Malware é uma abreviação para um termo em Inglês que se refere a um Software
“malicioso”, sendo este, usado por pessoas má intencionadas a fim de alterar o
correto funcionamento das operações de um computador, recolhendo informações
privadas ou ganhando acesso a sistemas e redes privadas. Um malware pode
assumir diversas formas tais como códigos, scripts, conteúdos ativos e outros
softwares.
Dentro da categoria Malware encontram-se Vírus de computadores, Ransomware,
worms, Cavalos de Troia, rootkits, keyloggers, dialers, spyware, adware, rogue
security software dentre outros programas maliciosos. A maior parte das ameaças
por malware são worms ou cavalos de Troia ao invés de vírus.
Nem sempre é fácil dizer se seu computador está comprometido ou não
porque nos dias de hoje criminosos digitais vão a fundo para esconder seus
códigos e o que seus programas estão fazendo em um computador infectado. É
muito difícil apresentar uma lista de sintomas característicos de um computador
infectado porque os mesmos sintomas também podem ser causados por
incompatibilidade de hardware ou instabilidades no sistema operacional,
entretanto, aqui estão alguns exemplos que talvez sugiram que seu computador foi
comprometido:
- Talvez você receba o erro “Internet Explorer could not display the page” quando tentar acessar certos Websites
- Seu navegador Web (Internet Explorer, Mozilla Firefox, Google Chrome) congela, trava ou não responde.
- Sua página inicial do navegador muda sem motivo
- O acesso a sites relacionados com a segurança é bloqueado
- Você é redirecionado para páginas de internet diferentes das que você pretendia ir
- Você recebe inúmeras mensagens em Popups no navegador
- Estranhos ou inesperados toolbars aparecem no topo do seu navegador Web
- Seu computador fica mais lento do que o normal
- Seu computador congela, trava ou não responde
- Aparecem novos ícones no seu Desktop que você não reconhece
- Seu computador reinicia por si próprio (mas não é a reinicialização causada pelas atualizações do Windows)
- Você recebe mensagens de erros não conhecidas (ex., mensagens dizendo que há arquivos ou pastas corrompidos no sistema)
- Você está impossibilitado de acessar o Painel de Controles, Gerenciador de Tarefas, Editor de Registros ou Prompt de comando.
Este artigo é um guia completo, que irá remover a maioria das infecções
de malware que podem residir em seu computador. E se você está enfrentando
algum dos sintomas citados acima, então recomenda-se fortemente que você siga
este guia para verificar e remover qualquer infecção que você pode ter em seu
computador.
Como remover vírus, ransomware,
worms, cavalos de troia, rootkits, keyloggers, dialers, spyware, adware, e
outras pragas virtuais
OPCIONAL: Alguns tipos de malware não irão permitir que você inicie alguns
dos utilitários abaixo citados enquanto estiver com Windows rodando em modo
normal. Se isto acontecer, recomenda-se que você inicie seu computador em modo
de segurança com Rede e então tente realizar as tarefas citadas.
Recomenda-se que você primeiro tente realizar os passos abaixo com o Windows em
modo normal e somente em caso de problemas você deve tentar iniciar o
computador em modo Seguro com Rede.
Para iniciar seu computador em modo de Segurança com Rede você pode seguir os
seguintes passos:
1.
Remova qualquer mídia, Pen Driver, CDs, DVDs do seu computador e
então reinicie seu computador.
2.
Se você está usando Windows Vista ou 7 pressione e segure a tecla
F8 enquanto seu computador inicia. Tenha em mente que você precisa pressionar a tecla F8 antes
que o logo do Windows apareça.
Nota: Em alguns
computadores, se você pressionar e segurar uma tecla enquanto o computador
inicializa você receberá uma mensagem de erro. Se isso ocorrer, ao invés de
pressionar e segurar a tecla F8, pressione
a “tecla F8” continuamente até você visualizar a opção de Boot
Avançado. Se você está usando Windows 8 pressione Windows key + C, e
então click em Configurações. Clique
em Power, segureShift em seu teclado e clique em Reiniciar,
em seguida clique em Solução de Problemas e selecione Opções Avançadas.
3.
Na tela de Opções Avançadas,
selecione Configurações de Inicialização,
então clique em Reiniciar.
4.
Se você estiver usando Windows XP, Vista ou Windows 7 na tela de Opções de Boot Avançada,
use as teclas de Seta para selecionar
Modo Seguro com Rede, e em seguida pressione
ENTER.
Se você está usando Windows 8, pressione
5 em seu Teclado para Ativar
Modo Seguro com Rede.
O Windows iniciará em Modo seguro com Rede.
PASSO 1: Removendo
bootkits e trojans com Kaspersky
TDSSKiller
Neste primeiro passo, nós iremos executar um escaneamento do
sistema com a ferramenta Kaspersky TDSSKIller para remover softwares maliciosos
que possam estar instalados em seu sistema.
1.
Por favor, faça o download da última versão do Kaspersky
TDSSKiller.
KASPERSKY TDSSKILLER
LINK DE DOWNLOAD (Este link irá fazer automaticamente o download do Kaspersky
TDSSKiller para seu computador.)
2.
De um duplo clique em tdsskiller.exe para abrir este utilitário, então
clique em alterar Parâmetros.
1. 4. Em seguida nós
precisaremos iniciar um escaneamento com o Kaspersky, portanto você precisará
pressionar o botão Start Scan.
1. 5. O software Kaspersky
TDSSKiller irá então escanear seu computado em busca de malwares.
1. 6. Quando o escaneamento
terminar, será exibida uma tela com resultado indicando se foram encontradas
infecções no seu computador. Se forem encontrados, será exibida uma tela
similar a que se segue.
a 7. Para remover a infecção simplesmente clique no botão Continue e
o TDSSKiller ira tentar limpar a infecção. Uma reinicialização será solicitada
para remover completamente qualquer infecção do seu sistema.
PASSO 2: Executando RKill para encerrar qualquer processo malicioso em
execução
RKill é um programa que tentará encerrar todos os processos
maliciosos que estão sendo executados em sua maquina, assim poderemos executar
os demais passos sem ser interrompido por estes softwares prejudiciais.
Uma vez que este utilitário apenas ira parar processos sendo executados no
momento e não deletará qualquer arquivo, após executa-lo você não deve
reiniciar seu computador do contrário qualquer malware que esteja configurado
para iniciar automaticamente será iniciado novamente.
1.
Por favor, faça o download
da última versão oficial do RKill. Note que iremos usar uma versão renomeada do RKILL assim
softwares maliciosos não irão impedir este utilitário de ser executado.
RKILL LINK DE DOWNLOAD (Este link ira baixar automaticamente o programa RKILL renomeado
como iExplore.exe)
2.
De um clique duplo no iExplore.exe para iniciar o RKill e parar qualquer
processo associado com Malwares.
3. 3. RKill irá então
iniciar o trabalho em background, tenha paciência enquanto o programa procura
por qualquer processo malicioso e tenta finaliza-lo.
4. Quando o utilitário Rkill
completar seu trabalho, ele irá gerar um log. Não reinicie seu
computador após executa-lo para evitar que programas maliciosos reiniciem
novamente.
PASSO 3: Removendo Cavalos de Troia,
Softwares de segurança falsos e outros arquivos maliciosos de seu computador
com Anti-Malware Free
Malwarebytes Anti-Malware Free usa tecnologia de ponta para
identificar e remover todos os traços de softwares malware, incluindo worms,
Trojans, rootkits, rogues, dialers, spyware, entre outros.
É importante notar que Malwarebytes Anti-Malware trabalha bem e pode funcionar
em conjunto, lado a lado com softwares Anti-Virus sem conflitos.
1.
Você pode baixar Malwarebytes
Anti-Malware a partir do link abaixo.
MALWAREBYTES
ANTI-MALWARE LINK DE DOWNLOAD (Este link irá abrir uma
nova janela de onde você pode baixar o software)
2.
Uma vez baixado, feche todos os programas, então de dois cliques
no ícone em seu desktop nomeado como “mbam-setup” para iniciar a instalação do software Malwarebytes
Anti-Malware.
Você talvez
receba um alerta com um dialogo com da Windows User Account Control perguntando
se você quer executar este arquivo. Se isto acontecer, você deve escolher “Sim”
para continuar com a instalação.
3. Quando a instalação
iniciar, você verá assistente de instalação do Malwarebytes
Anti-Malware que irá guia-lo através do processo de instalação.
Para instalar o programa Malwarebytes Anti-Malware em sua
maquina, continue respondendo as janelas de
dialogo clicando no botão “Next”.
4. Uma vez instalado, o
programa Malwarebytes Anti-Malware irá iniciar automaticamente e você verá uma
mensagem informando que você que você deve atualizar o programa, e que um
escaneamento nunca foi realizado no seu sistema. Para iniciar um escaneamento
do sistema clique no botão “Scan Now”.
5. O programa Malwarebytes
Anti-Malware ira começar a escanear seu computador por vírus. Enquanto o
software estiver realizando o escaneamento irá parecer com a imagem abaixo.
6. Quando o escaneamento
terminar,será apresentado a você uma tela mostrando as infecções por malware
que o programa Malwarebytes Anti-Malware detectou. Para remover os programas
maliciosos que o software Malwarebytes Anti-malware encontrou, clique no botão
“Remove Selected”
Note que as infecções
encontradas são normalmente diferentes das apresentadas na imagem.
7. O programa Malwarebytes
Anti-Malware irá colocar em quarentena todos os arquivos maliciosos e registros
que encontrou. Durante a remoção dos arquivos, o programa Malwarebytes
Anti-Malware talvez solicite uma reinicialização para remover alguns deles. Se
for apresentado uma mensagem informando que se faz necessário uma
reinicialização do computador, proceda com a mesma.
Após seu computador reiniciar, você deve abrir
novamente o programa Malwarebytes Anti-Malware e realizar outra verificação por
vírus para garantir que não haja mais ameaças.
PASSO 4: Removendo malwares de seu computador com HitmanPro
HitmanPro é um software também de escâner usado para uma segunda
opinião, desenvolvido para recuperar seu computador de infecções (virus,
trojans, rootkits, etc.) que tenham infectado seu computador mesmo com todas as
medidas de segurança que você tenha tomado (tal como antivírus, softwares,
firewall, etc.). HitmanPro é desenvolvido para trabalhar junto com outros
programas de segurança sem que haja nenhum conflito. Ele verifica o computador
rapidamente (menos de 5 minutos) e não tende a tornar a utilização do
computador lenta durante esse processo.
1.
Você pode baixar o programa HitmanPro através do link abaixo:
HITMANPRO LINK DE DOWNLOAD (Este link abrirá uma nova página web de onde você pode baixar o
programa “HitmanPro”)
2.
Dê um duplo clique no arquivo nomeado “HitmanPro.exe” (para versões
32-bit do Windows) ou “HitmanPro_x64.exe”
(para versões 64-bit do Windows). Quando o programa iniciar você será
apresentado a uma tela de inicio como a mostrada abaixo.
Clique no botão “Next”,
para instalar o programa em seu computador.
3. O
programa HitmanPro começará então a escânear o seu computador para tentar
localizar arquivos prejudiciais.
4. Quando
tiver terminado ele apresentará a você uma lista de todos os softwares malware
que o programa encontrou, como mostrado na imagem abaixo. Clique no botão “Next” para remover os vírus.
5.
Clique no
botão “Activate free
license” para ter uma licença de gratuita de 30 dias, e
remover todos os arquivos potencialmente perigosos do computador.
PASSO 5: Remover rookits e outros
malware com Zemana AntiMalware
Zemana AntiMalware é um software que utiliza vários mecanismos antivírus
para verificar seu computador a procura de malwares.
1.
Você pode baixar o programa Zemana
AntiMalware através
do link abaixo:
ZEMANA ANTIMALWARE LINK
DE DOWNLOAD (Este link irá abrir uma
nova página de onde você poderá baixar o software “Zemana AntiMalware”)
2.
De um duplo clique no arquivo baixado, de nome “Zemana.AntiMalware.Setup.exe”
para instalar o programa em seu computador. Quando o programa iniciar será
apresentado a você a janela inicial tal como abaixo.
Clique no botão “Next”, para instalar o programa Zemana
AntiMalware em seu computador.
3. Quando o
programa Zemana AntiMalware iniciar, clique no botão “Scan”.
4. Zemana
AntiMalware irá agora escanear seu computador a procura de arquivos indesejados.
Este processo pode levar mais de 10 minutos dependendo do seu sistema
computacional.
5. Quando o
programa Zemana AntiMalware tiver terminado ele apresentará uma lista de todos
os malwares que ele encontrou. Clique o botão “Next”, para remover os arquivos
prejudiciais ao seu computador.
6. O
programa Zemana AntiMalware ira então remover todos os arquivos prejudiciais, e
ao final possivelmente solicitará uma reinicialização do sistema para remover
traços de vírus que não podem ser removidos enquanto o Windows estiver em
execução.
PASSO 6: Removendo Adware de
qualquer navegador com o AdwCleaner
O utilitário AdwCleaner irá escanear seu computados e navegadores
Web em busca de arquivos maliciosos, Extensões e Chaves de Registro, que possam
ser instalados em seu computador sem o seu conhecimento.
1.
Você pode baixar o programa AdwCleaner através do link abaixo.
ADWCLEANER
LINK DE DOWNLOAD (Este link irá abrir uma nova janela de onde você pode
baixar o software
“AdwCleaner”)
2.
Antes de iniciar o programa AdwCleaner, feche
todos os programas abertos e navegadores de internet, então dê
um duplo clique no ícone do AdwCleaner.
Se o Windows perguntar
a você se deseja ou não executar o programa AdwCleaner, permita a execução do mesmo.
3. Quando o programa AdwCleaner
abrir, clique no botão “Scan” como mostrado abaixo.
O programa AdwCleaner
irá então iniciar a procura por arquivos maliciosos que venham a estar
instalados em seu computador.
4. Para remover os
arquivos detectados no passo anterior, clique no botão “Clean”.
5. O
programa AdwCleaner irá perguntar solicitar a você que salve qualquer arquivo ou documento
aberto, uma vez que o programa precisará reiniciar o
computador. Faça isso e então clique no botão OK.
PASSO 7: Removendo hijackers dos
navegadores no Windows com Junkware Removal Tool
O software Junkware Removal Tool é um utilitário poderoso, que ira
remover extensões maliciosas do Internet Explorer, Firefox ou Google Chrome, e
também irá checar seu computador em busca de outras pragas virtuais.
1.
Você pode baixar o programa Junkware
Removal Tool utility através
do link abaixo:
JUNKWARE REMOVAL TOOL LINK DE DOWNLOAD (Este link irá baixar automaticamente o programa Junkware Removal
Tool para o seu computador)
2.
Uma vez que o download do Junkware Removal Tool tenha terminado, dê um duplo clique no icone JRT.exe como apresentado abaixo.
Se o Windows
perguntar a você se deseja ou não executar o programa Junkware Removal Tool, permita.
3. O software Junkware
Removal Tool irá então iniciar, e através do prompt de comandos você precisará
pressionar qualquer tecla para iniciar um escaneamento para localizar browser
hijackers em seus navegadores.
Tenha paciência uma
vez que esse processo pode levar mais de 10 minutos dependendo das
especificações do seu sistema.
4. Quando o escaneamento
do Junkware Removal Tool terminar, o utilitário exibirá um log com os arquivos
maliciosos e chaves de registros que foram removidos de seu computador.
PASSO 8: Checagem por infecções
remanescente em seu computador com o software Emsisoft Anti-Malware
Este software escaneia o computador infectado em busca de Virus,
Trojans, Spyware, Adware, Worms, Dialers, Keyloggers além de outras pragas
virtuais.
1.
Você pode baixar
o programa Emsisoft Emergency Kit através do Link abaixo.
EMSISOFT EMERGENCY KIT LINK DE DOWNLOAD (Este link irá abrir uma nova aba em seu navegador onde você pode
baixar o Software)
2.
Dê um duplo clique no ícone do “EmsisoftEmergencyKit”, em seguida
clique no botão “Extract”.
3. Em seu
desktop você deve ter agora um ícone chamado “Start Extract Emsisoft Emergency Kit”, de
um duplo-clique nele, quando o programa iniciar permita que ele atualize sua
base de dados.
4. Uma vez
que o programa Emsisoft Emergency Kit tenha atualizado com suecesso, clique na
aba “Scan”,
e realize um escaneamento “Smart
Scan“.
5. Quando o
escaneamento tiver terminado o software exibirá uma tela reportando quais
arquivos infectados o software Emsisoft detectou em seu computador, e você terá
que clicar em Quarantine
selected objects para
remover todos.
Comentários
Postar um comentário