Addition

==================== Central de Segurança ========================
(Se uma entrada for incluída na fixlist, será removida.)
AV: Kaspersky Free (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}

AS: Kaspersky Free (Disabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-
DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-
C1CA5F20A4B0}
==================== Programas Instalados ======================
(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à

fixlist para desocultá-los. Os programas adwares devem ser desinstalados
manualmente.)
Adobe Reader XI (11.0.08) MUI (HKLM\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001})

(Version: 11.0.08 - Adobe Systems Incorporated)
Atualizações da NVIDIA 2.11.4.125 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.Update) (Version: 2.11.4.125 - NVIDIA Corporation) Hidden
BrOffice.org 3.1 (HKLM\...\{CE853177-215B-4C6D-AB90-3DCE66BA7D75}) (Version:
3.1.9420 - OpenOffice.org)
Catálogo ATE (HKLM\...\CatalogoExpresso106Ideia2001_is1) (Version: - Idéia 2001
Informática) <==== ATENÇÃO
Catálogo de Aplicação Automotiva SKF (HKLM\...\CatalogoExpresso332Ideia2001_is1)
(Version: - Idéia 2001 Informática) <==== ATENÇÃO
Catálogo Filtros Vox (HKLM\...\CatalogoExpresso146Ideia2001_is1) (Version: - Idéia
2001 Informática) <==== ATENÇÃO
Catálogo Iguaçu (HKLM\...\CatalogoExpresso331Ideia2001_is1) (Version: - Idéia 2001
Catálogo Monroe Axios - Componentes para Suspensão
(HKLM\...\CatalogoExpresso263Ideia2001_is1) (Version: - Idéia 2001 Informática)
<==== ATENÇÃO
Catalogo Sabó (HKLM\...\CatalogoExpresso182Ideia2001_is1) (Version: - Idéia 2001
Catálogo VETORE (HKLM\...\CatalogoExpresso314Ideia2001_is1) (Version: - Idéia 2001
CCleaner (HKLM\...\CCleaner) (Version: 5.61 - Piriform)
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Earth Pro (HKLM\...\{9D524A1E-F2FC-444D-B12A-7592CEB56EB5}) (Version:
7.3.2.5776 - Google)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version:
1.3.35.301 - Google LLC) Hidden
Kaspersky Free (HKLM\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version:
19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Free (HKLM\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883})
(Version: 19.0.0.1088 - Kaspersky Lab)
Malwarebytes Anti-Malware versão 2.2.1.1043 (HKLM\...\Malwarebytes Anti-
Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manual de Serviço Corsa - 8ª Edição (HKLM\...\{054053B5-B0AB-49D1-A552-
39AE717023C4}) (Version: 8.00.0000 - General Motors do Brasil Ltda.)
Manual Eletrônico Dicatec versão 3.0.0 (HKLM\...\{E0EF6FA4-B57A-4696-8981-
12734BE3AF65}_is1) (Version: 3.0.0 - Estrela Centro Automotivo Ltda ME)
Megamania 10 (HKLM\...\MEGAMANIA10_is1) (Version: 10.08 - MCG)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1)
(Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4
Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended)
(Version: 4.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-
074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
NVIDIA Driver de gráficos 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.4.125 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.125 - NVIDIA Corporation)
NVIDIA Software do sistema PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Pacote de Idiomas do Microsoft .NET Framework 3.5 SP1 - PTB (HKLM\...\Microsoft
.NET Framework 3.5 Language Pack SP1 - ptb) (Version: - Microsoft Corporation)
Pacote de Idiomas do Microsoft .NET Framework 4 Client Profile - Português (Brasil)
(HKLM\...\Microsoft .NET Framework 4 Client Profile PTB Language Pack) (Version:
4.0.30319 - Microsoft Corporation)
Pacote de Idiomas do Microsoft .NET Framework 4 Extended - Português (Brasil)
(HKLM\...\Microsoft .NET Framework 4 Extended PTB Language Pack) (Version:
4.0.30319 - Microsoft Corporation)
Painel de controle da NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
Panda USB Vaccine 1.0.1.4 (HKLM\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1)
(Version: - Panda Security)
Sistema NumeroMania (HKLM\...\{9C1C173B-97C9-4CD3-BB29-FBB5A667275A}) (Version:
1.3.0 - FMV Tecnologia da Informação) Hidden
Sistema NumeroMania (HKLM\...\Sistema NumeroMania 1.3.0) (Version: 1.3.0 - FMV
Tecnologia da Informação)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1)
(Version: 2.4.40 - Safer-Networking Ltd.)
WinRAR 5.71 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)
==================== Exame Personalizado CLSID (Whitelisted): ==============
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não
será movido, a menos que seja colocado separadamente.)
ShellServiceObjects: Sem Nome -> {E6FB5E20-DE35-11CF-9C87-00AA005127ED} =>

ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-
84AAF0E577D3} => C:\Program Files\Kaspersky Lab\Kaspersky Free 19.0.0
(1)\shellex.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>
C:\Program Files\Spybot - Search & Destroy 2\SDECon32.dll [2014-06-24] (Safer
Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>
C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>
C:\Program Files\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes
Corporation -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-
BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation
-> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} =>
C:\Program Files\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes
Corporation -> Malwarebytes)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} =>
C:\Program Files\Spybot - Search & Destroy 2\SDECon32.dll [2014-06-24] (Safer
Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} =>
C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Whitelisted) ====================
==================== Atalhos & WMI ========================
==================== Módulos Carregados (Whitelisted) =============
2019-02-08 12:01 - 2019-10-28 12:39 - 000216312 _____ (Microsoft Windows Hardware

Compatibility Publisher -> AO Kaspersky Lab) [Arquivo não assinado] C:\Program
Files\Kaspersky Lab\Kaspersky Free 19.0.0 (1)\product_info.dll
Files\Kaspersky Lab\Kaspersky Free 19.0.0 (1)\prremote.dll
Files\Kaspersky Lab\Kaspersky Free 19.0.0 (1)\remote_eka_prague_loader.dll
==================== Alternate Data Streams (Whitelisted) ========
==================== Modo de Segurança (Whitelisted) ==================
(Se uma entrada for incluída na fixlist, será removida do Registro. O valor
"AlternateShell" será restaurado.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\21153948.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\73424194.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\21153948.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\73424194.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
==================== Associação (Whitelisted) =================
==================== Outras Áreas ===========================
(Atualmente não há nenhuma correção automática para esta seção.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path ->

C:\Program Files\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot
%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
HKU\S-1-5-21-2527848507-2611660636-1524994850-1000\Control Panel\Desktop\\Wallpaper
->
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System =>
(ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Firewall do Windows está habilitado.
==================== MSCONFIG/TASK MANAGER ítens desabilitados ==
(Se uma entrada for incluída na fixlist, será removida.)
MSCONFIG\Services: AdobeARMservice => 3

MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: nvsvc => 2
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common
Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Smart Cleaning => "C:\Program
Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: NvCplDaemon => RUNDLL32.EXE
C:\Windows\system32\NvCpl.dll,NvStartup
MSCONFIG\startupreg: NvMediaCenter => RUNDLL32.EXE
C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
MSCONFIG\startupreg: SDTray => "C:\Program Files\Spybot - Search & Destroy
2\SDTray.exe"
MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows
Defender\MSASCui.exe -hide
==================== Regras do Firewall (Whitelisted) ================
(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não
será movido, a menos que seja colocado separadamente.)
FirewallRules: [TelnetServer-TlntSvr-TCP-In] => (Allow)

C:\Windows\system32\tlntsvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [TelnetServer-Tlntadmn-RPC-In] => (Allow) %systemroot
%\system32\tlntsvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{102E7B22-18F0-4D9B-BE43-472CE15163E5}] => (Allow)
C:\Windows\system32\tlntsvr.exe (Microsoft Windows -> Microsoft Corporation)
==================== Pontos de Restauração =========================
01-01-2004 00:54:28 JRT Pre-Junkware Removal

22-08-2019 17:30:31 ZHPcleaner
10-10-2019 09:53:26 Instalado Manual de Serviço Corsa - 8ª Edição
10-10-2019 09:56:27 Removido Manual de Serviço Corsa - 8ª Edição
10-10-2019 09:58:10 Instalado Manual de Serviço Corsa - 8ª Edição
28-10-2019 12:48:59 First Restore Point
==================== Dispositivos Apresentando Falhas No Gerenciador ============
==================== Erros no Log de eventos: ========================
Erros em Aplicativos:
==================
Error: (10/30/2019 06:28:07 PM) (Source: Application Error) (EventID: 1000)
(User: )
Description: Aplicativo com falha adwcleaner_7.4.exe, versão 7.4.0.0, carimbo de
data/hora 0x5d3760f2, módulo com falha adwcleaner_7.4.exe, versão 7.4.0.0, carimbo
de data/hora 0x5d3760f2, código de exceção 0xc0000005, deslocamento com falha
0x0041f4eb,
identificação do processo 0x1784, hora de início do aplicativo 0x01d58f68e915271a.
Error: (10/28/2019 12:48:56 PM) (Source: VSS) (EventID: 8194) (User: )

Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao
consultar a interface IVssWriterCallback. hr = 0x80070005.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo
gravador ou solicitante.
Operação:
Obtendo Dados do Gravador
Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {b8771c27-19e0-4276-9179-db2001d1a0aa}
Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

(User: )
Description: Falha ao extrair lista raiz de terceiros do cab de atualização
automática em:
<http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/auth
rootstl.cab> com erro: Um certificado necessário não está no período de validade ao
ser verificado em relação à hora atual do sistema ou ao carimbo de data/hora no
arquivo assinado.
.

(User: )
automática em:
arquivo assinado.
.

(User: )
automática em:
arquivo assinado.
.

(User: )
automática em:
arquivo assinado.
.

(User: )
automática em:
arquivo assinado.
.

(User: )
automática em:
arquivo assinado.
.
Erros de Sistema:
=============
Error: (10/30/2019 07:35:02 PM) (Source: disk) (EventID: 7) (User: )
Description: O dispositivo, \Device\Harddisk0\DR0, possui um bloco defeituoso.





Error: (10/30/2019 06:55:23 PM) (Source: Service Control Manager) (EventID: 7026)
(User: )
Description: Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema ou
de inicialização:
cdrom
i8042prt
Error: (10/30/2019 06:55:23 PM) (Source: Service Control Manager) (EventID: 7003)
(User: )
Description: O serviço McAfee Validation Trust Protection Service depende do
seguinte serviço: mfehidk. Esse serviço pode não ter sido instalado.
CodeIntegrity:
===================================
Date: 2019-10-30 19:33:52.190
Description:
Code Integrity is unable to verify the image integrity of the file
\Device\HarddiskVolume1\Windows\System32\drivers\mwac.sys because the set of per-
page image hashes could not be found on the system.
Date: 2019-10-30 19:33:52.143

Description:
Date: 2019-10-30 19:33:52.096

Description:
Date: 2019-10-30 19:33:52.049

Description:
Date: 2019-10-30 19:33:51.925

Description:
\Device\HarddiskVolume1\Windows\System32\drivers\mbamchameleon.sys because the set
of per-page image hashes could not be found on the system.
Date: 2019-10-30 19:33:51.878

Description:
Date: 2019-10-30 19:33:51.831

Description:
Date: 2019-10-30 19:33:51.800

Description:
==================== Informações da Memória ===========================
BIOS: American Megatrends Inc. 080012 11/24/2008

placa-mãe: PCWARE PW-945GCX
Processador: Intel(R) Core(TM)2 Duo CPU E7400 @ 2.80GHz
Percentagem de memória em uso: 56%
RAM física total: 3318.58 MB
RAM física disponível: 1427.59 MB
Virtual Total: 6872.28 MB
Virtual disponível: 5224.06 MB
==================== Drives ================================
Drive c: (VISTA) (Fixed) (Total:931.51 GB) (Free:864.07 GB) NTFS ==>[drive com
componentes de inicialização (obtido através de BCD)]
==================== MBR & Tabela de Partições ====================
==========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 931.5 GB) (Disk ID: D3FC02D4)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Fim de Addition.txt =======================

Addition

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Addition

Enviado por

Direitos autorais:

Formatos disponíveis

==================== Central de Segurança ========================

(Se uma entrada for incluída na fixlist, será removida.)

AV: Kaspersky Free (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}

==================== Programas Instalados ======================

(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à

Adobe Reader XI (11.0.08) MUI (HKLM\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001})

==================== Exame Personalizado CLSID (Whitelisted): ==============

ShellServiceObjects: Sem Nome -> {E6FB5E20-DE35-11CF-9C87-00AA005127ED} =>

==================== Codecs (Whitelisted) ====================

==================== Atalhos & WMI ========================

==================== Módulos Carregados (Whitelisted) =============

2019-02-08 12:01 - 2019-10-28 12:39 - 000216312 _____ (Microsoft Windows Hardware

==================== Alternate Data Streams (Whitelisted) ========

==================== Modo de Segurança (Whitelisted) ==================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\21153948.sys => ""="Driver"

==================== Associação (Whitelisted) =================

==================== Outras Áreas ===========================

(Atualmente não há nenhuma correção automática para esta seção.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path ->

==================== MSCONFIG/TASK MANAGER ítens desabilitados ==

(Se uma entrada for incluída na fixlist, será removida.)

MSCONFIG\Services: AdobeARMservice => 3

==================== Regras do Firewall (Whitelisted) ================

FirewallRules: [TelnetServer-TlntSvr-TCP-In] => (Allow)

==================== Pontos de Restauração =========================

01-01-2004 00:54:28 JRT Pre-Junkware Removal

==================== Dispositivos Apresentando Falhas No Gerenciador ============

==================== Erros no Log de eventos: ========================

Error: (10/28/2019 12:48:56 PM) (Source: VSS) (EventID: 8194) (User: )

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (01/01/2004 12:02:05 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 11)

Error: (10/30/2019 07:34:58 PM) (Source: disk) (EventID: 7) (User: )

Error: (10/30/2019 07:31:54 PM) (Source: disk) (EventID: 7) (User: )

Error: (10/30/2019 07:31:51 PM) (Source: disk) (EventID: 7) (User: )

Error: (10/30/2019 07:29:27 PM) (Source: disk) (EventID: 7) (User: )

Error: (10/30/2019 07:29:24 PM) (Source: disk) (EventID: 7) (User: )

Date: 2019-10-30 19:33:52.143

Date: 2019-10-30 19:33:52.096

Date: 2019-10-30 19:33:52.049

Date: 2019-10-30 19:33:51.925

Date: 2019-10-30 19:33:51.878

Date: 2019-10-30 19:33:51.831

Date: 2019-10-30 19:33:51.800

==================== Informações da Memória ===========================

BIOS: American Megatrends Inc. 080012 11/24/2008

==================== MBR & Tabela de Partições ====================

==================== Fim de Addition.txt =======================

Você também pode gostar