Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:27-01-2016
Executado por NEWUSU (2016-02-05 16:39:05) Run:2
Executando a partir de C:\Users\NEWUSU\Desktop
Perfis Carregados: NEWUSU (Perfis Disponíveis: NEWUSU & Convidado)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://br.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
FF Plugin: @microsoft.com/GENUINE -> disabled [Nenhum Arquivo]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Nenhum Arquivo]
S1 gbpddfac; system32\drivers\gbpddfac64.sys [X]
S0 gbpddreg; system32\drivers\gbpddreg64.sys [X]
S3 X6va062; \??\C:\Windows\SysWOW64\Drivers\X6va062 [X]
2016-01-06 14:06 - 2016-01-06 14:06 - 00384000 ____H C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe
2016-01-06 14:06 - 2016-01-06 14:06 - 0384000 ____H () C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe
C:\Users\NEWUSU\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\NEWUSU\AppData\Local\Temp\NGM.exe
C:\Users\NEWUSU\AppData\Local\Temp\NGMDll.dll
C:\Users\NEWUSU\AppData\Local\Temp\NGMResource.dll
C:\Users\NEWUSU\AppData\Local\Temp\ubi2311.tmp.exe
Folder: C:\Users\NEWUSU\Desktop\Nova pasta
emptytemp:
end
*****************

Ponto de Restauração criado com sucesso.
Processos fechados com sucesso.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}" => chave removido (a) com sucesso.
HKCR\Wow6432Node\CLSID\{9CB96984-43C3-4D44-90EF-01466EFCF7BB} => chave não encontrado (a).
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => chave removido (a) com sucesso.
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => chave removido (a) com sucesso.
gbpddfac => serviço removido (a) com sucesso.
gbpddreg => serviço removido (a) com sucesso.
X6va062 => serviço removido (a) com sucesso.
C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe => movido com sucesso
"C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe" => não encontrado (a).
C:\Users\NEWUSU\AppData\Local\Temp\jre-8u66-windows-au.exe => movido com sucesso
C:\Users\NEWUSU\AppData\Local\Temp\NGM.exe => movido com sucesso
C:\Users\NEWUSU\AppData\Local\Temp\NGMDll.dll => movido com sucesso
C:\Users\NEWUSU\AppData\Local\Temp\NGMResource.dll => movido com sucesso
C:\Users\NEWUSU\AppData\Local\Temp\ubi2311.tmp.exe => movido com sucesso

========================= Folder: C:\Users\NEWUSU\Desktop\Nova pasta ========================


====== Fim de Folder: ======

EmptyTemp: => 714.3 MB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 16:40:22 ====