACE3A5365} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {466F09D9-8C05-4C6F-A458-56191BDED762} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-12-31] (Google Inc.) Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] () Task: {BAA5E9CC-32EC-4AA9-ACE5-C2F7CB47ECAC} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation) Task: {E10B623D-6E99-477A-BAAA-97B8174D588D} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2016-01-11] (@ByELDI) Task: {E540F3D3-1705-4F72-83BC-F981E7B5EF3C} - System32\Tasks\Driver Booster SkipUAC (Lenovo) => C:\Program Files (x86)\IObit\Driver Booster\5.0.3\DriverBooster.exe (Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.) ==================== Atalhos & WMI ======================== (As entradas podem ser listadas para serem restauradas ou removidas.) ==================== Módulos Carregados (Whitelisted) ============== 2018-04-11 21:34 - 2018-04-11 21:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2017-12-01 00:12 - 2017-12-01 00:12 - 000401840 _____ () C:\WINDOWS\system32\igfxTray.exe 2018-04-11 21:34 - 2018-04-11 21:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-04-11 21:34 - 2018-04-11 21:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2018-04-11 21:35 - 2018-04-12 14:42 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2019-01-04 21:57 - 2019-01-04 23:10 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2019-01-04 21:57 - 2019-01-04 23:10 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2019-01-04 21:57 - 2019-01-04 23:10 - 022373888 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2019-01-04 21:57 - 2019-01-04 23:10 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\skypert.dll 2019-01-04 21:57 - 2019-01-04 22:13 - 000653824 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll 2018-12-31 18:38 - 2010-10-26 12:40 - 000049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe 2018-12-31 18:26 - 2018-12-12 03:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll 2018-12-31 18:26 - 2018-12-12 03:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll 2018-04-11 21:34 - 2018-04-11 21:34 - 005471232 _____ () C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUIDataModel.dll 2018-04-11 21:34 - 2018-04-11 21:34 - 000047616 _____ () C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUITelemetry.dll 2018-04-11 21:34 - 2018-04-11 21:34 - 005082112 _____ () C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUIViewModels.dll ==================== Alternate Data Streams (Whitelisted) ========= (Se uma entrada for incluída na fixlist, somente o ADS será removido.) ==================== Modo de Segurança (Whitelisted) =================== (Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.) ==================== Associação (Whitelisted) =============== (Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.) ==================== Internet Explorer confiável/restrito =============== (Se uma entrada for incluída na fixlist, será removida do Registro.) ==================== Hosts Conteúdo: =============================== (Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.) 2016-07-16 09:47 - 2016-07-16 09:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Outras Áreas ============================ (Atualmente não há nenhuma correção automática para esta seção.) HKU\S-1-5-21-2299004198-1660376034-1064406562-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) Firewall do Windows está habilitado. ==================== MSCONFIG/TASK MANAGER ítens desabilitados == Se uma entrada for incluída na fixlist, será removida. ==================== Regras do Firewall (Whitelisted) =============== (Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.) FirewallRules: [{9825E1EA-2B49-429A-92AA-25EFB2EBAFFD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ==================== Pontos de Restauração ========================= ATENÇÃO: A Restauração do Sistema está desabilitada ==================== Dispositivos Apresentando Falhas No Gerenciador ============= ==================== Erros no Log de eventos: ========================= Erros em Aplicativos: ================== Error: (01/09/2019 10:16:58 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Falha na geração de contexto de ativação para "C:\Users\Lenovo\Downloads\esetsmartinstaller_enu.exe". Erro no arquivo de manifesto ou de política "", na linha . Uma versão de componente exigida pelo aplicativo está em conflito com outra versão de componente já ativa. Os componentes conflitantes são: Componente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_e4da93291059d8fb.manifest. Componente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_2c87ca0024d60201.manifest. Error: (01/09/2019 10:16:46 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Falha na geração de contexto de ativação para "C:\Users\Lenovo\Downloads\esetsmartinstaller_enu.exe". Erro no arquivo de manifesto ou de política "", na linha . Uma versão de componente exigida pelo aplicativo está em conflito com outra versão de componente já ativa. Os componentes conflitantes são: Componente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_e4da93291059d8fb.manifest. Componente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_2c87ca0024d60201.manifest. Error: (01/09/2019 10:16:41 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Falha na geração de contexto de ativação para "C:\Users\Lenovo\Downloads\esetsmartinstaller_enu.exe". Erro no arquivo de manifesto ou de política "", na linha . Uma versão de componente exigida pelo aplicativo está em conflito com outra versão de componente já ativa. Os componentes conflitantes são: Componente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_e4da93291059d8fb.manifest. Componente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_2c87ca0024d60201.manifest. Error: (01/09/2019 10:16:41 AM) (Source: SideBySide) (EventID: 78) (User: ) Description: Falha na geração de contexto de ativação para "C:\Users\Lenovo\Downloads\esetsmartinstaller_enu.exe". Erro no arquivo de manifesto ou de política "", na linha . Uma versão de componente exigida pelo aplicativo está em conflito com outra versão de componente já ativa. Os componentes conflitantes são: Componente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_e4da93291059d8fb.manifest. Componente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.1_none_2c87ca0024d60201.manifest. Error: (01/09/2019 10:06:13 AM) (Source: Software Protection Platform Service) (EventID: 1017) (User: ) Description: Falha na instalação do Comprovante da Compra. 0xC004F069 Pkey Parcial=7MHYP ACID=? Erro Detalhado[?] Error: (01/09/2019 09:56:06 AM) (Source: Software Protection Platform Service) (EventID: 1017) (User: ) Description: Falha na instalação do Comprovante da Compra. 0xC004F069 Pkey Parcial=7MHYP ACID=? Erro Detalhado[?] Error: (01/09/2019 08:16:33 AM) (Source: Software Protection Platform Service) (EventID: 8208) (User: ) Description: Falha ao adquirir tíquete original (hr=0x80072EE7) para a identificação de modelo {99d92734-d682-4d71-983e-d6ec3f16059f} Error: (01/09/2019 08:16:33 AM) (Source: Software Protection Platform Service) (EventID: 8200) (User: ) Description: Detalhes da falha na aquisição de licença. hr=0x80072EE7 Erros de Sistema: ============= Error: (01/09/2019 12:16:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Não foi possível iniciar o serviço eapihdrv devido ao seguinte erro: O carregamento deste driver foi bloqueado Error: (01/09/2019 12:16:16 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Lenovo\AppData\Local\Temp\ehdrv.sys Error: (01/09/2019 12:16:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Não foi possível iniciar o serviço eapihdrv devido ao seguinte erro: O carregamento deste driver foi bloqueado Error: (01/09/2019 12:16:15 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Lenovo\AppData\Local\Temp\ehdrv.sys Error: (01/09/2019 12:16:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Não foi possível iniciar o serviço eapihdrv devido ao seguinte erro: O carregamento deste driver foi bloqueado Error: (01/09/2019 12:16:15 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Lenovo\AppData\Local\Temp\ehdrv.sys Error: (01/09/2019 12:16:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Não foi possível iniciar o serviço eapihdrv devido ao seguinte erro: O carregamento deste driver foi bloqueado Error: (01/09/2019 12:16:15 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\Lenovo\AppData\Local\Temp\ehdrv.sys Windows Defender: =================================== Date: 2019-01-09 10:06:11.846 Description: O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados. Para obter mais informações, consulte: https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0 Nome: HackTool:Win64/AutoKMS ID: 2147723334 Severidade: Alto Categoria: Ferramenta Caminho: file:_C:\Windows\SECOH-QAD.dll;file:_C:\Windows\SECOH-QAD.exe Origem da Detecção: Computador local Tipo de Detecção: Concreto Origem da Detecção: Proteção em Tempo Real Usuário: AUTORIDADE NT\SISTEMA Nome do Processo: C:\Program Files\KMSpico\Service_KMS.exe Versão da Assinatura: AV: 1.283.2404.0, AS: 1.283.2404.0, NIS: 1.283.2404.0 Versão do Mecanismo: AM: 1.1.15500.2, NIS: 1.1.15500.2 Date: 2019-01-09 10:06:11.786 Description: O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados. Para obter mais informações, consulte: https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0 Nome: HackTool:Win64/AutoKMS ID: 2147723334 Severidade: Alto Categoria: Ferramenta Caminho: file:_C:\Windows\SECOH-QAD.dll Origem da Detecção: Computador local Tipo de Detecção: Concreto Origem da Detecção: Proteção em Tempo Real Usuário: AUTORIDADE NT\SISTEMA Nome do Processo: C:\Program Files\KMSpico\Service_KMS.exe Versão da Assinatura: AV: 1.283.2404.0, AS: 1.283.2404.0, NIS: 1.283.2404.0 Versão do Mecanismo: AM: 1.1.15500.2, NIS: 1.1.15500.2 Date: 2019-01-09 09:57:41.041 Description: O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados. Para obter mais informações, consulte: https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0 Nome: HackTool:Win64/AutoKMS ID: 2147723334 Severidade: Alto Categoria: Ferramenta Caminho: file:_C:\Windows\SECOH-QAD.exe Origem da Detecção: Computador local Tipo de Detecção: Concreto Origem da Detecção: Proteção em Tempo Real Usuário: AUTORIDADE NT\SERVIÇO DE REDE Nome do Processo: C:\Windows\System32\svchost.exe Versão da Assinatura: AV: 1.283.2404.0, AS: 1.283.2404.0, NIS: 1.283.2404.0 Versão do Mecanismo: AM: 1.1.15500.2, NIS: 1.1.15500.2 Date: 2019-01-09 09:56:09.585 Description: O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados. Para obter mais informações, consulte: https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0 Nome: HackTool:Win64/AutoKMS ID: 2147723334 Severidade: Alto Categoria: Ferramenta Caminho: file:_C:\Windows\SECOH-QAD.exe Origem da Detecção: Computador local Tipo de Detecção: Concreto Origem da Detecção: Proteção em Tempo Real Usuário: AUTORIDADE NT\SERVIÇO DE REDE Nome do Processo: C:\Windows\System32\svchost.exe Versão da Assinatura: AV: 1.283.2404.0, AS: 1.283.2404.0, NIS: 1.283.2404.0 Versão do Mecanismo: AM: 1.1.15500.2, NIS: 1.1.15500.2 Date: 2019-01-09 09:55:57.744 Description: O Windows Defender Antivirus detectou malware ou outros softwares potencialmente indesejados. Para obter mais informações, consulte: https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0 Nome: HackTool:Win64/AutoKMS ID: 2147723334 Severidade: Alto Categoria: Ferramenta Caminho: file:_C:\Windows\SECOH-QAD.dll Origem da Detecção: Computador local Tipo de Detecção: Concreto Origem da Detecção: Proteção em Tempo Real Usuário: AUTORIDADE NT\SISTEMA Nome do Processo: C:\Program Files\KMSpico\Service_KMS.exe Versão da Assinatura: AV: 1.283.2404.0, AS: 1.283.2404.0, NIS: 1.283.2404.0 Versão do Mecanismo: AM: 1.1.15500.2, NIS: 1.1.15500.2 ==================== Informações da Memória =========================== Processador: Intel(R) Core(TM) i3-5005U CPU @ 2.00GHz Percentagem de memória em uso: 64% RAM física total: 4016.17 MB RAM física disponível: 1414.27 MB Virtual Total: 5424.17 MB Virtual disponível: 2141.21 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:464.48 GB) (Free:415.08 GB) NTFS Drive e: (CANON_IJ) (CDROM) (Total:0.43 GB) (Free:0 GB) CDFS \\?\Volume{7938dda8-0000-0000-0000-100000000000}\ (Reservado pelo Sistema) (Fixed) (Total:0.49 GB) (Free:0.45 GB) NTFS \\?\Volume{7938dda8-0000-0000-0000-503e74000000}\ () (Fixed) (Total:0.79 GB) (Free:0.34 GB) NTFS ==================== MBR & Tabela de Partições ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 7938DDA8) Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=464.5 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=805 MB) - (Type=27) ==================== Fim de Addition.txt ============================