Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:27-01-2016 Executado por NEWUSU (2016-02-05 16:39:05) Run:2 Executando a partir de C:\Users\NEWUSU\Desktop Perfis Carregados: NEWUSU (Perfis Disponíveis: NEWUSU & Convidado) Modo da Inicialização: Normal ============================================== fixlist Conteúdo: ***************** start CreateRestorePoint: CloseProcesses: SearchScopes: HKLM-x32 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://br.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} FF Plugin: @microsoft.com/GENUINE -> disabled [Nenhum Arquivo] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Nenhum Arquivo] S1 gbpddfac; system32\drivers\gbpddfac64.sys [X] S0 gbpddreg; system32\drivers\gbpddreg64.sys [X] S3 X6va062; \??\C:\Windows\SysWOW64\Drivers\X6va062 [X] 2016-01-06 14:06 - 2016-01-06 14:06 - 00384000 ____H C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe 2016-01-06 14:06 - 2016-01-06 14:06 - 0384000 ____H () C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe C:\Users\NEWUSU\AppData\Local\Temp\jre-8u66-windows-au.exe C:\Users\NEWUSU\AppData\Local\Temp\NGM.exe C:\Users\NEWUSU\AppData\Local\Temp\NGMDll.dll C:\Users\NEWUSU\AppData\Local\Temp\NGMResource.dll C:\Users\NEWUSU\AppData\Local\Temp\ubi2311.tmp.exe Folder: C:\Users\NEWUSU\Desktop\Nova pasta emptytemp: end ***************** Ponto de Restauração criado com sucesso. Processos fechados com sucesso. "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}" => chave removido (a) com sucesso. HKCR\Wow6432Node\CLSID\{9CB96984-43C3-4D44-90EF-01466EFCF7BB} => chave não encontrado (a). "HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => chave removido (a) com sucesso. "HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => chave removido (a) com sucesso. gbpddfac => serviço removido (a) com sucesso. gbpddreg => serviço removido (a) com sucesso. X6va062 => serviço removido (a) com sucesso. C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe => movido com sucesso "C:\Users\NEWUSU\AppData\Roaming\Dyonanthan.exe" => não encontrado (a). C:\Users\NEWUSU\AppData\Local\Temp\jre-8u66-windows-au.exe => movido com sucesso C:\Users\NEWUSU\AppData\Local\Temp\NGM.exe => movido com sucesso C:\Users\NEWUSU\AppData\Local\Temp\NGMDll.dll => movido com sucesso C:\Users\NEWUSU\AppData\Local\Temp\NGMResource.dll => movido com sucesso C:\Users\NEWUSU\AppData\Local\Temp\ubi2311.tmp.exe => movido com sucesso ========================= Folder: C:\Users\NEWUSU\Desktop\Nova pasta ======================== ====== Fim de Folder: ====== EmptyTemp: => 714.3 MB de dados temporários Removidos. O sistema precisou ser reiniciado. ==== Fim de Fixlog 16:40:22 ====