Remoção de vírus

[Vagner Silva7]

alguem sabe como eliminar o mail.ru?

tinha removido uma vez mas voltou a aparecer...

UltraAdwareKiller já deve resolver e depois passa o Malwarebytes.

 

[G3]

UltraAdwareKiller já deve resolver e depois passa o Malwarebytes.

vou testar aqui... ja informo se deu certo.


EDIT

parece que resolveu... valeu a dica Vagner

 

[g4t0_d3_b0t4s]

Estou querendo fazer uma verificação completa do meu PC, pois os meus programas do Steam e o próprio Steam estão sumindo constantemente, com os arquivos "exe" se transformando em "url", isso quando não somem de vez. Alguma indicação de anti-vírus para isso? Possuo o Avast, mas ele leva muito tempo para fazer a verificação.

 

[Vagner Silva7]

Estou querendo fazer uma verificação completa do meu PC, pois os meus programas do Steam e o próprio Steam estão sumindo constantemente, com os arquivos "exe" se transformando em "url", isso quando não somem de vez. Alguma indicação de anti-vírus para isso? Possuo o Avast, mas ele leva muito tempo para fazer a verificação.

Rapaz eu to meio por fora desse problema... mas se for algum vírus usa essa trinca aqui que não tem erro, me salvaram uma vez quando eu tive uma serie de vírus/malware, sempre indico e resolvem, KVRT, UltraAdwareKiller, e o Malwarebytes.

Avast e nada é a mesma coisa, se quiser deixa um antivírus no Pc, usa o Kaspersky.

 

[Kittie_]

O dono desse tópico ainda tá vivo? kkkkk

Eu baixei o torrent e depois disso abre varias janelas pra mim, exemplo: Vou abrir o facebook e abre outra em seguida.
Já passei anti virus, spyboot,spware e NADA!

Baixei esse programa que ele falou OTL, segue o log.


OTL Extras logfile created on: 10/03/2018 15:08:43 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Amanda\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.18893)
Locale: 00000416 | Country: Brasil | Language: PTB | Date Format: dd/MM/yyyy

7,94 Gb Total Physical Memory | 4,61 Gb Available Physical Memory | 58,06% Memory free
15,88 Gb Paging File | 11,66 Gb Available in Paging File | 73,41% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 247,43 Gb Total Space | 108,97 Gb Free Space | 44,04% Space Free | Partition Type: NTFS
Drive D: | 683,59 Gb Total Space | 465,45 Gb Free Space | 68,09% Space Free | Partition Type: NTFS

Computer Name: AMANDA-PC | User Name: Amanda | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-1358272474-2463438319-4160264892-1000\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

========== Shell Spawning ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htafile [open] -- "%1" %*
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htafile [open] -- "%1" %*
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

========== Security Center Settings ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot - Search & Destroy tray access -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot - Search & Destroy tray access -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)


========== Vista Active Open Ports Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0E6A9055-05F1-4D96-932F-122393C00956}" = lport=48010 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{1085DB26-972C-44AD-A98B-332D5E2D43F8}" = lport=47998 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamuseragent.exe |
"{1939CBF9-249A-4A57-A852-4D24A147CC2D}" = lport=445 | protocol=17 | dir=in | name=445 udp ib_block |
"{322DF885-6A64-4CB3-918C-C42FE5E2D985}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office16\outlook.exe |
"{340A66D5-878F-433D-8D11-FAE5D65E41C8}" = lport=47995 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{3985CDA1-AAFB-4A7A-9EE1-561C8D8A6B16}" = lport=5353 | protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{57A37563-9D7E-4E65-AFB5-58F1C1DD030F}" = lport=445 | protocol=6 | dir=in | name=445 tcp ib_block |
"{7039B843-53A0-4D5B-85E5-6CEF6C46C18B}" = lport=47998 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{7C1556B8-2CCE-418C-9740-AB060BF52362}" = lport=47995 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{D55A6559-16A6-40B4-A790-F63AB3B988FF}" = lport=47984 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{E4D022C9-6A3C-490C-AA79-5E44D9346DF4}" = lport=5353 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{E7D6BBC7-C888-4818-8919-66CA8EA2EF81}" = lport=47995 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{F1E5F659-6540-431C-A9DF-3A9B8C1472D2}" = lport=47984 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{FB2A53AF-5B9E-4C8B-AA45-43CDA7D776D8}" = lport=5353 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{FCD6197D-2092-4B90-9E60-2FF4653CA3B3}" = lport=47995 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |

========== Vista Active Application Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0021869B-D5FB-4A49-ADEA-0B0F4E1D0B62}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\launchpad.exe |
"{101E6A39-5DDB-4C14-957C-FF38679BD6EC}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\drs\drscaner.exe |
"{1BFC199C-144D-4238-B093-396AF68CBD51}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{1C90C590-280A-4B1F-8FB3-2A46A71ADDE4}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\half-life\hl.exe |
"{202A34A1-EE67-4B33-AE92-6E50AF6F5A99}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe |
"{2EBF5626-3069-41EB-98F4-70477FB7DD19}" = protocol=6 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{32652C71-5213-4DE5-8C93-D3BF30818755}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\driverbooster.exe |
"{3548D0F6-2D54-40D9-9D42-ABBBFDEAD134}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\dbdownloader.exe |
"{3B58CBDD-1980-4E58-8E12-EC2557B53E76}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office16\ucmapi.exe |
"{4279A72A-A8FD-4CF1-A1F8-73D7F9950BD1}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\evolvegame\bin64_steamretail\evolve.exe |
"{42F87C88-BD72-4E5F-82EC-A7457D5C72B3}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\half-life\hl.exe |
"{4ED7C4FB-4532-4924-9635-16D750F10D01}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\autoupdate.exe |
"{4FB5B917-CF51-43FD-9F36-00D1AA9053A5}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\autoupdate.exe |
"{53698735-30A6-4BFC-A58E-E647537DCA1E}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\driverbooster.exe |
"{57C77418-40BD-478B-8478-DA4B7217B1FB}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\nmap\bonjour.exe |
"{6F465336-1E66-4ECE-9497-88DBD348BBA5}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steam.exe |
"{72A31759-9851-4AB8-A71F-DEFE12E581DB}" = protocol=6 | dir=in | app=c:\program files (x86)\raptr inc\playstv\playstv.exe |
"{77183584-2617-409F-AFA7-F0615C144E3F}" = protocol=17 | dir=in | app=c:\program files (x86)\raptr inc\playstv\playstv.exe |
"{8407E99E-7149-426A-B473-BFEEE5EFFEFF}" = protocol=6 | dir=in | app=c:\users\amanda\appdata\roaming\utorrent\utorrent.exe |
"{90023198-54A3-4FF2-83F7-F98481BC7F48}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\evolvegame\bin64_steamretail\evolve.exe |
"{98C64B2B-3B1C-45CD-8683-1A117415C5BE}" = protocol=17 | dir=in | app=c:\users\amanda\appdata\roaming\utorrent\utorrent.exe |
"{9B77C984-6FBF-4E75-9153-C4F9234A39F6}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1_be.exe |
"{9CED8BED-3702-4069-A17E-CCAB44F46200}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office16\ucmapi.exe |
"{A31345CD-5EC1-4C68-8FD3-DEC28201E576}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe |
"{A90E3613-CCE0-42F0-9AAC-8A4F8D6A7375}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\left 4 dead 2\left4dead2.exe |
"{B2684105-B00E-4BD4-AFC2-DA251FCCB82E}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\dbdownloader.exe |
"{B3A766CE-85AB-4075-8AAA-629A5E22E5EA}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\launchpad.exe |
"{B6D297C5-49A1-4EB2-B1B8-A08E263A3C00}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office16\lync.exe |
"{BF7F7B6C-18D6-434F-8762-B97158B8FC72}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 |
"{C778E65A-C4A7-476F-8F1E-4138B670E229}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{CBADF723-BC55-4BCB-94DB-06954A9AC3E7}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1_be.exe |
"{D1858C5B-4177-497A-9AA8-BB0AD0C6A947}" = dir=in | app=c:\program files\diebold\warsaw\core.exe |
"{DFCFCE47-C83B-4FA5-ADD7-AAACAD72D766}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steam.exe |
"{E103DD6C-279C-456E-AA21-01835F460D3F}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\left 4 dead 2\left4dead2.exe |
"{EB69D057-080C-4C7C-A71E-16592EE8E2BE}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office16\lync.exe |
"{F12307C7-0BE6-4C2A-BEAA-A166FE84937C}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\drs\drscaner.exe |
"{F746BC11-A47E-43FB-ABA4-7D87058EA700}" = protocol=58 | dir=in | app=system |
"{FFBF938A-39AD-448C-B4AC-5B705A12F59B}" = protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"TCP Query User{3F5FE9D1-43C4-4F83-9521-CDFBDF4F485A}C:\users\amanda\downloads\gclauncher.new.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gclauncher.new.exe |
"TCP Query User{4B64D9A5-DA55-4540-A3D5-30DCC8F69F54}C:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe" = protocol=6 | dir=in | app=c:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe |
"TCP Query User{5B643D53-835A-4E2B-9C44-DF65B25DD2FA}C:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe |
"TCP Query User{6D55F569-52F8-426A-A0CA-E7EF689DAA09}C:\program files (x86)\the duel\theduel.exe" = protocol=6 | dir=in | app=c:\program files (x86)\the duel\theduel.exe |
"TCP Query User{8669E838-1957-4FD3-9E0C-09FE2853CD24}C:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe |
"TCP Query User{A694905C-C0DF-45B8-B024-137DED28A2A8}C:\users\amanda\downloads\gclauncher.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gclauncher.exe |
"TCP Query User{DF2CCD6C-48AA-4A33-845F-208454F2F1D4}C:\users\amanda\downloads\gcinstall.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gcinstall.exe |
"UDP Query User{014927FC-FE43-41E1-AE73-2BBBD7D3403F}C:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe |
"UDP Query User{08CB9E65-6DF7-4D73-95CB-7F7669E5E67A}C:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe" = protocol=17 | dir=in | app=c:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe |
"UDP Query User{3765BCF6-8259-45C7-9B62-CE8D76C0D4CC}C:\program files (x86)\the duel\theduel.exe" = protocol=17 | dir=in | app=c:\program files (x86)\the duel\theduel.exe |
"UDP Query User{4B69251E-1F8C-4BD5-8909-732C7C1E2B1F}C:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe |
"UDP Query User{60779E0B-7D88-4FB4-B9C3-F07D5CA82AEA}C:\users\amanda\downloads\gclauncher.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gclauncher.exe |
"UDP Query User{D2E60BF4-73EB-47CA-98A5-2E39A1AAE860}C:\users\amanda\downloads\gclauncher.new.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gclauncher.new.exe |
"UDP Query User{F26F3972-1A6E-47F3-9C7B-40F40D351A9C}C:\users\amanda\downloads\gcinstall.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gcinstall.exe |

========== HKEY_LOCAL_MACHINE Uninstall List ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
"{37B8F9C7-03FB-3253-8781-2517C99D7C00}" = Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030
"{409CB30E-E457-4008-9B1A-ED1B9EA21140}" = Intel(R) Rapid Storage Technology
"{50A2BC33-C9CD-3BF1-A8FF-53C10A0B183C}" = Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24215
"{5CA7FC9B-8508-4494-B365-6FBCBAEB8E89}" = Intel(R) Chipset Device Software
"{63DF5C4B-E3BF-3346-A033-C57B22F44C9E}" = Microsoft .NET Framework 4.6.2
"{90160000-0011-0000-1000-0000000FF1CE}" = Microsoft Office Professional Plus 2016
"{90160000-0015-0416-1000-0000000FF1CE}" = Microsoft Access MUI (Portuguese (Brazil)) 2016
"{90160000-0016-0416-1000-0000000FF1CE}" = Microsoft Excel MUI (Portuguese (Brazil)) 2016
"{90160000-0018-0416-1000-0000000FF1CE}" = Microsoft PowerPoint MUI (Portuguese (Brazil)) 2016
"{90160000-0019-0416-1000-0000000FF1CE}" = Microsoft Publisher MUI (Portuguese (Brazil)) 2016
"{90160000-001A-0416-1000-0000000FF1CE}" = Microsoft Outlook MUI (Portuguese (Brazil)) 2016
"{90160000-001B-0416-1000-0000000FF1CE}" = Microsoft Word MUI (Portuguese (Brazil)) 2016
"{90160000-001F-0409-1000-0000000FF1CE}" = Microsoft Office Proofing Tools 2016 - English
"{90160000-001F-0416-1000-0000000FF1CE}" = Revisores de Texto do Microsoft Office 2016 – Português (Brasil)
"{90160000-001F-0C0A-1000-0000000FF1CE}" = Herramientas de corrección de Microsoft Office 2016: español
"{90160000-002C-0416-1000-0000000FF1CE}" = Microsoft Office Proofing (Portuguese (Brazil)) 2016
"{90160000-0044-0416-1000-0000000FF1CE}" = Microsoft InfoPath MUI (Portuguese (Brazil)) 2016
"{90160000-006E-0416-1000-0000000FF1CE}" = Microsoft Office Shared MUI (Portuguese (Brazil)) 2016
"{90160000-0090-0416-1000-0000000FF1CE}" = Microsoft DCF MUI (Portuguese (Brazil)) 2016
"{90160000-00A1-0416-1000-0000000FF1CE}" = Microsoft OneNote MUI (Portuguese (Brazil)) 2016
"{90160000-00BA-0416-1000-0000000FF1CE}" = Microsoft Groove MUI (Portuguese (Brazil)) 2016
"{90160000-00C1-0000-1000-0000000FF1CE}" = Microsoft Office 32-bit Components 2016
"{90160000-00C1-0416-1000-0000000FF1CE}" = Microsoft Office Shared 32-bit MUI (Portuguese (Brazil)) 2016
"{90160000-00E1-0416-1000-0000000FF1CE}" = Microsoft Office OSM MUI (Portuguese (Brazil)) 2016
"{90160000-00E2-0416-1000-0000000FF1CE}" = Microsoft Office OSM UX MUI (Portuguese (Brazil)) 2016
"{90160000-012B-0416-1000-0000000FF1CE}" = Microsoft Skype for Business MUI (Portuguese (Brazil)) 2016
"{929FBD26-9020-399B-9A7A-751D61F0B942}" = Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005
"{93F692D4-0C4D-4EED-9BFE-657C1D5959FE}" = Intel(R) Rapid Storage Technology
"{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}" = Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel" = NVIDIA Ansel
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Driver do 3D Vision 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Painel de controle da NVIDIA 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Driver de gráficos 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience" = NVIDIA GeForce Experience 3.12.0.84
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Driver de controle do 3D Vision 390.41
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Software do sistema PhysX 9.17.0524
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Atualizações da NVIDIA 31.0.11.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer" = DisplayDriverAnalyzer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv" = NVIDIA SHIELD Streaming
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Driver de áudio HD 1.3.36.6
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend" = NVIDIA Backend
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer" = NVIDIA Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ContainerTelemetryApiHelper" = NVIDIA TelemetryApi helper for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem" = NVIDIA LocalSystem Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus" = NVIDIA Message Bus for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService" = NVIDIA NetworkService Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session" = NVIDIA Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User" = NVIDIA User Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer" = NVIDIA Display Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS" = NVIDIA Display Container LS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayPluginWatchdog" = NVIDIA Display Watchdog Plugin
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplaySessionContainer" = NVIDIA Display Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs" = NVIDIA NodeJS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog" = NVIDIA Watchdog Plugin for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry" = NVIDIA Telemetry Client
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetryContainer" = NVIDIA Telemetry Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci" = NVIDIA Virtual Host Controller
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC" = Nvidia Share
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay" = NVIDIA ShadowPlay 3.12.0.84
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController" = NVIDIA SHIELD Wireless Controller Driver
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core" = NVIDIA Update Core
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver" = NVIDIA Virtual Audio 4.04.0
"{B5E06417-A4AC-4225-B36E-7E34C91616E7}" = Intel® Trusted Connect Service Client
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}" = Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030
"{EF1EC6A9-17DE-3DA9-B040-686A1E8A8B04}" = Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24215
"Office16.PROPLUS" = Microsoft Office Professional Plus 2016
"Steam App 433850" = H1Z1: King of the Kill
"Steam App 550" = Left 4 Dead 2
"Steam App 730" = Counter-Strike: Global Offensive
"Steam App 80" = Counter-Strike: Condition Zero
"VulkanRT1.0.65.1" = Vulkan Run Time Libraries 1.0.65.1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{050d4fc8-5d48-4b8f-8972-47c82c46020f}" = Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
"{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}" = Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005
"{240C3DDD-C5E9-4029-9DF7-95650D040CF2}" = Intel(R) USB 3.0\3.1 eXtensible Host Controller Driver
"{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}" = Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}" = Hi-Rez Studios Authenticate and Update Service
"{59d593c9-028b-4f00-a84d-7a71f5a28ad7}" = Avira
"{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" = Google Update Helper
"{64874AE0-1F9C-426A-96FC-C53A57C97ADE}" = Avira
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{69BCE4AC-9572-3271-A2FB-9423BDA36A43}" = Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver
"{98f335cd-0a32-4b3f-b74c-ef9480e834f0}" = Software de dispositivo do Chipset Intel®
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{AC76BA86-0804-1033-1959-001824265200}" = Adobe Refresh Manager
"{AC76BA86-7AD7-1046-7B44-AC0F074E4100}" = Adobe Acrobat Reader DC - Português
"{B175520C-86A2-35A7-8619-86DC379688B9}" = Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030
"{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1" = Spybot - Search & Destroy
"{BBF2AC74-720C-3CB3-8291-5E34039232FA}" = Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215
"{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}" = Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030
"{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}" = Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030
"{D631AE49-0795-42CD-91C6-6078FB886DFD}" = Aplicativo Itaú
"{d992c12e-cab2-426f-bde3-fb8c53950b0d}" = Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215
"{e2803110-78b3-4664-a479-3611a381656a}" = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{f65db027-aff3-4070-886a-0d87064aabb1}" = Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
"{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}" = Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005
"Afterburner" = MSI Afterburner 4.3.0
"Avast Antivirus" = Avast Free Antivirus
"Avira Antivirus" = Avira Antivirus
"Driver Booster_is1" = Driver Booster 5
"Google Chrome" = Google Chrome
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"PhotoScape" = PhotoScape
"PlaysTV" = PlaysTV
"Steam" = Steam
"WinRAR archiver" = WinRAR 5.50 (32-bit)

========== HKEY_USERS Uninstall List ==========

[HKEY_USERS\S-1-5-21-1358272474-2463438319-4160264892-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Discord" = Discord
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"The Duel" = The Duel

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 08/02/2018 15:03:09 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: Qt5Gui.dll, versão: 5.7.0.0, carimbo
de hora: 0x575a6a59 Código de exceção: 0xc0000005 Deslocamento com falha: 0x001f569b
Identificação
do processo com falha: 0x17f8 Hora de início do aplicativo com falha: 0x01d3a0ecc0fe30f9
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\Qt5Gui.dll Identificação do Relatório: b31e4852-0d02-11e8-95ca-305a3a9ed872

Error - 14/02/2018 20:16:00 | Computer Name = Amanda-PC | Source = SideBySide | ID = 16842785
Description = Falha na geração de contexto de ativação para "C:\Program Files\AVAST
Software\Avast\setup\iplugins\IStats.dll". Assembly dependente Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"
não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error - 14/02/2018 21:11:33 | Computer Name = Amanda-PC | Source = MsiInstaller | ID = 1024
Description =

Error - 18/02/2018 23:11:02 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: EXCEL.EXE, versão: 16.0.4627.1001, carimbo
de hora: 0x5a1d4752 Nome do módulo de falhas: mso.dll, versão: 16.0.4618.1000, carimbo
de hora: 0x59ef542a Código de exceção: 0xc0000005 Deslocamento com falha: 0x00000000001c0c35
Identificação
do processo com falha: 0x1184 Hora de início do aplicativo com falha: 0x01d3a92ed77b3244
Caminho
do aplicativo com falha: C:\Program Files\Microsoft Office\Office16\EXCEL.EXE FCaminho
do módulo de falhas: C:\Program Files\Common Files\Microsoft Shared\Office16\mso.dll
Identificação
do Relatório: 8353cb0a-1522-11e8-af82-305a3a9ed872

Error - 19/02/2018 19:43:55 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: Discord.exe, versão: 0.0.44.0, carimbo
de hora: 0x5a541f0d Nome do módulo de falhas: Discord.exe, versão: 0.0.44.0, carimbo
de hora: 0x5a541f0d Código de exceção: 0x80000003 Deslocamento com falha: 0x00313579
Identificação
do processo com falha: 0x1558 Hora de início do aplicativo com falha: 0x01d3a9db60c195f4
Caminho
do aplicativo com falha: C:\Users\Amanda\AppData\Local\Discord\app-0.0.300\Discord.exe
FCaminho
do módulo de falhas: C:\Users\Amanda\AppData\Local\Discord\app-0.0.300\Discord.exe
Identificação
do Relatório: becee714-15ce-11e8-ac16-305a3a9ed872

Error - 19/02/2018 23:03:04 | Computer Name = Amanda-PC | Source = Application Hang | ID = 1002
Description = O programa ipmGui.exe versão 15.0.34.21 parou de interagir com o Windows
e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique
o histórico de problemas no painel de controle da Central de Ações. ID de Processo:
131c Hora de Início: 01d3a9e5195dc64b Hora de Término: 5 Caminho do Aplicativo: C:\program
files (x86)\avira\antivirus\ipmGui.exe Id do Relatório: 1df273a3-15e3-11e8-80aa-305a3a9ed872


Error - 26/02/2018 14:43:14 | Computer Name = Amanda-PC | Source = Application Hang | ID = 1002
Description = O programa SDScan.exe versão 2.6.46.181 parou de interagir com o Windows
e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique
o histórico de problemas no painel de controle da Central de Ações. ID de Processo:
2380 Hora de Início: 01d3af3196c1e645 Hora de Término: 10 Caminho do Aplicativo: C:\Program
Files (x86)\Spybot - Search & Destroy 2\SDScan.exe Id do Relatório: e3e2920c-1b24-11e8-9a94-305a3a9ed872


Error - 27/02/2018 00:37:55 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: Qt5Gui.dll, versão: 5.7.0.0, carimbo
de hora: 0x575a6a59 Código de exceção: 0xc0000005 Deslocamento com falha: 0x00051fd1
Identificação
do processo com falha: 0x164c Hora de início do aplicativo com falha: 0x01d3af0fde1e3bc3
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\Qt5Gui.dll Identificação do Relatório: fa2f4597-1b77-11e8-9a94-305a3a9ed872

Error - 01/03/2018 17:54:02 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: sip.pyd, versão: 0.0.0.0, carimbo
de hora: 0x57a601ed Código de exceção: 0xc0000005 Deslocamento com falha: 0x00004f1f
Identificação
do processo com falha: 0x13b8 Hora de início do aplicativo com falha: 0x01d3b18624498df3
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\sip.pyd Identificação do Relatório: 0d2245bf-1d9b-11e8-a139-305a3a9ed872

Error - 07/03/2018 21:47:36 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: csgo.exe, versão: 0.0.0.0, carimbo de
hora: 0x5a2f1c6a Nome do módulo de falhas: engine.dll, versão: 0.0.0.0, carimbo
de hora: 0x5a972a31 Código de exceção: 0xc0000005 Deslocamento com falha: 0x002cf68a
Identificação
do processo com falha: 0x1754 Hora de início do aplicativo com falha: 0x01d3b67f46585e67
Caminho
do aplicativo com falha: C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike
Global Offensive\csgo.exe FCaminho do módulo de falhas: c:\program files (x86)\steam\steamapps\common\counter-strike
global offensive\bin\engine.dll Identificação do Relatório: aca13a3a-2272-11e8-9778-305a3a9ed872

[ Media Center Events ]
Error - 10/05/2017 19:18:51 | Computer Name = Amanda-PC | Source = MCUpdate | ID = 0
Description = 20:18:51 - Erro ao estabelecer conexão com a Internet. 20:18:51 -
Não foi possível contatar o servidor..

Error - 10/05/2017 19:19:03 | Computer Name = Amanda-PC | Source = MCUpdate | ID = 0
Description = 20:18:57 - Erro ao estabelecer conexão com a Internet. 20:18:57 -
Não foi possível contatar o servidor..

[ System Events ]
Error - 16/10/2017 20:36:26 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 12:34:15 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 16:47:50 | Computer Name = Amanda-PC | Source = EventLog | ID = 6008
Description = O desligamento anterior do sistema em 18:46:18 às ?17/?10/?2017 não
era esperado.

Error - 17/10/2017 16:49:54 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 16:49:55 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7000
Description = Não foi possível iniciar o serviço Warsaw Protector devido ao seguinte
erro: %%2

Error - 17/10/2017 18:43:22 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7031
Description = O serviço Avira Real-Time Protection foi finalizado inesperadamente.
Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos:
Reiniciar o serviço.

Error - 17/10/2017 18:55:47 | Computer Name = Amanda-PC | Source = DCOM | ID = 10010
Description =

Error - 17/10/2017 20:25:58 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7009
Description = Tempo limite esgotado (30000 milissegundos) ao aguardar a conexão
do serviço Steam Client Service.

Error - 17/10/2017 20:25:58 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7000
Description = Não foi possível iniciar o serviço Steam Client Service devido ao
seguinte erro: %%1053

Error - 18/10/2017 12:42:17 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac


< End of report >

 

[Vagner Silva7]

O dono desse tópico ainda tá vivo? kkkkk

Eu baixei o torrent e depois disso abre varias janelas pra mim, exemplo: Vou abrir o facebook e abre outra em seguida.
Já passei anti virus, spyboot,spware e NADA!

Baixei esse programa que ele falou OTL, segue o log.


OTL Extras logfile created on: 10/03/2018 15:08:43 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Amanda\Desktop
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.18893)
Locale: 00000416 | Country: Brasil | Language: PTB | Date Format: dd/MM/yyyy

7,94 Gb Total Physical Memory | 4,61 Gb Available Physical Memory | 58,06% Memory free
15,88 Gb Paging File | 11,66 Gb Available in Paging File | 73,41% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 247,43 Gb Total Space | 108,97 Gb Free Space | 44,04% Space Free | Partition Type: NTFS
Drive D: | 683,59 Gb Total Space | 465,45 Gb Free Space | 68,09% Space Free | Partition Type: NTFS

Computer Name: AMANDA-PC | User Name: Amanda | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========


========== File Associations ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-1358272474-2463438319-4160264892-1000\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

========== Shell Spawning ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htafile [open] -- "%1" %*
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htafile [open] -- "%1" %*
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

========== Security Center Settings ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot - Search & Destroy tray access -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe:*:Enabled:Spybot - Search & Destroy tray access -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe:*:Enabled:Spybot-S&D 2 Scanner Service -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe:*:Enabled:Spybot-S&D 2 Updater -- (Safer-Networking Ltd.)
"C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" = C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe:*:Enabled:Spybot-S&D 2 Background update service -- (Safer-Networking Ltd.)


========== Vista Active Open Ports Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0E6A9055-05F1-4D96-932F-122393C00956}" = lport=48010 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{1085DB26-972C-44AD-A98B-332D5E2D43F8}" = lport=47998 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamuseragent.exe |
"{1939CBF9-249A-4A57-A852-4D24A147CC2D}" = lport=445 | protocol=17 | dir=in | name=445 udp ib_block |
"{322DF885-6A64-4CB3-918C-C42FE5E2D985}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office16\outlook.exe |
"{340A66D5-878F-433D-8D11-FAE5D65E41C8}" = lport=47995 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{3985CDA1-AAFB-4A7A-9EE1-561C8D8A6B16}" = lport=5353 | protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{57A37563-9D7E-4E65-AFB5-58F1C1DD030F}" = lport=445 | protocol=6 | dir=in | name=445 tcp ib_block |
"{7039B843-53A0-4D5B-85E5-6CEF6C46C18B}" = lport=47998 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{7C1556B8-2CCE-418C-9740-AB060BF52362}" = lport=47995 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{D55A6559-16A6-40B4-A790-F63AB3B988FF}" = lport=47984 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{E4D022C9-6A3C-490C-AA79-5E44D9346DF4}" = lport=5353 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{E7D6BBC7-C888-4818-8919-66CA8EA2EF81}" = lport=47995 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{F1E5F659-6540-431C-A9DF-3A9B8C1472D2}" = lport=47984 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{FB2A53AF-5B9E-4C8B-AA45-43CDA7D776D8}" = lport=5353 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{FCD6197D-2092-4B90-9E60-2FF4653CA3B3}" = lport=47995 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |

========== Vista Active Application Exception List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0021869B-D5FB-4A49-ADEA-0B0F4E1D0B62}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\launchpad.exe |
"{101E6A39-5DDB-4C14-957C-FF38679BD6EC}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\drs\drscaner.exe |
"{1BFC199C-144D-4238-B093-396AF68CBD51}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{1C90C590-280A-4B1F-8FB3-2A46A71ADDE4}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\half-life\hl.exe |
"{202A34A1-EE67-4B33-AE92-6E50AF6F5A99}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe |
"{2EBF5626-3069-41EB-98F4-70477FB7DD19}" = protocol=6 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{32652C71-5213-4DE5-8C93-D3BF30818755}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\driverbooster.exe |
"{3548D0F6-2D54-40D9-9D42-ABBBFDEAD134}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\dbdownloader.exe |
"{3B58CBDD-1980-4E58-8E12-EC2557B53E76}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office16\ucmapi.exe |
"{4279A72A-A8FD-4CF1-A1F8-73D7F9950BD1}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\evolvegame\bin64_steamretail\evolve.exe |
"{42F87C88-BD72-4E5F-82EC-A7457D5C72B3}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\half-life\hl.exe |
"{4ED7C4FB-4532-4924-9635-16D750F10D01}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\autoupdate.exe |
"{4FB5B917-CF51-43FD-9F36-00D1AA9053A5}" = dir=out | app=c:\program files (x86)\iobit\driver booster\5.1.0\autoupdate.exe |
"{53698735-30A6-4BFC-A58E-E647537DCA1E}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\driverbooster.exe |
"{57C77418-40BD-478B-8478-DA4B7217B1FB}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\nmap\bonjour.exe |
"{6F465336-1E66-4ECE-9497-88DBD348BBA5}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steam.exe |
"{72A31759-9851-4AB8-A71F-DEFE12E581DB}" = protocol=6 | dir=in | app=c:\program files (x86)\raptr inc\playstv\playstv.exe |
"{77183584-2617-409F-AFA7-F0615C144E3F}" = protocol=17 | dir=in | app=c:\program files (x86)\raptr inc\playstv\playstv.exe |
"{8407E99E-7149-426A-B473-BFEEE5EFFEFF}" = protocol=6 | dir=in | app=c:\users\amanda\appdata\roaming\utorrent\utorrent.exe |
"{90023198-54A3-4FF2-83F7-F98481BC7F48}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\evolvegame\bin64_steamretail\evolve.exe |
"{98C64B2B-3B1C-45CD-8683-1A117415C5BE}" = protocol=17 | dir=in | app=c:\users\amanda\appdata\roaming\utorrent\utorrent.exe |
"{9B77C984-6FBF-4E75-9153-C4F9234A39F6}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1_be.exe |
"{9CED8BED-3702-4069-A17E-CCAB44F46200}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office16\ucmapi.exe |
"{A31345CD-5EC1-4C68-8FD3-DEC28201E576}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe |
"{A90E3613-CCE0-42F0-9AAC-8A4F8D6A7375}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\left 4 dead 2\left4dead2.exe |
"{B2684105-B00E-4BD4-AFC2-DA251FCCB82E}" = dir=in | app=c:\program files (x86)\iobit\driver booster\5.1.0\dbdownloader.exe |
"{B3A766CE-85AB-4075-8AAA-629A5E22E5EA}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\launchpad.exe |
"{B6D297C5-49A1-4EB2-B1B8-A08E263A3C00}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office16\lync.exe |
"{BF7F7B6C-18D6-434F-8762-B97158B8FC72}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 |
"{C778E65A-C4A7-476F-8F1E-4138B670E229}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{CBADF723-BC55-4BCB-94DB-06954A9AC3E7}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1_be.exe |
"{D1858C5B-4177-497A-9AA8-BB0AD0C6A947}" = dir=in | app=c:\program files\diebold\warsaw\core.exe |
"{DFCFCE47-C83B-4FA5-ADD7-AAACAD72D766}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steam.exe |
"{E103DD6C-279C-456E-AA21-01835F460D3F}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\left 4 dead 2\left4dead2.exe |
"{EB69D057-080C-4C7C-A71E-16592EE8E2BE}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office16\lync.exe |
"{F12307C7-0BE6-4C2A-BEAA-A166FE84937C}" = dir=in | app=c:\users\amanda\appdata\local\temp\housecall\tmase\drs\drscaner.exe |
"{F746BC11-A47E-43FB-ABA4-7D87058EA700}" = protocol=58 | dir=in | app=system |
"{FFBF938A-39AD-448C-B4AC-5B705A12F59B}" = protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"TCP Query User{3F5FE9D1-43C4-4F83-9521-CDFBDF4F485A}C:\users\amanda\downloads\gclauncher.new.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gclauncher.new.exe |
"TCP Query User{4B64D9A5-DA55-4540-A3D5-30DCC8F69F54}C:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe" = protocol=6 | dir=in | app=c:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe |
"TCP Query User{5B643D53-835A-4E2B-9C44-DF65B25DD2FA}C:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe |
"TCP Query User{6D55F569-52F8-426A-A0CA-E7EF689DAA09}C:\program files (x86)\the duel\theduel.exe" = protocol=6 | dir=in | app=c:\program files (x86)\the duel\theduel.exe |
"TCP Query User{8669E838-1957-4FD3-9E0C-09FE2853CD24}C:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe |
"TCP Query User{A694905C-C0DF-45B8-B024-137DED28A2A8}C:\users\amanda\downloads\gclauncher.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gclauncher.exe |
"TCP Query User{DF2CCD6C-48AA-4A33-845F-208454F2F1D4}C:\users\amanda\downloads\gcinstall.exe" = protocol=6 | dir=in | app=c:\users\amanda\downloads\gcinstall.exe |
"UDP Query User{014927FC-FE43-41E1-AE73-2BBBD7D3403F}C:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\smite\binaries\win32\smite.exe |
"UDP Query User{08CB9E65-6DF7-4D73-95CB-7F7669E5E67A}C:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe" = protocol=17 | dir=in | app=c:\program files (x86)\emaclab\gamersclub anti cheat\gclauncher.exe |
"UDP Query User{3765BCF6-8259-45C7-9B62-CE8D76C0D4CC}C:\program files (x86)\the duel\theduel.exe" = protocol=17 | dir=in | app=c:\program files (x86)\the duel\theduel.exe |
"UDP Query User{4B69251E-1F8C-4BD5-8909-732C7C1E2B1F}C:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\h1z1 king of the kill\h1z1.exe |
"UDP Query User{60779E0B-7D88-4FB4-B9C3-F07D5CA82AEA}C:\users\amanda\downloads\gclauncher.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gclauncher.exe |
"UDP Query User{D2E60BF4-73EB-47CA-98A5-2E39A1AAE860}C:\users\amanda\downloads\gclauncher.new.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gclauncher.new.exe |
"UDP Query User{F26F3972-1A6E-47F3-9C7B-40F40D351A9C}C:\users\amanda\downloads\gcinstall.exe" = protocol=17 | dir=in | app=c:\users\amanda\downloads\gcinstall.exe |

========== HKEY_LOCAL_MACHINE Uninstall List ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
"{37B8F9C7-03FB-3253-8781-2517C99D7C00}" = Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030
"{409CB30E-E457-4008-9B1A-ED1B9EA21140}" = Intel(R) Rapid Storage Technology
"{50A2BC33-C9CD-3BF1-A8FF-53C10A0B183C}" = Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24215
"{5CA7FC9B-8508-4494-B365-6FBCBAEB8E89}" = Intel(R) Chipset Device Software
"{63DF5C4B-E3BF-3346-A033-C57B22F44C9E}" = Microsoft .NET Framework 4.6.2
"{90160000-0011-0000-1000-0000000FF1CE}" = Microsoft Office Professional Plus 2016
"{90160000-0015-0416-1000-0000000FF1CE}" = Microsoft Access MUI (Portuguese (Brazil)) 2016
"{90160000-0016-0416-1000-0000000FF1CE}" = Microsoft Excel MUI (Portuguese (Brazil)) 2016
"{90160000-0018-0416-1000-0000000FF1CE}" = Microsoft PowerPoint MUI (Portuguese (Brazil)) 2016
"{90160000-0019-0416-1000-0000000FF1CE}" = Microsoft Publisher MUI (Portuguese (Brazil)) 2016
"{90160000-001A-0416-1000-0000000FF1CE}" = Microsoft Outlook MUI (Portuguese (Brazil)) 2016
"{90160000-001B-0416-1000-0000000FF1CE}" = Microsoft Word MUI (Portuguese (Brazil)) 2016
"{90160000-001F-0409-1000-0000000FF1CE}" = Microsoft Office Proofing Tools 2016 - English
"{90160000-001F-0416-1000-0000000FF1CE}" = Revisores de Texto do Microsoft Office 2016 – Português (Brasil)
"{90160000-001F-0C0A-1000-0000000FF1CE}" = Herramientas de corrección de Microsoft Office 2016: español
"{90160000-002C-0416-1000-0000000FF1CE}" = Microsoft Office Proofing (Portuguese (Brazil)) 2016
"{90160000-0044-0416-1000-0000000FF1CE}" = Microsoft InfoPath MUI (Portuguese (Brazil)) 2016
"{90160000-006E-0416-1000-0000000FF1CE}" = Microsoft Office Shared MUI (Portuguese (Brazil)) 2016
"{90160000-0090-0416-1000-0000000FF1CE}" = Microsoft DCF MUI (Portuguese (Brazil)) 2016
"{90160000-00A1-0416-1000-0000000FF1CE}" = Microsoft OneNote MUI (Portuguese (Brazil)) 2016
"{90160000-00BA-0416-1000-0000000FF1CE}" = Microsoft Groove MUI (Portuguese (Brazil)) 2016
"{90160000-00C1-0000-1000-0000000FF1CE}" = Microsoft Office 32-bit Components 2016
"{90160000-00C1-0416-1000-0000000FF1CE}" = Microsoft Office Shared 32-bit MUI (Portuguese (Brazil)) 2016
"{90160000-00E1-0416-1000-0000000FF1CE}" = Microsoft Office OSM MUI (Portuguese (Brazil)) 2016
"{90160000-00E2-0416-1000-0000000FF1CE}" = Microsoft Office OSM UX MUI (Portuguese (Brazil)) 2016
"{90160000-012B-0416-1000-0000000FF1CE}" = Microsoft Skype for Business MUI (Portuguese (Brazil)) 2016
"{929FBD26-9020-399B-9A7A-751D61F0B942}" = Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005
"{93F692D4-0C4D-4EED-9BFE-657C1D5959FE}" = Intel(R) Rapid Storage Technology
"{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}" = Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel" = NVIDIA Ansel
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Driver do 3D Vision 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Painel de controle da NVIDIA 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Driver de gráficos 391.01
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience" = NVIDIA GeForce Experience 3.12.0.84
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Driver de controle do 3D Vision 390.41
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Software do sistema PhysX 9.17.0524
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Atualizações da NVIDIA 31.0.11.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer" = DisplayDriverAnalyzer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv" = NVIDIA SHIELD Streaming
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Driver de áudio HD 1.3.36.6
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend" = NVIDIA Backend
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer" = NVIDIA Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ContainerTelemetryApiHelper" = NVIDIA TelemetryApi helper for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem" = NVIDIA LocalSystem Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus" = NVIDIA Message Bus for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService" = NVIDIA NetworkService Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session" = NVIDIA Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User" = NVIDIA User Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer" = NVIDIA Display Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS" = NVIDIA Display Container LS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayPluginWatchdog" = NVIDIA Display Watchdog Plugin
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplaySessionContainer" = NVIDIA Display Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs" = NVIDIA NodeJS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog" = NVIDIA Watchdog Plugin for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry" = NVIDIA Telemetry Client
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetryContainer" = NVIDIA Telemetry Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci" = NVIDIA Virtual Host Controller
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC" = Nvidia Share
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay" = NVIDIA ShadowPlay 3.12.0.84
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController" = NVIDIA SHIELD Wireless Controller Driver
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core" = NVIDIA Update Core
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver" = NVIDIA Virtual Audio 4.04.0
"{B5E06417-A4AC-4225-B36E-7E34C91616E7}" = Intel® Trusted Connect Service Client
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}" = Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030
"{EF1EC6A9-17DE-3DA9-B040-686A1E8A8B04}" = Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24215
"Office16.PROPLUS" = Microsoft Office Professional Plus 2016
"Steam App 433850" = H1Z1: King of the Kill
"Steam App 550" = Left 4 Dead 2
"Steam App 730" = Counter-Strike: Global Offensive
"Steam App 80" = Counter-Strike: Condition Zero
"VulkanRT1.0.65.1" = Vulkan Run Time Libraries 1.0.65.1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{050d4fc8-5d48-4b8f-8972-47c82c46020f}" = Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
"{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}" = Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005
"{240C3DDD-C5E9-4029-9DF7-95650D040CF2}" = Intel(R) USB 3.0\3.1 eXtensible Host Controller Driver
"{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}" = Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
"{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}" = Hi-Rez Studios Authenticate and Update Service
"{59d593c9-028b-4f00-a84d-7a71f5a28ad7}" = Avira
"{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" = Google Update Helper
"{64874AE0-1F9C-426A-96FC-C53A57C97ADE}" = Avira
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{69BCE4AC-9572-3271-A2FB-9423BDA36A43}" = Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver
"{98f335cd-0a32-4b3f-b74c-ef9480e834f0}" = Software de dispositivo do Chipset Intel®
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{AC76BA86-0804-1033-1959-001824265200}" = Adobe Refresh Manager
"{AC76BA86-7AD7-1046-7B44-AC0F074E4100}" = Adobe Acrobat Reader DC - Português
"{B175520C-86A2-35A7-8619-86DC379688B9}" = Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030
"{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1" = Spybot - Search & Destroy
"{BBF2AC74-720C-3CB3-8291-5E34039232FA}" = Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215
"{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}" = Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030
"{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}" = Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030
"{D631AE49-0795-42CD-91C6-6078FB886DFD}" = Aplicativo Itaú
"{d992c12e-cab2-426f-bde3-fb8c53950b0d}" = Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215
"{e2803110-78b3-4664-a479-3611a381656a}" = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{f65db027-aff3-4070-886a-0d87064aabb1}" = Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
"{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}" = Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005
"Afterburner" = MSI Afterburner 4.3.0
"Avast Antivirus" = Avast Free Antivirus
"Avira Antivirus" = Avira Antivirus
"Driver Booster_is1" = Driver Booster 5
"Google Chrome" = Google Chrome
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"PhotoScape" = PhotoScape
"PlaysTV" = PlaysTV
"Steam" = Steam
"WinRAR archiver" = WinRAR 5.50 (32-bit)

========== HKEY_USERS Uninstall List ==========

[HKEY_USERS\S-1-5-21-1358272474-2463438319-4160264892-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Discord" = Discord
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"The Duel" = The Duel

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 08/02/2018 15:03:09 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: Qt5Gui.dll, versão: 5.7.0.0, carimbo
de hora: 0x575a6a59 Código de exceção: 0xc0000005 Deslocamento com falha: 0x001f569b
Identificação
do processo com falha: 0x17f8 Hora de início do aplicativo com falha: 0x01d3a0ecc0fe30f9
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\Qt5Gui.dll Identificação do Relatório: b31e4852-0d02-11e8-95ca-305a3a9ed872

Error - 14/02/2018 20:16:00 | Computer Name = Amanda-PC | Source = SideBySide | ID = 16842785
Description = Falha na geração de contexto de ativação para "C:\Program Files\AVAST
Software\Avast\setup\iplugins\IStats.dll". Assembly dependente Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"
não pôde ser localizado. Use o arquivo sxstrace.exe para obter um diagnóstico detalhado.

Error - 14/02/2018 21:11:33 | Computer Name = Amanda-PC | Source = MsiInstaller | ID = 1024
Description =

Error - 18/02/2018 23:11:02 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: EXCEL.EXE, versão: 16.0.4627.1001, carimbo
de hora: 0x5a1d4752 Nome do módulo de falhas: mso.dll, versão: 16.0.4618.1000, carimbo
de hora: 0x59ef542a Código de exceção: 0xc0000005 Deslocamento com falha: 0x00000000001c0c35
Identificação
do processo com falha: 0x1184 Hora de início do aplicativo com falha: 0x01d3a92ed77b3244
Caminho
do aplicativo com falha: C:\Program Files\Microsoft Office\Office16\EXCEL.EXE FCaminho
do módulo de falhas: C:\Program Files\Common Files\Microsoft Shared\Office16\mso.dll
Identificação
do Relatório: 8353cb0a-1522-11e8-af82-305a3a9ed872

Error - 19/02/2018 19:43:55 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: Discord.exe, versão: 0.0.44.0, carimbo
de hora: 0x5a541f0d Nome do módulo de falhas: Discord.exe, versão: 0.0.44.0, carimbo
de hora: 0x5a541f0d Código de exceção: 0x80000003 Deslocamento com falha: 0x00313579
Identificação
do processo com falha: 0x1558 Hora de início do aplicativo com falha: 0x01d3a9db60c195f4
Caminho
do aplicativo com falha: C:\Users\Amanda\AppData\Local\Discord\app-0.0.300\Discord.exe
FCaminho
do módulo de falhas: C:\Users\Amanda\AppData\Local\Discord\app-0.0.300\Discord.exe
Identificação
do Relatório: becee714-15ce-11e8-ac16-305a3a9ed872

Error - 19/02/2018 23:03:04 | Computer Name = Amanda-PC | Source = Application Hang | ID = 1002
Description = O programa ipmGui.exe versão 15.0.34.21 parou de interagir com o Windows
e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique
o histórico de problemas no painel de controle da Central de Ações. ID de Processo:
131c Hora de Início: 01d3a9e5195dc64b Hora de Término: 5 Caminho do Aplicativo: C:\program
files (x86)\avira\antivirus\ipmGui.exe Id do Relatório: 1df273a3-15e3-11e8-80aa-305a3a9ed872


Error - 26/02/2018 14:43:14 | Computer Name = Amanda-PC | Source = Application Hang | ID = 1002
Description = O programa SDScan.exe versão 2.6.46.181 parou de interagir com o Windows
e foi fechado. Para ver se há mais informações disponíveis sobre o problema, verifique
o histórico de problemas no painel de controle da Central de Ações. ID de Processo:
2380 Hora de Início: 01d3af3196c1e645 Hora de Término: 10 Caminho do Aplicativo: C:\Program
Files (x86)\Spybot - Search & Destroy 2\SDScan.exe Id do Relatório: e3e2920c-1b24-11e8-9a94-305a3a9ed872


Error - 27/02/2018 00:37:55 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: Qt5Gui.dll, versão: 5.7.0.0, carimbo
de hora: 0x575a6a59 Código de exceção: 0xc0000005 Deslocamento com falha: 0x00051fd1
Identificação
do processo com falha: 0x164c Hora de início do aplicativo com falha: 0x01d3af0fde1e3bc3
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\Qt5Gui.dll Identificação do Relatório: fa2f4597-1b77-11e8-9a94-305a3a9ed872

Error - 01/03/2018 17:54:02 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: playstv.exe, versão: 1.27.5.0, carimbo
de hora: 0x57d85695 Nome do módulo de falhas: sip.pyd, versão: 0.0.0.0, carimbo
de hora: 0x57a601ed Código de exceção: 0xc0000005 Deslocamento com falha: 0x00004f1f
Identificação
do processo com falha: 0x13b8 Hora de início do aplicativo com falha: 0x01d3b18624498df3
Caminho
do aplicativo com falha: C:\PROGRA~2\RAPTRI~1\PlaysTV\playstv.exe FCaminho do módulo
de falhas: C:\PROGRA~2\RAPTRI~1\PlaysTV\sip.pyd Identificação do Relatório: 0d2245bf-1d9b-11e8-a139-305a3a9ed872

Error - 07/03/2018 21:47:36 | Computer Name = Amanda-PC | Source = Application Error | ID = 1000
Description = Nome de aplicativo com falha: csgo.exe, versão: 0.0.0.0, carimbo de
hora: 0x5a2f1c6a Nome do módulo de falhas: engine.dll, versão: 0.0.0.0, carimbo
de hora: 0x5a972a31 Código de exceção: 0xc0000005 Deslocamento com falha: 0x002cf68a
Identificação
do processo com falha: 0x1754 Hora de início do aplicativo com falha: 0x01d3b67f46585e67
Caminho
do aplicativo com falha: C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike
Global Offensive\csgo.exe FCaminho do módulo de falhas: c:\program files (x86)\steam\steamapps\common\counter-strike
global offensive\bin\engine.dll Identificação do Relatório: aca13a3a-2272-11e8-9778-305a3a9ed872

[ Media Center Events ]
Error - 10/05/2017 19:18:51 | Computer Name = Amanda-PC | Source = MCUpdate | ID = 0
Description = 20:18:51 - Erro ao estabelecer conexão com a Internet. 20:18:51 -
Não foi possível contatar o servidor..

Error - 10/05/2017 19:19:03 | Computer Name = Amanda-PC | Source = MCUpdate | ID = 0
Description = 20:18:57 - Erro ao estabelecer conexão com a Internet. 20:18:57 -
Não foi possível contatar o servidor..

[ System Events ]
Error - 16/10/2017 20:36:26 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 12:34:15 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 16:47:50 | Computer Name = Amanda-PC | Source = EventLog | ID = 6008
Description = O desligamento anterior do sistema em 18:46:18 às ?17/?10/?2017 não
era esperado.

Error - 17/10/2017 16:49:54 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac

Error - 17/10/2017 16:49:55 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7000
Description = Não foi possível iniciar o serviço Warsaw Protector devido ao seguinte
erro: %%2

Error - 17/10/2017 18:43:22 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7031
Description = O serviço Avira Real-Time Protection foi finalizado inesperadamente.
Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos:
Reiniciar o serviço.

Error - 17/10/2017 18:55:47 | Computer Name = Amanda-PC | Source = DCOM | ID = 10010
Description =

Error - 17/10/2017 20:25:58 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7009
Description = Tempo limite esgotado (30000 milissegundos) ao aguardar a conexão
do serviço Steam Client Service.

Error - 17/10/2017 20:25:58 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7000
Description = Não foi possível iniciar o serviço Steam Client Service devido ao
seguinte erro: %%1053

Error - 18/10/2017 12:42:17 | Computer Name = Amanda-PC | Source = Service Control Manager | ID = 7026
Description = Falha ao carregar o(s) seguinte(s) driver(s) de início do sistema
ou de inicialização: wsddfac


< End of report >

Tenta os programas que citei pro amigo de cima pra vê se resolve.

 

[Frisan]

Bom dia, recentemente procurando um crack para Dark Soul e acabei baixando um vírus e executei ele. Segue o link.

https://crisesuccess.weebly.com/blog/dark-souls-prepare-to-die-edition-crack-and-keygen-downloads

O vírus não é auto executável, se quiserem baixar... não recomendo.

Assim que executei começou a merda, apareceu alguns arquivos novos na área de trabalho, logo ativei o anti-vírus Kaspersky que começou a bloquear uns downloads e urls executados pelo vírus, nessa entrou uma porrada da vírus no PC.

Puxei o cabo de rede e deixei o anti-vírus fazendo o trabalho, que por sinal até agora não ficou completo.

Pesquisei na internet sobre o que estava acontecendo e achei algo relacionado a um arquivo chamado fataldata 1.2 (o nome do arquivo é quase esse), consegui desinstalar ele apaguei apenas uma parte dele no regedit, algumas outras parte eu não encontrei no regedit, parecia que foi ocultada ou sei lá.

Notei um arquivo suspeito chamado de jiwuitee.exe no gerenciador de tarefas (depois de muito sufoco pra conseguir abrir o gerenciador), não encontrei nada sobre esse jiwuitee no google, puxei o local do arquivo pelo gerenciador de tarefa e estava em uma pasta ocultada em outra dimensão, eu não consigo chegar nela navegando pela lixeira e quando eu chego nela pelo gerenciador de tarefas simplesmente não vejo nada na pasta, quando eu chegar em casa coloco a localização da pasta aqui.

Coloquei o Kaspersky pra verificar a pasta e ele geralmente não encontra nada, porém já encontrou e deletou um arquivo, mas não solucionou e desde então não encontrou mais nada.
Já coloquei o Windows Defender para executar em modo offline e nada foi encontrado.

Simplesmente não posso colocar o cabo de rede do PC que começa a piorar as coisas... o que faço?

Ainda tenho alguns métodos para tentar, como usar um segundo PC e tentar executar o PC em modo de segurança, mas na real não muito o que estou fazendo.

OBS: não estou em casa! chegando em casa volto e as tentativas te eliminar esse portão do inferno da internet que se instalou no meu PC.

 

[pedrolantin]

Boa noite,
Esses dias entrei em um site que disse que só poderia exibir as informações caso houvesse uma atualização do adobe (creio que do flash player). atualizei e não pude mais acessar meu banco pela internet (senhas bloqueadas). E quando entro no site do banco, o site diz que tenho que fazer uma atualização de cadastro (com senha, telefone, operadora...).

Também após essa atualização, uma tela aparece de tempos em tempos dizendo que o "rawcap parou de funcionar" e, após uns 3 segundos, desaparece.

Já passei anti-vírus Kasperski, windows defender, malware anti-malware e nenhum deles detectou nada de anormal (todos atualizados).

Segue log do hijack.
Desde já, grato pelo ajuda.

Logfile of HijackThis v1.99.1
Scan saved at 21:06:20, on 11/04/2018
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.16299.0371)

Running processes:
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\Users\Pedro\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe
D:\Aplicativos\virus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://WwW.logisAt.COM.Br/1/x0x0x0/1.js
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O2 - BHO: Microsoft OneDrive for Business Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Pedro\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [DellSystemDetect] C:\Users\Pedro\AppData\Local\Apps\2.0\RCZLNHWQ.LYY\W79N65ME.072\dell..tion_831211ca63b981c5_0008.0005_9a48d74816d64e41\DellSystemDetect.exe 4zZn5oeQk9WMM5ZBt7fsYA==
O4 - HKCU\..\Run: [KSS] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe" autorun
O8 - Extra context menu item: &Enviar para o OneNote - res://C:\PROGRA~1\MICROS~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix:
O15 - Trusted Zone: www.bancobrasil.com.br
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: aapj.bb.com.br
O15 - Trusted Zone: seg.bb.com.br
O15 - Trusted Zone: www.bb.com.br
O15 - Trusted Zone: http://www.bb.com.br
O15 - Trusted Zone: cloud.gastecnologia.com.br
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Serviço Clique para Executar do Microsoft Office (ClickToRunSvc) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service (file missing)
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc (file missing)
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc (file missing)
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Serviço do Kaspersky Security Scan (kss) - Unknown owner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss.exe" -r (file missing)
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Reimage Real Time Protector (ReimageRealTimeProtector) - Reimage® - C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: Realtek Audio Service (RtkAudioService) - Realtek Semiconductor - C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: Warsaw Technology - GAS Tecnologia LTDA - C:\Program Files\Diebold\Warsaw\core.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - %ProgramData%\Microsoft\Windows Defender\platform\4.14.17613.18038-0\NisSrv.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

ATUALIZADO EM 29/04/2011​

Faça o download do OTL e salve-o no desktop;

● Dê um duplo clique em OTL.exe para executá-lo. Se for o Windows 7 ou Vista execute como administrador;
● Marque as opções: Verificar All Users, Verificar Lop e Verificar Purity. Se o sistema for x64, marque a opção 64bit na janela (caso ela apareça);
● Feito isso, clique no botão Verificar e aguarde o scan;
● Dois logs serão abertos no Bloco de Notas:

- OTL.Txt <- este será aberto
- Extras.Txt <- este estará minimizado

Eles também estarão salvos no desktop. Poste-os em seu post.

_______________________________________________________

Olá pessoal! Vejo que aqui no fórum Adrenaline não possui uma área específica para segurança.

Então gostaria de ajudar a usuários aqui nesta área, caso estejam tendo problemas com vírus ou algo relativo a segurança do computador podem postar um log do HijackThis aqui ou pedirem ajuda que terei enorme prazer em ajudá-los. Pois acho que a segurança do computador é tudo, principalmente hoje em dia com tantas pragas virtuais surgindo.

Então se estiverem tendo problemas com relação a segurança de seus PCs, peço que fiquem a vontade para perguntar ou postar um log como disse acima.

Só explicando, HijackThis é uma ferramenta, que na minha opinião, essencial hoje em dia. Pois ela nos mostra entradas utilizadas por malwares no sistema, para que com a ajuda de algum software, seja antivirus, anti-spyware ou outra específica, você possa remover a infecção tendo uma noção de qual infecção se trata. Muitos sites usam de análise autimática, como o site: www.hijackthis.de. Esse tipo de site não é 100% confiável. E a maioria das infecções hoje necessitam de softwares específicos para a remoção das mesmas.

Download do HijackThis aqui: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Salve a ferramenta em uma pasta própria. Depois abra o programa e clique em Do a system scan and a save logfile. Será gerado um log, cole-o aqui.

Abraços

 

[Bartok®]

Caraca quanta falha e erro rsrsrs

 

[davidgo]

Pessoal, acho que estou com problema de vírus. Já passei o kaspersky free e Malwarebytes; Detectou alguns vírus e consequentemente foram excluídos. Porém to meio preocupado, pois uso o PC para trabalhar, acesso a bankline e etc.

Recomendam formatar o SSD? Ele é novo, fico preocupado pois andei pesquisando e não recomendam a formatação do mesmo.

Help?

 

[Dino]

Pessoal, acho que estou com problema de vírus. Já passei o kaspersky free e Malwarebytes; Detectou alguns vírus e consequentemente foram excluídos. Porém to meio preocupado, pois uso o PC para trabalhar, acesso a bankline e etc.

Recomendam formatar o SSD? Ele é novo, fico preocupado pois andei pesquisando e não recomendam a formatação do mesmo.

Help?

Formata, não vai matar seu SSD com uma formatada não; pode reduzir um petelhonésimo da saúde dele, mas o vírus aí pode estar consumindo bem mais....

Eu uso a santíssima trindade para evitar vírus:

VM + Linux para navegação underground;
VM + Linux para Bankline
Desktop físico para jogos sem av nenhum.

 

[adaounder]

Provavelmente não é a área correta, mas não achei nenhum outro lugar que meu problema se enquadre.

Eu to desconfiado que tão tetando invadir contas minhas. Talvez de e-mail, sei la.
Dia 2 desse mês recebi um e-mail do Mega avisando de um login suspeito, não dei bola.
Hj quando acordei tinha um e-mail do suporte da Steam avisando de um login em outro computador e o código para fazer o login.

Então amigos, será que minhas contas estão comprometidas?

Até agora o que fiz foi mudar a senha do meu e-mail principal, da Steam e do Mega

 

[Desktop]

Pessoal tem como recuperar um pendrive infectado pelo Hermes ransomware? Os arquivos aparentemente estão normais mas ao tentar abrir qualquer um da erro de arquivo danificado ou não é possível abrir o arquivo. Já passei o kaspersky o malwarebytes e nada, nenhum vírus encontrado. Mas encontrei um arquivo de texto que ao abrir tem o nome do ransomware e links para sites bitcoin.
 
Pessoal tem como recuperar um pendrive infectado pelo Hermes ransomware? Os arquivos aparentemente estão normais mas ao tentar abrir qualquer um da erro de arquivo danificado ou não é possível abrir o arquivo. Já passei o kaspersky o malwarebytes e nada, nenhum vírus encontrado. Mas encontrei um arquivo de texto que ao abrir tem o nome do ransomware e links para sites bitcoin.

 

[TiagoSzx]

Galera, socorro. Tava baixando uns moda pro meu Minecraft e um site de anúncios safado baixou um arquivo script vbs, eu instalei ele sem prestar atençao daí ele desativou meu firewall (uso somente windows defender como antivírus) e limpou meu Chrome, desliguei minha internet na hora e tô neste momento restaurando o windows do 0. Queria saber se ainda é possível essa praga estar no meu PC após esse procedimento, e se alguém tiver alguma dica para proceder assim que acabar a restauração eu fico muito agradecido

 

[Vagner Silva7]

Galera, socorro. Tava baixando uns moda pro meu Minecraft e um site de anúncios safado baixou um arquivo script vbs, eu instalei ele sem prestar atençao daí ele desativou meu firewall (uso somente windows defender como antivírus) e limpou meu Chrome, desliguei minha internet na hora e tô neste momento restaurando o windows do 0. Queria saber se ainda é possível essa praga estar no meu PC após esse procedimento, e se alguém tiver alguma dica para proceder assim que acabar a restauração eu fico muito agradecido

Você restaurou pelo próprio sistema? Ou formato do 0?

Caso seja a 1 opção, eu usaria uns programas depois so pra confirmar.

Indico: KVRT, UltraAdwareKiller, e o Malwarebytes, tive um problema tempo atrás e eles resolveram sem precisa formatar.

 

[TiagoSzx]

Você restaurou pelo próprio sistema? Ou formato do 0?

Caso seja a 1 opção, eu usaria uns programas depois so pra confirmar.

Indico: KVRT, UltraAdwareKiller, e o Malwarebytes, tive um problema tempo atrás e eles resolveram sem precisa formatar.

Restaurei pelo próprio sistema, vou fazer scan com os programas q vc falou, vlw

 

[P_I_N_G_A]

Amigos utilizando o Chrome atualizado na versão 70.0.3538.67 para win10, a pagina e os vídeos do youtube.com dão um erro descrito abaixo:
"
500 Internal Server Error
Sorry, something went wrong.

A team of highly trained monkeys has been dispatched to deal with this situation.

If you see them, send them this information as text (screenshots frighten them):
APkpgMXGYqS4uTG8GLbsvUSE4yZHoTseY53ReY20Fyz7UpSnBBOtCAGi
ERWwYH_Z5crYiAp-cMYDEeU5TGK0uZS24jwFojIUPbGSTkgjKtOGpqeK
oOBnA-n_QFKI_pJ3bJF-QNXg8vZ7QzOnCvZXs7Kuz6OIBC7c2hEbqKQU
pCG0oOvgxYsO-WnTtt3Qq_UvtAWNQqa9bzBKQGA2gjwxJmjan7IBUTvw
Y3-LAbv4m3aojzyO5wQ7NTWDaIHcbL8v0R77DDZjlJ4Hmqw93kIEQi2N
TSa8pJQDoQLccJCY60XyQBqa33Ab_CoKeO5ja2DomdDELI7tgd9jAKPo
QXLeorIOOlh-IzeD22C9y1ZT6br8thDIdcIBfQ7CZX8bHQtdJZyzg3QN
Qg5tlafRof_-Z51Y6MQJCw4U10BNjkeDmDzD5GT13r5Sb0ROtbRWn-3Q
FC0-7x6W7sWoz5_1WjFbxclxAph3GJ-TfJTFsFGyGmyYRvr-JZJUc4az
HD7T9CSUbnKq6O4td-bvUwrSD6zwxrQ-I-EfFwRbYW5T46cpX_UN3BJM
Xv1uujNjGraXA76egzwEmJd9gb1voWJw8gbs9s556Clvqh2dtODUBQPx
TA6jWuA05peW6QLBb9giNzOlR_d6LTE9JBIVRL8M9F5gBVONUqYFdFlE
JwY6h2v11XLuATyN6Jz8vE5KFCyGu45qUvsOD3ryKj0oWpIEh9bKuRLK
vFCR0qdUpxIyOU8anMgJ0fqefPXvSgrOmPevLcJ3TfP6wGRl59Z34bjb
Oa_dG8-IOxnXE5bdxuRDb9SXXvSOdEEKaSlOPKTm2GCbkhdSZWoYDwN0"

Essa linha segue e ao lado tem uma imagem de um macaco!. A pergunta que não se quer calar: é um vírus?!
SIm win10 atualizado na última build assim como o Chrome mas, utilizo apenas o windefender do próprio windows.
Também já limpei o cache do chrome mas nada funciona.

_____________________________________________

PS.: JÁ SABEMOS O QUE FOI QUE ACONTECEU. RESOLVIDO!

 

[Scofarry]

Geralmente quando chega final de ano rolava aquela promoção do Bitdefender por R$ 20/30 conto, acabava renovando minha assinatura todo ano dessa forma.

ano passado não vi mais dessa promoção, acho que nem esta rolando mais isso. =/

 

[Johnny R]

Galera, não sei se aqui é o local apropriado para minha dúvida, mas lá vai.

Tô querendo trocar meu Panda Pro (que está acabando a licença) para o Kaspersky Internet Security.

Alguém já comprou via Mercado Livre? Vi num vídeo do Baboo que não é recomendado fazer isso, porém o anunciante tem boa reputação, pelo que vi.

Mas, enfim, é de boa ou melhor comprar em outro local?

 

[Scofarry]

Galera, não sei se aqui é o local apropriado para minha dúvida, mas lá vai.

Tô querendo trocar meu Panda Pro (que está acabando a licença) para o Kaspersky Internet Security.

Alguém já comprou via Mercado Livre? Vi num vídeo do Baboo que não é recomendado fazer isso, porém o anunciante tem boa reputação, pelo que vi.

Mas, enfim, é de boa ou melhor comprar em outro local?

Eu já comprei uma vez, licença do Kaspersky Total Security no ML, o vendedor na época tinha uma boa reputação, após uns 2 meses de uso, tive problemas com a licença, contactei o vendedor e ele me enviou uma outra chave.
você pode ter problemas, como também pode não ter.

Recomendo comprar licença principalmente de antivirus, direto de lojas oficiais.
For Sales esta rolando uma promoção versão total security por R$ 60,00

https://adrenaline.uol.com.br/forum...ord-manager-1-safe-kids-1-ano-r-60-00.639664/

 

[Rodrigo Buscapé]

Bom dia amigos. Hoje para um escritório com 5 pessoas, que Antivirus vocês indicam utilizar ?

Estou querendo um que seja pago, mas que não afete demais no desempenho das máquinas.

 

[Scofarry]

Bom dia amigos. Hoje para um escritório com 5 pessoas, que Antivirus vocês indicam utilizar ?

Estou querendo um que seja pago, mas que não afete demais no desempenho das máquinas.

Kaspersky Total Security ou Bitdefender Total Security, vai estar bem servido, ambos os 2 são os melhores no mercado.

 

[Rodrigo Buscapé]

Kaspersky Total Security ou Bitdefender Total Security, vai estar bem servido, ambos os 2 são os melhores no mercado.

Tenho uma impressão que o Kasper prejudica bastante o desempenho da máquina.....sei lá.....eu já usei NOD32, por muito tempo....ai depois quiseram mudar para Kasper....

 

[Scofarry]

Tenho uma impressão que o Kasper prejudica bastante o desempenho da máquina.....sei lá.....eu já usei NOD32, por muito tempo....ai depois quiseram mudar para Kasper....

A configuração das maquinas são muito baixa ?

Levo a crer que qualquer software antivírus de terceiro instalado em uma maquina, vai impactar no desempenho (claro que esse impacto vai depender muito, na configuração de sua maquina, processador, memoria, etc.) aqui por exemplo na minha maquina da descrição, já usei o kasper e o bit, as vezes fico variando entre um e outro quando esta perto de expirar minha licença e quando acho uma boa promoção, até entanto já vou para 2 ano de bitdefender.

Ambos são excelentes, uso um antivírus de terceiro nem muito por mim, e sim pelo fato de que outras pessoas da família acessão a internet e eles não tem o mesmo cuidado e conhecimento que eu teria, por isso opto por um antivírus pago.
logo que instalei um antivírus de terceiro, senti sim uma pequena queda de desempenho na maquina em geral, pois ao ligar o PC ele dará prioridade ao antivírus, mais essa perda foi bem irrisória considerando a configuração da minha maquina, algo que não me atrapalhou, se você não quer ter uma perda de desempenho concelho utilizar o próprio antivírus do windows 10 (se caso utilizar w10) o próprio windows defender, ele até pode não ser a melhor opção para segurança, mais ele junto ao W10 tem um bom desempenho na maquina.

Como faz 2 anos que utilizei o kasper, já não consigo te dizer qual dos 2 tinha um melhor desempenho junto ao windows, acho que os 2 são mesma coisa, talvez possa ser que o kasper acabe consumindo um pouco mais, talvez....
mais gosto de ambos, e atualmente tenho me mantido no bitdefender.

Só a um jeito de você saber se vai prejudicar o desempenho das maquinas ou não, faça o teste, SIMPLES, baixe um ou outro, escolha a versão que mais te convém e você terá 30 dias para testar, se caso fluir bem é só adquirir a licença não tem erro.
ambos os 2 disponibiliza licença para 5 dispositivo, exatamente os 5 que você precisa.

Ambos os 2 estavam saindo por faixa de 50 a 65 reais versão mais completa.

 

[mash]

Voltando ao tópicos depois de anos fora...

Quais são os principais softwares que utilizam atualmente para detecção e remoção de vírus offline?
Tenho o Hijackthis, KVRT (Kaspersky Virus Removal Tool) e ProcessExplorer. Alguma outra recomendação?