O malware está em toda parte. Está olhando para você. Os arquivos podem ficar corrompidos. entrega as chaves da sua máquina a um hacker do outro lado do mundo.
Essas ameaças são tão comuns que é apenas uma questão de tempo até você ser atacado. Se você encontrar esse problema, precisará saber como remover o vírus antes que ele controle seus dados ou bloqueie seu sistema.
A primeira regra é simples. Não entrar em pânico. Não pense imediatamente que você precisa redefinir seu computador para os padrões de fábrica. As infecções geralmente podem ser removidas sem limpar todo o disco rígido. Alguns arquivos podem ser perdidos. Nem tudo está necessariamente perdido.
Identifique os sinais antecipadamente
Primeiro, confirme se a máquina está realmente infectada.
A página inicial padrão do seu navegador pode mudar inesperadamente. Ou você pode ser redirecionado para um site incompleto que não tentou visitar. Comportamento anormal, como travamentos frequentes, também é um sinal de alerta. Você está recebendo a mensagem de erro “O arquivo está corrompido” ao tentar abrir um documento? Este não é um problema pequeno. É malware.
Se você suspeitar de uma infecção, execute o software antivírus imediatamente.
Para usuários do Windows, o software antivírus não pode ser ignorado. Embora você possa praticar uma navegação segura, os autores de malware estão constantemente procurando novas maneiras de contornar as precauções básicas.
Algumas ameaças avançadas impedem o download de ferramentas de segurança. Se você encontrar esse problema, baixe o software antivírus em outro computador limpo. O programa de instalação é transferido através da unidade flash USB.
Se você ainda não tem cobertura, compre-a agora. Observe que as versões gratuitas geralmente carecem de recursos avançados, como proteção contra ransomware em tempo real e verificação de e-mail. Você recebe o que você paga.
Elimine ameaças
Supondo que as configurações do seu antivírus estejam atualizadas, ele deverá sinalizar os invasores. A maioria dos programas abre uma página de aviso que lista todos os códigos maliciosos detectados. Anote os nomes. Você pode precisar dele mais tarde se precisar removê-lo manualmente.
A maioria das ferramentas antivírus modernas colocam em quarentena ou excluem ameaças automaticamente. Geralmente é o suficiente para confirmar a ação. Para o usuário médio, esta é a maneira mais segura. A remoção manual é perigosa e trabalhosa.
Desligue o computador quando o software informar que o trabalho foi concluído. Reiniciar. Execute a verificação novamente. Se sair limpo, você está bem.
Se um malware diferente for encontrado, repita o processo. Se o “mesmo” malware for detectado duas vezes, a infecção se tornará persistente. Pode ser necessário tentar um método ou ferramenta de opinião diferente.
Por que a proteção dupla não deve ser feita
A lógica parece sólida. Se um antivírus é bom, dois deveriam ser melhores.
Isso está errado.
A execução de vários programas antivírus em tempo real consome grandes quantidades de recursos do sistema. Seu computador pode torná-lo lento demais. Isso pode causar falhas no sistema. Pior ainda, eles frequentemente entram em conflito entre si. Se dois softwares de segurança tentarem monitorar o mesmo arquivo, todo o sistema operacional poderá ficar instável.
Atenha-se a um motor confiável.
Rompa o controle de malware
Se suas ferramentas antivírus estão bloqueadas ou continuam exibindo as mesmas ameaças sempre que você verifica, é hora de mudar o campo de batalha. Inicialize no modo de segurança. Isso reduz o sistema operacional Windows às suas partes essenciais e carrega apenas os componentes principais necessários para operar a máquina.
A maioria dos vírus se incorpora ao registro do Windows, um banco de dados de instruções que informa ao sistema operacional como iniciar programas. Geralmente é definido como ativo na inicialização do sistema. Ao forçar a inicialização do Modo de segurança, você pode impedir o carregamento de muitos desses malwares. Isso permite que seu software antivírus funcione ininterruptamente e verifique os principais arquivos do sistema. Se você encontrar novo malware aqui, o componente raiz pode ter sido detectado. Algumas ameaças atuam como downloaders para baixar e instalar outros aplicativos maliciosos. A remoção desses nós principais reduz significativamente a superfície de ataque da máquina.
Identifique os inimigos manualmente
Se as ferramentas automatizadas falharem, você precisará fazer algumas pesquisas. Já existe uma lista de nomes de malware detectados pelo software. Em seguida, pegue a lista e pesquise usando a mesma empresa de segurança que criou seu software antivírus.
Diferentes fornecedores geralmente dão nomes diferentes ao mesmo vírus, o que pode causar confusão. Seguindo a documentação do fornecedor, você pode garantir que está visualizando informações precisas e consistentes. Seu banco de dados geralmente lista todos os arquivos associados a uma ameaça específica e indica onde esses arquivos geralmente estão ocultos. Talvez você precise vasculhar os diretórios do sistema para encontrá-los.
Etapa importante: Faça backup de suas pastas de registro antes de excluir qualquer coisa. Excluir os arquivos errados do registro pode impedir que o computador inicie corretamente.
Após confirmar a localização, remova todos os arquivos infectados da lista. Reinicie a máquina. Execute seu software antivírus novamente. Se a varredura voltar limpa, a infecção pode ter sido removida.
Por fim, altere sua senha. Muitas variantes de malware incluem keyloggers que registram as teclas digitadas e as enviam para um servidor remoto. Se você tiver malware significativo em seu dispositivo, suas credenciais provavelmente foram comprometidas. Melhor redefinir tudo do que arriscar que sua conta online seja exposta.
Opção principal: disco inicializável
Algumas infecções são muito agressivas e impedem que o sistema operacional carregue completamente. Para casos difíceis como esse, alguns softwares antivírus possuem um disco de recuperação inicializável. É um sistema operacional independente e leve, armazenado em uma unidade USB ou CD.
Crie este disco em um computador limpo e insira-o no computador infectado. Ao inicializar a partir do disco, o computador ignora o sistema operacional no disco rígido infectado. Em vez disso, ele carrega o ambiente seguro do USB. Isso permite que você execute uma verificação completa de vírus em suas unidades internas sem ativar nenhum malware. Como o vírus não está em execução, ele não pode ocultar, criptografar ou excluir evidências. Este método ignora efetivamente as proteções contra malware e permite remover a infecção e restaurar a funcionalidade.
A prevenção é mais barata que o tratamento
Evitar vírus no Windows requer disciplina e higiene digital básica.
- A segurança do e-mail não é negociável. Não abra anexos nem clique em links de remetentes desconhecidos. Se o link for suspeito, passe o mouse sobre ele para ver o URL de destino. Os criadores de vírus dependem fortemente da engenharia social para enganar os usuários e fazê-los executar seu código.
- **Desative o recurso de inicialização automática. ** E-mail
Se os clientes abrirem anexos ou iniciarem links automaticamente, desative-os. Este é um vetor comum de infecção imediata.
** Verifique a mensagem com atenção. ** Verifique a fonte, sejam fóruns, Facebook ou mensagens instantâneas. Procure erros de digitação, frases estranhas ou necessidades urgentes. Se a conta do seu amigo lhe enviar um link estranho do nada, provavelmente ela foi hackeada.
Não clique.
* Evite sites arriscados. ** Sites piratas, conteúdo adulto e repositórios de software não verificados são criadouros de malware. Os navegadores modernos marcam-nos corretamente, mas não ignore o aviso.
* Cuidado com pop-ups. Falsos avisos de que você precisa atualizar seus drivers de vídeo ou Flash player são quase sempre fraudes. Eles são projetados para induzir os usuários a baixar malware.
* Manutenção do sistema. **Execute uma varredura uma vez por semana. Mantenha seu sistema operacional e software antivírus atualizados. As empresas de segurança lançam patches todos os dias para enfrentar novas ameaças;
Mesmo um atraso de uma semana pode deixá-lo vulnerável.
** Limpe arquivos temporários. **O malware geralmente se esconde no cache temporário do seu navegador para evitar a detecção. Esvaziar regularmente essas pastas pode remover possíveis esconderijos.
Último recurso: limpe o sistema
Se tudo mais falhar e o malware persistir apesar da remoção manual e das verificações de inicialização, pode ser necessário limpar completamente o sistema. Isso significa formatar o disco rígido e reinstalar o Windows do zero.
Este é o último recurso, pois tudo será excluído. Programas, configurações e arquivos pessoais serão perdidos. Antes de começar, você deve fazer backup de todos os seus dados importantes e limpos em uma unidade externa ou armazenamento em nuvem. Observe que se o seu backup já estiver infectado, você apenas reinstalará o problema.
Este processo é tedioso. Você precisa reinstalar o sistema operacional, instalar atualizações, reinstalar aplicativos e restaurar seus dados. No entanto, garante que todos os vestígios de malware desaparecerão. Comece do zero.
Instale e atualize seu software antivírus imediatamente após a limpeza. Não pule esta etapa. Um sistema novo fica vulnerável até que seja protegido.
*Este artigo foi atualizado com tecnologia de inteligência artificial. Verificado e editado pelos editores do HowStuffWorks. *
Onde você precisa de mais ajuda
Se a sua máquina já estiver comprometida, encontrar uma orientação clara e confiável pode ser como encontrar uma agulha num palheiro de conselhos desatualizados. Embora o cenário da segurança digital esteja a mudar rapidamente, certos recursos básicos continuam a ser críticos para aqueles que procuram retomar o controlo dos seus sistemas.
Em 2009, a Equipe de Computação Acadêmica da Universidade de Minnesota publicou um relatório simples, mas detalhado, sobre o que fazer se o seu computador estiver infectado. O guia intitulado “O que fazer se o seu computador pegar um vírus” elimina todo o ruído. Ele não apenas diz para você instalar software antivírus. Ele orienta você nas etapas imediatas de triagem necessárias para estancar o sangramento.
O trabalho de David Dittrich “The Lifecycle: Preventing, Detecting, and Removing Bots” fornece uma perspectiva técnica mais profunda. A análise de Dittrich, publicada na mesma época, centrou-se no ciclo de vida destes agentes nocivos. Em vez de uma solução rápida, compreender como os bots funcionam é importante para a prevenção a longo prazo. Se você quer entender por que sua máquina está funcionando mal, a lógica começa aqui.
A Microsoft Security forneceu seu próprio guia “Como remover vírus de computador” no final de 2008. Como proprietária do ecossistema, as recomendações da Microsoft são adaptadas especialmente para ambientes Windows. É prático, fácil e consistente com as ferramentas utilizadas pela maioria dos usuários. Este é um excelente ponto de partida para um processo básico de limpeza que não requer ferramentas de terceiros.
Jordan Robertson, da AP News, ofereceu uma perspectiva mais ampla sobre “o que você deve saber e fazer se o seu computador estiver infectado”. Este artigo serve como uma lista de verificação para identificar os sinais de uma infecção por botnet. Isso é menos técnico e mais ilustrativo, ajudando os usuários a identificar os sintomas antes que fiquem fora de controle. Para a pessoa comum, saber o que procurar é metade da batalha.
Essas fontes não são apenas arquivos. Estes representam o conhecimento básico necessário para responder a infecções comuns.
Os links aqui fornecidos não são exaustivos, mas cobrem os aspectos mais importantes como limpeza imediata, análise técnica do ciclo de vida, instruções específicas da plataforma e identificação de sintomas. Se você estiver lidando com uma infecção ativa, use a lista de verificação de Robertson para identificar o problema, depois consulte as instruções de remoção da Microsoft ou da Universidade de Minnesota e tenha em mente os insights de Dittrich para entender o panorama geral da ameaça.
É muito confuso. Isso geralmente é frustrante. Em alguns casos, um novo começo é a melhor solução. Mas saber onde obter ajuda pode fazer a diferença entre uma reinstalação em pânico e uma recuperação planejada. As ferramentas estão aí. Tudo que você precisa é saber como usá-los.
