Notebook com vírus, quando inicia aparece a mensagem de erro

Notebook com vírus, quando o notebook inicia aparece o erro: O Windows não pode encontrar C:\Users\DaniloMarsaro\AppData\Roaming\Microsoft assistencia e serviços do windows.exe, Certifique-se de que o nome foi digitado corretamente e tente novamente

/_ Bom Dia! Danilo Marsaro _\

[Você precisa estar registrado e conectado para ver este link.]

> Porque não concluiu aqui? Pois na época,faltaram os logs da SFTGC e o caso foi abandonado.

[]s

Não eu conclui sim, ate enviei mensagem que o Kaspersky tinha parado de acusar vírus, só que não sei o que fiz que está com vírus novamente... me ajudem!

/_ Danilo Marsaro _\

Ok! Então vou arquivar lá como resolvido e seguir,com este,em novos procedimentos.

> Baixe: < [Você precisa estar registrado e conectado para ver esta imagem.] > ( ... by Farbar )

> No banner àcima,temos a ferramenta para sistemas 32bits!

[Você precisa estar registrado e conectado para ver este link.]

> No link àcima,temos o download para sistemas 64bits! (FRST64.exe)
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Você precisa estar registrado e conectado para ver esta imagem.]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt".
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Você precisa estar registrado e conectado para ver esta imagem.] > 

[Você precisa estar registrado e conectado para ver esta imagem.]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Você precisa estar registrado e conectado para ver esta imagem.]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Você precisa estar registrado e conectado para ver esta imagem.]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Outra opção,é hospedar os relatórios em Hébergement de fichiers, Security-x.fr.
> Fique atento,pois teremos 2 links a serem postados!

A+

Link dos Relatórios

[Você precisa estar registrado e conectado para ver este link.]

[Você precisa estar registrado e conectado para ver este link.]

/_ Boa Noite! Danilo Marsaro _\

> Copie estas informações que estão no spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

> Desinstale: Amazon Assistant (HKLM-x32\...\{5437E77B-E4B5-45E7-BD33-95C3F0AA6602}) (Version: 10.17.0228 - Amazon)

fixlist:

start
SearchScopes: HKU\S-1-5-21-4280477852-649638329-2270653821-1001 -> DefaultScope {C3B1F583-25BB-4B24-8311-6FB5072DEEE4} URL = 
SearchScopes: HKU\S-1-5-21-4280477852-649638329-2270653821-1001 -> {C3B1F583-25BB-4B24-8311-6FB5072DEEE4} URL = 
Task: {949D6D29-7FF6-461E-A2AF-1829E32AEF95} - System32\Tasks\Client => C:\Users\Danilo [Argument = Marsaro\AppData\Roaming\Microsoft assistencia e servicos do windows.exe] <==== ATENÇÃO
CreateRestorePoint:
EmptyTemp:
Hosts:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! 
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

[Você precisa estar registrado e conectado para ver esta imagem.]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

[A+]

Se eu restaurar o notebook para as configurações de fábrica será que resolve o problema? tem aplicativos da acer que eu usava que não estão funcionando mais

fiz a restauração do sistema e os aplicativos voltaram a funcionar, vou dar continuidade ao procedimentos aqui

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 15-07-2017
Executado por Danilo Marsaro (15-07-2017 20:54:29) Run:1
Executando a partir de C:\Users\Danilo Marsaro\Desktop
Perfis Carregados: Danilo Marsaro (Perfis Disponíveis: Danilo Marsaro)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
SearchScopes: HKU\S-1-5-21-4280477852-649638329-2270653821-1001 -> DefaultScope {C3B1F583-25BB-4B24-8311-6FB5072DEEE4} URL =
SearchScopes: HKU\S-1-5-21-4280477852-649638329-2270653821-1001 -> {C3B1F583-25BB-4B24-8311-6FB5072DEEE4} URL =
Task: {949D6D29-7FF6-461E-A2AF-1829E32AEF95} - System32\Tasks\Client => C:\Users\Danilo [Argument = Marsaro\AppData\Roaming\Microsoft assistencia e servicos do windows.exe] <==== ATEN��O
CreateRestorePoint:
EmptyTemp:
Hosts:
Reboot:
end
*****************

HKU\S-1-5-21-4280477852-649638329-2270653821-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor não encontrado (a).
HKU\S-1-5-21-4280477852-649638329-2270653821-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C3B1F583-25BB-4B24-8311-6FB5072DEEE4} => chave não encontrado (a).
HKLM\Software\Classes\CLSID\{C3B1F583-25BB-4B24-8311-6FB5072DEEE4} => chave não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{949D6D29-7FF6-461E-A2AF-1829E32AEF95} => chave não encontrado (a).
C:\WINDOWS\System32\Tasks\Client => não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Client => chave não encontrado (a).
Ponto de Restauração criado com sucesso.
C:\Windows\System32\Drivers\etc\hosts => movido com sucesso
Hosts restaurado com sucesso.

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 40457797 B
Java, Flash, Steam htmlcache => 9979917 B
Windows/system/drivers => 1083401 B
Edge => 6427344 B
Chrome => 500993267 B
Firefox => 115402663 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 128 B
LocalService => 29522 B
NetworkService => 0 B
Danilo Marsaro => 124249259 B

RecycleBin => 211550520 B
EmptyTemp: => 969.2 MB de dados temporários Removidos.

================================


O sistema precisou ser reiniciado.

==== Fim de Fixlog 20:57:25 ====

/_ Boa Noite! Danilo Marsaro _\

Tudo Ok?

[]s

Parece que sim, mas não é melhor verificar se há algum vírus?

/_ Boa Noite! Danilo Marsaro _\

Neste caso,o melhor método é o escaneamento com a Eset,em seu Modo Diagnóstico. Havendo algo malicioso e comprovado,vc pode deletar manualmente ou por meio da própria Eset.

[Você precisa estar registrado e conectado para ver este link.]

Siga aqui as orientações,para o scan.

[Abs]

C:\Logs\srvan3.exe uma variante de Win32/BitCoinMiner.BY Aplicativo potencialmente insegura
C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Package\Ask\AskPIP_FF_.exe uma variante de Win32/Bundled.Toolbar.Ask.D Aplicativo potencialmente insegura
C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5113\wtoolex\wpsnotify.exe uma variante de Win32/KingSoft.D Aplicativo potencialmente não desejado
C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5113\wtoolex\wpsupdate.exe uma variante de Win32/KingSoft.D Aplicativo potencialmente não desejado
C:\Users\Danilo Marsaro\Ativador Officie 2013 (Online Wolrd).zip uma variante de MSIL/HackKMS.G Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\AppData\Local\Google\Chrome\User Data\Default\File System\005\t\00\00000001 uma variante de MSIL/TrojanDropper.Agent.AHC cavalo de Tróia
C:\Users\Danilo Marsaro\Ativador Officie 2013 (Online Wolrd)\Ativador Office 2013\Microsoft Toolkit 2.6 BETA 5.zip uma variante de MSIL/HackKMS.G Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\Ativador Officie 2013 (Online Wolrd)\Ativador Office 2013\Microsoft Toolkit 2.6 BETA 5\Microsoft Toolkit.exe uma variante de MSIL/HackKMS.G Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\Instalações\ccsetup512.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\Instalações\FFSetup3610.exe Win32/WebDevAZ.C Aplicativo potencialmente não desejado
C:\Users\Danilo Marsaro\Instalações\formatfactory-3-6-0-0-multi-win.exe uma variante de Win32/Bundled.Toolbar.Ask.D Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\Instalações\Microsoft Toolkit-- 2.5.2.rar uma variante de MSIL/HackKMS.G Aplicativo potencialmente insegura
C:\Users\Danilo Marsaro\Instalações\Microsoft Toolkit 2.5.2\Microsoft Toolkit 2.5.2.exe uma variante de MSIL/HackKMS.G Aplicativo potencialmente insegura
C:\Windows\System32\drivers\cfidsk.sys Win64/Chengdu.A Aplicativo potencialmente não desejado

/_ Bom Dia! Danilo Marsaro _\

A Eset detectou alguns objetos ativadores do Office 2013 e alguns PUPs. Pessoalmente não utilizo ativadores,nem programas PUPs ou PUM.
Execute novamente a Eset ,configurando-a para remover estes objetos,que seu antivírus Kaspersky pode detectar como malwares.
Caso queira,poste o relatório!

[Abs]

Está tudo ok! pode encerrar esse tópico... obrigado!

Caso Resolvido!

[Você precisa estar registrado e conectado para ver esta imagem.]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!