Guia e ferramentas de remoção de malware para iniciantes

Como especialista em TI, muitas vezes me perguntam como remover malware de um computador. Existem algumas maneiras diferentes de fazer isso, mas geralmente recomendo usar uma combinação de ferramentas e técnicas para garantir que o trabalho seja feito completamente. Neste artigo, vou guiá-lo pelo processo de remoção de malware do seu computador, passo a passo.

O primeiro passo é identificar a origem do malware. Isso pode ser feito executando uma verificação de vírus com seu software antivírus. Se não tiver um software antivírus instalado, você pode baixar e instalar um programa gratuito como o AVG AntiVirus Free. Depois de identificar a origem do malware, você pode prosseguir para a próxima etapa.

O próximo passo é remover o malware do seu computador. Existem algumas maneiras diferentes de fazer isso, mas a maneira mais eficaz é usar uma ferramenta de remoção de malware. Eu recomendo usar o Malwarebytes Anti-Malware, que é um programa gratuito que faz um excelente trabalho na remoção de malware. Depois de remover o malware, você deve executar uma verificação de vírus completa com seu software antivírus para garantir que o malware tenha desaparecido completamente.

fonte do prompt de comando

A etapa final é tomar medidas para impedir que malwares infectem seu computador no futuro. A melhor maneira de fazer isso é instalar um bom programa antivírus e mantê-lo atualizado. Também recomendo instalar uma ferramenta de remoção de malware como o Malwarebytes Anti-Malware e executar verificações regulares com ela. Seguindo essas etapas, você pode proteger seu computador contra infecções por malware no futuro.

O Windows é o sistema operacional mais popular do mundo, então os autores de malware querem atacá-lo. Como resultado, muitos malwares e malwares foram escritos para ele. Isso leva as pessoas a comentar erroneamente que o Windows é inseguro; quando é muito diferente! Malware pode ser um vírus, adware, spyware, ransomware, ransomware, BOT, Backdoor, Trojan exploits, Rootkit, Dialer, Trojan, Worms, Malware sem arquivo e até mesmo Programas potencialmente indesejados . Você pode ler mais sobre as diferenças Aqui .

Esses malwares geralmente são distribuídos por meio de anexos de e-mail ou mensagens instantâneas. Você pode até pegá-lo enquanto navega em sites perigosos ou mesmo em sites conhecidos, mas invadidos. Você pode acabar baixando-o para o seu computador sem saber ou mesmo conscientemente - ou pode pegá-lo se conectar a unidade USB infectada de seus amigos ao seu computador. Podem ser imagens engraçadas, cartões comemorativos, arquivos de áudio e vídeo e também podem estar ocultos em pirataria, susto ou malware.

Existem muitos sinais típicos de que seu computador pode ter sido invadido e existem maneiras diga-me se o seu computador tem um vírus .

Desde o Windows Vista, a Microsoft introduziu muitos recursos de segurança no sistema operacional, que foram aprimorados no Windows 7 e no Windows 8. No entanto, se o seu computador for infectado por malware, existem maneiras de remover a infecção por malware e, em na maioria dos casos, eles são bem-sucedidos. ! Mas antes de tentar qualquer coisa, faça backup de todos os seus dados importantes em um dispositivo externo, porque em caso de falha do sistema, você pode pelo menos usar esses dados.

Ler : Arquivos e pastas do Windows que você pode excluir da verificação antivírus .

Guia de remoção de malware do Windows

Verifique se o sistema operacional Windows está totalmente atualizado últimas atualizações do windows instalado.

Correr Coletor de lixo para limpar seu computador de lixo e arquivos temporários - incluindo o seu Biscoitos , Flash cookies , eu Cache Java pasta. CCleaner bom software livre! EM Arquivos temporários de Internet a pasta era um local típico para downloaders de cavalos de Tróia e outros malwares baixados da Internet. No entanto, desde O cache agora é tratado como uma pasta virtual com privilégios baixos - para se proteger contra essas ameaças. A remoção de todo o lixo também reduzirá o tempo de verificação.

Atualize seu antivírus e execute uma verificação completa do sistema . PARA modo de segurança ou varredura na inicialização é sempre o método preferido no caso de um ataque de malware grave. Portanto, se o seu antivírus tiver a capacidade de executar uma verificação no momento da inicialização, é melhor fazê-lo. Caso contrário, tente executar a verificação no modo de segurança. É mais fácil para o antivírus capturar e remover o vírus no modo de segurança. Para entrar no modo de segurança, mantenha pressionada a tecla F8 enquanto o computador inicializa.

Alguns antivírus podem não funcionar no modo de segurança. Nesse caso, você não tem escolha a não ser trabalhar normalmente. Remova todas as infecções detectadas quando encontradas. Se o seu antivírus não conseguir remover um vírus ou um arquivo infectado, use um software gratuito para remover arquivo infectado pegajoso na reinicialização . Este utilitário útil removerá o vírus na reinicialização antes de ser carregado na memória. Você pode precisar Mostrar arquivos ocultos através de suas opções de pasta.

Reinício. Isso deve ser feito para que os arquivos bloqueados para exclusão na reinicialização sejam excluídos. Agora você precisa executar o CCleaner novamente para limpar as chaves de registro que sobraram e outros lixos. Se precisar de mais ajuda, esta postagem mostrará como verificar o registro em busca de malware e remover entradas manualmente .

Este método básico geralmente resolve a maioria dos casos de infecções virais. Mas se não for esse o caso, aqui estão mais algumas dicas adicionais para cenários especiais.

Verificadores de arquivos on-line

Se o seu antivírus não detectar que um arquivo é um vírus, mas você suspeitar que seja, ou se precisar de uma opinião diferente sobre se um arquivo é um vírus, sugiro que verifique esse arquivo específico com scanners de internet com vários mecanismos antivírus como Jotti ou VirusTotal.

Scanners sob demanda

Embora a maioria de nós possa ter programa antivírus instalado em nosso computador Windows, podem surgir dúvidas quando você precisar de uma segunda opinião. Embora você sempre possa visitar scanners de vírus on-line Desde um software de segurança conhecido até a verificação do seu PC ou a verificação de um arquivo específico com um verificador de malware on-line usando vários mecanismos antivírus, alguns preferem ter um verificador de vírus off-line sob demanda instalado localmente. Nesses momentos, você pode usar esses scanners de vírus sob demanda .

DICA : Verifique se o antivírus está funcionando .

ferramentas administrativas do windows 8.1

Verifique a autenticidade de arquivos questionáveis

O malware pode ter qualquer nome e, na verdade, os criadores de vírus gostam de nomeá-los com base em alguns processos legítimos da Microsoft ou software popular. Verifique em qual pasta ele está. Se o processo familiar estiver na pasta System32 - onde deveria estar, pode ser a pasta MS legítima. Mas se estiver em alguma outra pasta, pode muito bem ser um malware tentando se passar por um processo do Windows. Então, procure o arquivo, clique com o botão direito sobre ele e verifique suas propriedades e detalhes.

Corrigir problemas de internet

Algumas variantes de malware incluem um servidor proxy da Internet e sequestram o cache DNS do Windows, o que pode impedir que você acesse a Internet ou baixe as ferramentas necessárias para remover o malware. Então, baixe uma ferramenta capaz de resolver problemas relacionados à Internet. Tentar Caixa de Miniferramentas .

Redefinir configurações de proxy

O malware pode alterar as configurações de proxy do Windows Internet Explorer e essas alterações podem impedir que você acesse o Windows Update ou qualquer site de segurança da Microsoft. Redefinir configurações de proxy retornar aos valores padrão. Você também pode correr Ferramenta de solução de problemas do IE para redefinir todas as configurações de segurança para seus valores padrão.

Restaurar recursos do Windows

Se você achar que seus recursos importantes do Windows, como Gerenciador de Tarefas, Editor do Registro, Painel de Controle, Prompt de Comando, etc., estão desativados, você pode usar nosso programa gratuito. FixWin para ligá-los. Redefinir as configurações de segurança do Windows padrão. Redefinir configurações do firewall do Windows aos valores padrão.

Rootkits e remoção

PARA rootkit é um tipo de malware que impede que o software de detecção/remoção se detecte. Portanto, instale uma ferramenta de remoção de rootkit eficaz e fácil de usar. Kaspersky TDSSKiller confiável a esse respeito, mas você também pode tentar o Malwarebytes AntiRootkit Tool. você pode usar Scanner de chave adesiva backdoor para detectar backdoors com sticky keys.

Hack e remoção do navegador

O sequestro de navegador ocorre quando você descobre que as configurações do navegador foram alteradas sem sua permissão. Mais sobre Hack de navegador e ferramenta gratuita de remoção de sequestrador de navegador .

Removendo ransomware

O vírus ransomware bloqueia o acesso a um arquivo ou ao seu computador e exige que o criador receba um resgate para restaurar o acesso, o que geralmente é resolvido com um comprovante de dinheiro pré-pago anônimo ou bitcoin. Este post é sobre como evitar ransomware irá sugerir passos que você precisa tomar para se manter seguro e oferecer links para ferramentas anti-ransomware gratuitas . Aqui está uma lista de gratuitos Ferramentas de descriptografia de ransomware que pode ajudá-lo a desbloquear arquivos. E se você for infectado, este post mostrará a você o que fazer após um ataque de ransomware. RanSim Ransomware Simulator irá dizer-lhe se o seu computador está protegido contra ransomware.

Remoção de vírus de macro

Se o ícone do arquivo do Word ou Excel mudou, ou você não pode salvar o documento, ou há novas macros em sua lista de macros, você pode assumir que seus documentos foram infectados por um vírus de macro. Neste caso, você precisa tomar medidas urgentes para remover vírus de macro .

Vulnerabilidades e proteção contra exploits

Computador Vulnerabilidade é um 'buraco' em qualquer software, sistema operacional ou serviço que pode ser explorado por criminosos da web para seu próprio benefício. Exploits observe as vulnerabilidades. Se um criminoso da web descobrir uma vulnerabilidade em qualquer um dos produtos na Internet ou em outro lugar, ele poderá atacar o sistema que contém a vulnerabilidade para obter algo ou impedir que usuários autorizados usem o produto adequadamente. Conjunto avançado de ferramentas de mitigação, Inspetor de Software Pessoal Secunia , SecPod Saner Free , Microsoft Baseline Security Analyzer , Verificador de vulnerabilidades do Windows Protector Plus, Ferramenta de Prevenção de Exploração Malwarebytes e ExploitShieldGenericName são algumas das ferramentas gratuitas mais famosas disponíveis para Windows que podem oferecer proteção contra essas ameaças. Se você está procurando um software de segurança anti-executável gratuito para proteger seu PC Windows contra malware, dê uma olhada em VoodooShield .

Software Rogue e remoção

Hoje em dia, os usuários de computador estão expostos a muitos Software não autorizado e ransomware , que pode ter sido baixado pelos próprios usuários sem perceber. Portanto, lembre-se, não se deixe enganar para baixar qualquer software - sempre baixe software e freeware de sites que você conhece e confia. Além disso, ao instalar, nunca clique cegamente em Next-Next. Não se esqueça de desmarcaruma embarcaçãoe barras de ferramentas que você não deseja instalar.

Software não autorizado , também conhecido como Rogues, o Scareware se faz passar por software de segurança e emite avisos falsos para induzi-lo a comprar software de segurança com o qual os piratas lucram. O software baixado pode conter uma forma ainda pior de malware. ransomware criptografar os dados pessoais do usuário ou bloquear todo o seu computador. Depois de pagar o 'resgate' por meio de um serviço anônimo, seu computador será desbloqueado.

No caso de uma infecção, você poderá ver estes avisos na barra de tarefas:

Aviso! Seu computador está infectado! Este computador está infectado com spyware e adware.

telnet não é reconhecido windows 10

Além disso, ao navegar na web em uma caixa de diálogo pop-up, você recebe uma mensagem que parece um aviso, não clique em nada dentro da caixa de diálogo.

Tem certeza de que deseja sair desta página? Seu computador está infectado! Eles podem causar perda de dados e corrupção de arquivos e devem ser corrigidos o mais rápido possível. Clique em CANCELAR para evitar isso. Volte para System Security e baixe-o para proteger seu computador. Clique em OK para continuar ou em Cancelar para permanecer na página atual.

Em vez de, pressione ALT + F4 no teclado para fechar a caixa de diálogo . Se esses avisos continuarem a aparecer quando você tentar fechar a caixa de diálogo, isso é um bom sinal de que a mensagem é maliciosa.

Embora a maioria dos programas antivírus também remova software nocivo, você também pode fazer o seguinte, se desejar: Inicialize no modo de segurança com rede e tente remover software nocivo e ransomware do Painel de controle Todos os itens do painel de controle, programas e recursos. Em seguida, vá para a pasta do programa do sistema e exclua todas as pastas relacionadas. Depois disso, execute o limpador de registro. O Rogue pode ser mais fácil de remover, mas o Ransomware não!

Usar Eset Rogue para desinstalar aplicativos . Esta ferramenta gratuita ajudará você a remover malware ou software assustador. HitmanPro.Alert é uma ferramenta gratuita anti-ransomware e de detecção de invasão de navegador. CryptoPrevent é outra ferramenta útil que protege seu computador do Cryptolocker ou de qualquer outro ransomware. Anvydisco de emergência para Windows irá ajudá-lo a remover o ransomware. HitmanPro.Kickstart ajudar a remover ransomware.

Ferramentas de remoção de botnet

nós já vimos o que são botnets . Essas botnets são controladas por invasores remotos para executar tarefas ilegais, como envio de spam ou ataque a outros computadores. Os métodos de detecção de bots incluem: Análise Estática e análise comportamental. Ferramentas de remoção de botnet irá ajudá-lo a remover bots do seu computador Windows. Você pode querer ler este post em Como saber se meu computador foi hackeado .

Use ferramentas especializadas de remoção de malware

O código malicioso está se tornando mais complexo e a infecção afeta mais elementos do sistema do que nunca. Às vezes, quando seu software antivírus não consegue remover um vírus do seu computador, pode ser necessário baixar e usar essas ferramentas gratuitas autônomas especializadas que são emitidos por empresas de segurança conhecidas como Symantec, Eset, Kaspersky, etc.

Remover malware persistente

Se você precisar remover malware persistente ou persistente e software criminoso, experimente o software gratuito. Norton Power Eraser ou Emsisoft BlitzBlank . Se o seu malware estiver bloqueando a instalação ou execução do seu software antivírus, se instalado, use Malwarebytes Camaleão .

Depois de limpar o computador, você pode fazer o seguinte:

Alguns tipos de malware são criados com o propósito maligno de roubar dados pessoais, como senhas, e-mails e informações bancárias. Então você é aconselhado mude todas as suas senhas depois de limpar seu computador.

Crie um novo Restauração do sistema ponto. correr Ferramenta de limpeza de disco do Windows para excluir pontos de restauração anteriores.

A Microsoft lançou duas ferramentas nas quais você pode estar interessado. Ferramenta de prevenção de software malicioso do Windows ajudá-lo a melhorar a segurança do Windows, enquanto Solucionador de problemas de segurança do Windows corrigir problemas de segurança do Windows.

Lembre-se, prevenir é melhor do que remediar! A remoção de malware pode ser difícil porque algumas de suas variantes são resistentes a algumas ferramentas de remoção de malware. Então certifique-se de levar tudo precauções necessárias para proteger seu computador com Windows .

Links úteis para programas de segurança:

1. Livre programa antivírus | Software de firewall | Pacotes de segurança da Internet para Windows.
2. Verificador de segurança da Microsoft
3. Windows Defender off-line
4. Ferramenta de remoção de software malicioso do Windows
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite .

Se tudo mais falhar, a única maneira de remover o malware é reformatar e reinstalar o Windows. No entanto, você deve escolher isso como último recurso quando todas as outras opções falharem.

Se precisar de ajuda, pode sempre visitar o nosso Fórum de Segurança do Windows .