Tenho percebido que os artigos relativos às formas de exclusão de vírus/trojans têm sido um sucesso, tanto no ProfissionaisTI, no meu blog e em outros blogs que eu já participei como articulista, por isso, resolvi escrever mais um artigo sobre o tema.
Um dos pecados mais comuns entre os técnicos de suporte é querer remover vírus de um sistema usando o antivírus instalado no próprio sistema e isso é um erro, exceto se:
Se for possível iniciar o sistema no modo seguro/modo seguro somente comando;
Se for um vírus de baixo nível de gravidade;
Se você conseguir impedir que ele seja iniciado ou para-lo enquanto estiver em execução.
Quais as formas mais corretas – com chances de sucesso – de remover vírus?
Usando um CD do Linux – Neste caso é necessário que se conheça o vírus, os arquivos que ele usa, as pastas onde ele se aloja, etc, etc, etc… [nível altamente técnico]
Usando um CD bootável com antivírus – a menos que seja super-atualizado, do contrário o antivírus pode não conseguir encontrar o vírus, principalmente se a variante dele for mais nova que a base de dados do antivírus;
Iniciando no modo seguro/somente comando: Em alguns casos, vírus como, por exemplo, Win32.Sality, não possibilita iniciar o sistema no modo seguro, por isso, essa forma nem sempre funciona.
Dica: Se você reiniciar o sistema no modo seguro e ele não carregar ou exibir a tela azul (Falha Geral de Proteção), então o sistema está com um vírus de alta gravidade, isto quer dizer que provavelmente você terá que reinstalar alguns programas e até o sistema operacional novamente… Risco: Perder programas instalados.
Lembrando: Desconheço vírus que apaga banco de dados, documentos ou que estrague o disco rígido (isso é lenda). Para danificar um hardware o vírus teria que ter acesso de baixíssimo nível (nível de hardware), e para esse tipo de acesso se torna inviável a programação para larga escala.
Coloque o HD com sistema infectado como secundário (HD externo) em outro computador cujo sistema operacional esteja limpo (sem vírus e com antivírus atualizado), depois clique em cima da unidade referente ao HD infectado (nunca dê dois cliques!) e clique com o botão direito sobre ele e use o escaner do seu antivírus. No exemplo eu uso o Avast 2011 Free Edition.
Clicando com o botão direito do mouse, escolha Escanear
Após o escaneamento, escolha EXCLUIR e clique em APLICAR
Tela de opções de remoção dos arquivos infectados
Dúvida cruel 1: Reparar, Mover para a quarentena ou Excluir?
Quarentena -> Você só manda para quarentena arquivos que você não saberia dizer se ele faz parte do sistema ou se podem causar danos ao sistema ou à um aplicativo | É muito mais fácil reinstalar o sistema ou aplicativo do quê conviver com um arquivo danoso;
Reparar -> Essa ação nem sempre é confiável, alguns vírus alteram totalmente o arquivo que fica irreparável, é mais fácil substituí-lo;
Excluir -> A mais acertada, recomendável na maioria das vezes (se não em todas);
Dúvida cruel 2: E se for um arquivo do sistema?
Nesse caso, com o disco rígido adicionado como secundário, copie o arquivo removido de outro sistema que esteja limpo (de vírus), da mesma versão (claro!) que o infectado e coloque na pasta de onde foi removido o infectado. Observe que o log mostra onde estava o arquivo infectado.
E lembre-se: Após todo esse processo, se for necessário repare o sistema operacional (não formatar, use reinstalar ou reparar) e assim que fizer isso, instale um antivírus, atualize-o e só depois comece trabalhar com os arquivos e programas antigos (quando o sistema ainda estava infectado).
Tente descobrir onde o vírus se aloja e como ele se comporta, para isso, basta uma pesquisa no Google.
Abraços e sucesso na empreitada!
José Ferreira Netto
Mais artigos deste autor »
Bacharel em Sistemas de Informação pela ULBRA - CEULJI - CAMPUS DE JI-PARANÁ/RO, Usuário desde o MS-DOS 6.10 - Fã de Tecnologia e de Sistemas Windows e Linux - Gosto de compartilhar conhecimento, idéias - Atua como Administrador Técnico de Depto. Informática para Serviço Público.
CONTEÚDOS RELACIONADOS
5 Comentários
netto abril 17, 2012 às 9:29 pm
1
Jackson, por gentileza, altere o tamanho das imagens.
Maciel setembro 28, 2013 às 2:57 pm
2
Ola amigos, da profissionalti, gostaria de uma pequena informação, se for possivel.
Toda vez que ligo o meu notebook me aparece uma mensagem.(windowsserch.exe-nao foi possivel localizar componente.) se isso e virus.
Desde mais agradeço
Abraços.
netto setembro 30, 2013 às 1:22 pm
3
Prezado Maciel, é um malware…
Baixe o ADWCleaner (http://www.bleepingcomputer.com/download/adwcleaner/), clique em analisar e depois em limpar que o problema será resolvido.
Timoth abril 20, 2016 às 8:11 am
4
Olá Netto, me ajude por favor.
Retirei o HD do notebook que estava rodando windows 7 (com virus – Packed.Dromedan!Ink).
Coloquei o mesmo como HD externo em outro micro com anti-virus atualizado.
Mas muitas pastas inclusive do sistema operacional não são verificadas por não haver permissão.
O anti-virus não encontra nada, mas tenho certeza da infecção, pois quando coloco um pen drive nele sai infectado e aí limpo neste micro que coloquei o HD externo.
Como consigo scannear em todo HD externo? Grato.
Netto abril 20, 2016 às 6:34 pm
5
Timoth, execute o antivírus como administrador…. basta clicar em cima do ícone do antivírus e escolher Executar como Administrador…
Ou vai nas pastas que não abrem e clica com o botão direito sobre elas e escolhe propriedades e vai em proprietários e adiciona todos como proprietários e depois passe o antivírus,
Deixe seu comentário Cancelar resposta
Seu endereço de e-mail não será publicado. Campos com * são obrigatórios!
Comentário
Nome *
E-mail *
Site
Salvar meus dados neste navegador para a próxima vez que eu comentar.
artigos aleatórios
Redação PTI
7 produtos tecnológicos para aproveitar na Black Friday
Redação PTI
Como impulsionar negócios com o Wi-Fi Marketing?
Wesley Costa
A crise do coronavírus está revelando esses 5 problemas no seu modelo de negócios – veja como corrígi-los!
Alexandre Luis
[GPMPE-MH] – O fim dos projetos clássicos de ERP #5
Walter Cunha
Mapa Mental Resposta (de Discursiva) – Ótima Técnica!
X
O Profissionais TI (PTI) é um portal colaborativo criado em 2008 que tem como principal objetivo a disseminação de informações relacionadas a área de Tecnologia da Informação (TI)