como eliminar [Resolvido] HackTool - Win32/AutoKMS e HackTool - MSIL/AutoKMS

[Anthoni R. Guilherme 0]

Olá Imasters,

Tive um problema logo após ativar meu Windows 10.
O Windows Defender detectou essas suas ameaças -> HackTool: Win32/AutoKMS e HackTool: MSIL/AutoKMS

Visualizei neste < tópico (link) > alguns procedimentos, mas percebi que é algo individual.
Portanto, aqui está meu log >> FRST.txt e Addition.txt << conforme recomendado pelo Fórum.
Agradeço desde já a todos, e preciso que me ajudem a retirar esta ameaça do meu PC, por favor.

Peço perdão se descumpri alguma regra do fórum, pois sou novo aqui.

[DigRam 144]

/_ Boa Tarde! Anthoni R. Guilherme _\

 

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as ao desktop! ( Área de trabalho ... )

 

start
CloseProcesses:
Task: {824284B1-8F20-41F3-A157-98457572DB1C} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2015-08-16] (@ByELDI) 
S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [734912 2015-08-16] (@ByELDI) [Arquivo não assinado] 
2017-12-02 10:57 - 2017-12-02 10:57 - 000004608 _____ C:\Windows\SECOH-QAD.exe 
2017-12-02 10:57 - 2017-12-02 10:57 - 000003584 _____ C:\Windows\SECOH-QAD.dll 
2017-12-02 10:57 - 2017-12-02 10:57 - 000003506 _____ C:\Windows\System32\Tasks\AutoPico Daily Restart 
2017-12-02 10:57 - 2017-12-02 10:57 - 000000000 ____D C:\Program Files\KMSpico 
C:\Program Files\KMSpico
EmptyTemp:
Reboot:
end

 

 

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! 
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool" (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

 

[Abs]

[Anthoni R. Guilherme 0]

Boa Tarde DigRam !

Executei conforme orientado e deu tudo certo.

Muito Obrigado!
Segue o Relatório (Fixlog.txt)

[DigRam 144]

/_ Boa Noite! Anthoni R. Guilherme _\

 

> Para uma "pá de cal",podemos utilizar a ZHPCleaner para finalizar!

 

> Baixe: < > ( ... de Nicolas Coolman )

 

> Ou |Aqui!| << Mirror!

> Estando na página,clique

 

> Salve-a ao desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

 

 

> Clique "Eu".

 

 

> Clique Scanner.

 

 

> Aguarde a conclusão!

 

 

> Ao concluir,clique Reparar.

 

 

> Surgirão guias que estarão em vermelho,indicando problemas a serem reparados.
> Clique Reparar.

 

 

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

 

[Abs]

[DigRam 144]

/_ Anthoni R. Guilherme _\

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 30-11-2017
Executado por ANTHONI R. GUILHERME (02-12-2017 14:27:55) Run:1
Executando a partir de C:\Users\ANTHONI R. GUILHERME\Desktop
Perfis Carregados: ANTHONI R. GUILHERME (Perfis Disponíveis: defaultuser0 & ANTHONI R. GUILHERME)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************

start
-------------

-------------
end


*****************

Processos fechados com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{824284B1-8F20-41F3-A157-98457572DB1C} => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{824284B1-8F20-41F3-A157-98457572DB1C} => chave removido (a) com sucesso.
C:\Windows\System32\Tasks\AutoPico Daily Restart => movido com sucesso
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart => chave removido (a) com sucesso.
HKLM\System\CurrentControlSet\Services\Service KMSELDI => chave removido (a) com sucesso.
Service KMSELDI => serviço removido (a) com sucesso.
C:\Windows\SECOH-QAD.exe => movido com sucesso
C:\Windows\SECOH-QAD.dll => movido com sucesso
"C:\Windows\System32\Tasks\AutoPico Daily Restart" => não encontrado (a).
C:\Program Files\KMSpico => movido com sucesso
"C:\Program Files\KMSpico" => não encontrado (a).

=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11628564 B
Java, Flash, Steam htmlcache => 974 B
Windows/system/drivers => 42014 B
Edge => 126469871 B
Chrome => 170475977 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => -658 B
defaultuser0 => 7296 B
ANTHONI R. GUILHERME => 40609026 B

RecycleBin => 0 B
EmptyTemp: => 333.1 MB de dados temporários Removidos.

================================


O sistema precisou ser reiniciado.

==== Fim de Fixlog 14:28:14 ====

Apesar da sua satisfação,é importante esta execução da ZHPCleaner,como complemento ao script.

Caso deseje realizá-la,me envie MP para que desbloqueie o Tópico e dar-mos prosseguimento.

 

Considerarei o seu caso,parcialmente Solucionado!

 

[]s