Como deletar vírus manualmente

Quem sou
Aina Martin
@ainamartin
Autor e referências

Informação preliminar


Antes mesmo de realizar opera√ß√Ķes concretas no computador, smartphone ou tablet √† sua disposi√ß√£o, deixe-me dar mais algumas informa√ß√Ķes sobre o que a opera√ß√£o de exclus√£o manual de v√≠rus envolve em termos de a√ß√Ķes e riscos.

Os chamados programas antiv√≠rus / antimalware, de fato, t√™m informa√ß√£o precisa quanto √†s defini√ß√Ķes de v√≠rus conhecidos, dificilmente apagam do sistema arquivos e pastas que n√£o devem ser tocados e, da mesma forma, deixam "resqu√≠cios" da elimina√ß√£o dentro do dispositivo sobre o qual atuam: dentro dos programas citados, centenas de algoritmos e modos de a√ß√£o, que variam de acordo com o tipo de amea√ßa detectada e o tipo de sistema operacional em uso, que s√£o colocados em pr√°tica com total seguran√ßa se necess√°rio.



Essa seguran√ßa, √© claro, est√° faltando no caso de exclus√£o manual: exclua v√≠rus manualmente, na verdade, significa identificar o arquivo infectado por dedu√ß√£o, excluindo-o de forma "brutal" (ou desinstalando o programa / aplicativo que o traz consigo) e torcer para que isso n√£o afete o sistema operacional, como todos os v√≠rus. tem um mecanismo pr√≥prio e pode envolver outros arquivos (√†s vezes at√© arquivos de sistema).

Portanto, antes de prosseguir, tenha em mente que a operação que você está prestes a realizar pode lhe dar o resultado desejado, mas é potencialmente capaz de comprometer outras partes do sistema operacional ou todo o funcionamento do dispositivo, obrigando-o, no pior caso, para prosseguir com um formato completo. Eu te avisei!

Como deletar vírus manualmente do PC

Apesar dos meus avisos, voc√™ decidiu seguir o caminho da exclus√£o manual de v√≠rus? Ent√£o, tudo que voc√™ precisa fazer √© continuar lendo este guia: nas pr√≥ximas se√ß√Ķes, de fato, vou mostrar alguns procedimentos para excluir v√≠rus manualmente tanto de Windows que MacOS. Sempre tenha em mente, mesmo antes de intervir, que isso pode comprometer ainda mais a estabilidade do sistema operacional.


Windows


A primeira coisa que voc√™ precisa fazer, se estiver usando o sistema operacional Windows, √© criar um ponto de restaura√ß√£o para usar no caso de algo dar errado: ensinei como fazer no meu guia tem√°tico.

Feito isso, voc√™ pode proceder ao reconhecimento e localiza√ß√£o do fogo contendo o v√≠rus ativo: em primeiro lugar, portanto, comece Gerenciamento de atividades pressionando a combina√ß√£o de teclas Ctrl + Shift + Esc; alternativamente, voc√™ pode usar a combina√ß√£o de teclas Ctrl + Alt + Canc e selecione o item Gest√£o de tarefas / Iniciar gest√£o de tarefas da tela proposta.

Neste ponto, se necess√°rio, clique no item Mais detalhes colocado na borda inferior da janela que aparece na tela e pressiona o cart√£o Processos: leia atentamente o nome de cada processo em execu√ß√£o e, se houver algo que n√£o o conven√ßa, anote o seu nome e fa√ßa uma pesquisa r√°pida sobre Google (Com art. o que √© [ProcessName]) para entender se √© um v√≠rus ou n√£o.

Se houver uma resposta positiva, fa√ßa clique com o bot√£o direito no nome do processo em quest√£o dentro Gerenciamento de atividades e selecione o item Abrir caminho do arquivo no menu de contexto proposto, para abrir uma janela do Explorador de Arquivos na pasta onde reside o suposto v√≠rus. Depois de fazer isso, conecte-se ao site do VirusTotal e arraste com o mouse o arquivo suspeito da pasta do Explorador de Arquivos para a caixa apropriada localizada no site (indicada por um √≠cone de planilha com uma impress√£o digital).



Após alguns segundos, o VirusTotal deve mostrar a análise completa da verificação: se o arquivo estiver infectado, você deve excluí-lo o mais rápido possível, seguindo os passos que indico a seguir.

  • Para ‚Äúdesativar‚ÄĚ a amea√ßa imediatamente, v√° para a guia Processos da janela Gerenciamento de atividades, Faz clique com o bot√£o direito no nome do arquivo suspeito, escolha a entrada Fim da √°rvore do processo / Fim da √°rvore da atividade no menu contextual proposto e confirma a vontade de prosseguir clicando no bot√£o Sim.
  • Se o pertence a um programa conhecido, vamos para Iniciar> Configura√ß√Ķes> Aplicativos esses venenos s√£o janelas 10ou em Iniciar> Painel de controle> Programas e recursos> Desinstalar um programa se voc√™ usa uma vers√£o anterior do sistema operacional da Microsoft, identifique o programa suspeito na lista, selecione-o com um clique e press√£o o bot√£o Uninstall. Em seguida, siga o procedimento proposto na tela para remover o programa.
  • Se esta solu√ß√£o n√£o for adequada para voc√™, voc√™ deve deletar "cru" o arquivo infectado: lembre-se de que esta opera√ß√£o pode afetar o sistema operacional e / ou deixar "resqu√≠cios" de v√≠rus que n√£o s√£o vis√≠veis. Se voc√™ pretende continuar de qualquer maneira, fa√ßa clique com o bot√£o direito no arquivo e segurando a tecla mudan√ßa, clique no item excluir colocado no menu de contexto. Em seguida, press√£o o bot√£o Sim e executa a mesma opera√ß√£o em quaisquer arquivos ou pastas conectadas ao v√≠rus. Mais uma vez: aja com extrema cautela, pois isso pode comprometer irremediavelmente a estabilidade do sistema operacional.

Se voc√™ fez uma exclus√£o "brutal" do arquivo, voc√™ precisa verificar o programas que come√ßam na inicializa√ß√£o do Windows, de modo a possivelmente apag√°-lo da lista (evitando erros na inicializa√ß√£o ou reprodu√ß√Ķes autom√°ticas do v√≠rus): se voc√™ estiver em janelas 10, lembra Gerenciamento de atividades como mostrei antes, clique na guia Come√ßo e, depois de identificar o nome do arquivo no qual est√° interessado, fa√ßa clique com o bot√£o direito nele e selecione o item incapacitar a partir de seu menu de contexto.


Su janelas 7 ou antes, no entanto, o procedimento a seguir √© um pouco diferente: press√£o a combina√ß√£o de teclas no teclado Win + R. digite o comando msconfig no painel que aparece na tela, press√£o o bot√£o Transmiss√£o e clique na guia Come√ßo colocado na nova janela que se abre. Assim que o programa suspeito for identificado, remova a marca de sele√ß√£o correspondente ao seu nome e press√£o o bot√£o OK e depois no bot√£o Restart para reiniciar o computador imediatamente.

Como √ļltimo recurso, recomendo que voc√™ verifique o extens√Ķes dos navegadores instalados no seu computador e, possivelmente, excluir aqueles suspeitos ou diretamente relacionados ao malware que acabou de excluir, acessando a se√ß√£o apropriada das configura√ß√Ķes do programa de navegador que voc√™ escolheu.

  • cromo - clique no bot√£o (‚čģ) localizado no canto superior direito, v√° para o menu Outras ferramentas> Extens√Ķes.
  • Firefox - press√£o o bot√£o ‚ėį localizado no canto superior direito e, em seguida, o √≠cone Componentes adicionais presente na caixa que se abre e escolha o item extens√Ķes na barra lateral esquerda.
  • Microsoft Edge - pressiona o bot√£o (...) presente no canto est√° no canto superior direito e clique no item extens√Ķes no menu que √© aberto.

Nota: se voc√™ achar dif√≠cil desabilitar o v√≠rus ou excluir seu arquivo, com mensagens de erro como Acesso negadoIncapaz de terminar a execu√ß√£o, voc√™ pode tentar colocar em pr√°tica o procedimento descrito inserindo o Modo de seguran√ßa com rede Janelas. Eu disse a voc√™ como acess√°-lo no meu guia sobre como iniciar o Windows no modo de seguran√ßa.

Lembre-se, ao se livrar do h√≥spede indesejado, de seguir alguns pequenos cuidados necess√°rios para evitar que tais situa√ß√Ķes voltem a acontecer: a seguir voc√™ listar√° as mais importantes.

  • N√£o inicie programas baixados de sites com confiabilidade n√£o verificada, programas piratas ou anexos recebidos de e-mails, redes sociais ou outros canais de comunica√ß√£o duvidosos, especialmente se inesperados.
  • Sempre mantenha seu sistema operacional atualizado.
  • Instale uma boa solu√ß√£o antiv√≠rus (aqui eu indiquei a melhor) e sempre atualize seu banco de dados.
  • Nunca desative o sistema operacional ou as prote√ß√Ķes antiv√≠rus, a menos que voc√™ precise deles e esteja totalmente ciente do que est√° fazendo.

Voc√™ seguiu os procedimentos que lhe expliquei em detalhes, mas o computador ainda se comporta de forma estranha? O v√≠rus ainda est√° a√≠? Ent√£o a remo√ß√£o manual pode ser muito mais complicada do que o esperado e requer interven√ß√£o no Registro ou em outras partes extremamente delicadas do Windows.

Aconselho vivamente que n√£o proceda neste sentido, pois pode inutilizar seriamente o seu PC: o que te convido a fazer, neste momento, √© optar por um antiv√≠rus que fa√ßa este trabalho por si e o fa√ßa na √≠ntegra seguran√ßa. Se pretende seguir este conselho, pode adotar uma das solu√ß√Ķes que indiquei no meu guia sobre como limpar o seu computador de v√≠rus.

MacOS

em rela√ß√£o a MacOS, o cen√°rio de v√≠rus √© um pouco mais simples do que o que acabamos de ver para o Windows: na verdade, se voc√™ n√£o desabilitou as prote√ß√Ķes de seguran√ßa inclu√≠das no sistema operacional, dificilmente ter√° criado um campo f√©rtil para a infec√ß√£o por algum malware.

Se, no entanto, voc√™ ainda encontrar um comportamento anormal do seu Mac (navega√ß√£o lenta, avisos estranhos ou outros fatores suspeitos), ou se tiver contornado essas prote√ß√Ķes (por exemplo, instalando um programa baixado de um site duvidoso ou programa pirata), a primeira coisa que voc√™ precisa fazer √© verificar todo o software atualmente em execu√ß√£o usando o utilit√°rio Monitoramento de atividades di Mac.

Como? Muito simples: uma vez no sistema operacional, clique no menu Vai> Utilit√°rio Encontre e inicie a ferramenta Monitoramento de atividades. Se quiser, voc√™ pode usar guias CPU, mem√≥ria, rede Discoteca para verificar, em tempo real, quais programas utilizam mais recursos. Neste ponto, observe cuidadosamente a lista de processos em execu√ß√£o e, possivelmente, identifique um nome suspeito: para se certificar de que √© uma amea√ßa e n√£o um arquivo "inofensivo", pesquise em Google informa√ß√Ķes sobre o mesmo.

Em caso de correspond√™ncia positivo, volte para a janela de Monitoramento de atividades e, para interromper imediatamente a atividade prejudicial do v√≠rus, clique no nome de seu processo, ent√£o no pequeno bot√£o (I) colocado no topo e, finalmente, duas vezes no bot√£o Sair.

Neste ponto, v√° para a pasta Aplica√ß√Ķes Mac, identifique o programa "ofensivo", fa√ßa clique com o bot√£o direito no arquivo relevante e selecione o item Mover para o lixo no menu de contexto proposto. Assim que esta opera√ß√£o for conclu√≠da, esvazie a lixeira Mac usando o procedimento "usual" (clique com o bot√£o direito o √≠cone da lata de lixo anexado √† barra Dock Esvazie o lixo> Sim).

A √ļltima precau√ß√£o a ser tomada neste ponto √© eliminar extens√Ķes suspeitas de Saf√°ri, se presente: inicie o navegador, v√° para o menu Safari> Prefer√™ncias ..., acesse a guia extens√Ķes na janela que se abre, selecione a extens√£o "ofensiva" com um clique do mouse e press√£o o bot√£o Uninstall para se livrar dele. 

Nota: se n√£o for poss√≠vel excluir o programa e / ou as extens√Ķes do navegador usando as instru√ß√Ķes acima, voc√™ pode tentar repetir a opera√ß√£o usando o Modo de seguran√ßa no seu Mac. Para acess√°-lo, inicie ou reinicie o computador, press√£o e segure a tecla mudan√ßa at√© que o logotipo da Apple apare√ßa e, ao ver a janela de login, solte a tecla Shift e fa√ßa login como de costume. Quando terminar, reinicie o Mac normalmente para sair do Modo de seguran√ßa.

Agora que voc√™ finalmente conseguiu se livrar do v√≠rus, sugiro que verifique se as prote√ß√Ķes do macOS est√£o ativas, para evitar surpresas semelhantes e indesej√°veis ‚Äč‚Äčnovamente: primeiro, portanto, abra o Prefer√™ncias do Sistema do Mac clicando no √≠cone em forma de engrenagem preso √† barra Dock, selecione o item Seguran√ßa e privacidade e clique na guia Geral na janela que se abre.

Depois de fazer isso, verifique se Porteiro (ou seja, a ferramenta que impede a instala√ß√£o de programas de desenvolvedores n√£o certificados) est√° ativa, verificando que ao lado da entrada App Store e desenvolvedores identificados h√° uma marca de sele√ß√£o. Se n√£o, clique em cadeado localizado na parte inferior, digite o senha de sua conta e marque a caixa apropriada.

Como √ļltima etapa, tamb√©m recomendo que voc√™ ative as atualiza√ß√Ķes do banco de dados de Xprotect, Aantimalware integrado ao macOS que bloqueia automaticamente a execu√ß√£o de software malicioso: para fazer isso, acesse novamente Prefer√™ncias do Sistema, suba app Store e certifique-se de que h√° uma marca de sele√ß√£o ao lado do item Instale arquivos de dados do sistema e atualiza√ß√Ķes de seguran√ßa. Se n√£o, configure voc√™ mesmo (no entanto, voc√™ deve desbloquear as altera√ß√Ķes clicando em cadeado e inserindo, quando solicitado, o senha do seu Mac).

Como voc√™ diz? Voc√™ seguiu meticulosamente as instru√ß√Ķes que dei at√© agora, mas o seu Mac continua a se comportar de maneira estranha e imprevis√≠vel? S√≥ posso aconselh√°-lo a limpar o seu Mac com a ajuda de um programa antimalware espec√≠fico, conforme expliquei no meu guia dedicado ao assunto.

Como excluir vírus manualmente de smartphones e tablets

Se usados ‚Äč‚Äčcom as medidas de seguran√ßa adequadas ativas, geralmente smartphones e tablets n√£o s√£o afetados pela a√ß√£o de v√≠rus e malware de diferentes tipos. Isso, no entanto, perde sua veracidade - especialmente em Android - se procedimentos de "desbloqueio" do sistema operacional s√£o executados (como root ou jailbreak), aplicativos s√£o instalados de sites ou lojas de terceiros ou, pior ainda, arquivos e anexos de origem duvidosa s√£o executados. De qualquer forma, se voc√™ sentir que seu dispositivo est√° se comportando de maneira estranha e quiser descobrir como exclua v√≠rus manualmente da mesma, voc√™ pode seguir as instru√ß√Ķes que vou lhe dar a seguir.

Android

Se você suspeitar que seu dispositivo Android foi infectado por um vírus, a primeira coisa que você precisa fazer é verificar a lista de aplicativos instalados e verificar se, entre eles, há algum que você não se lembra de ter instalado, talvez associado a um nome suficiente.

O primeiro passo, portanto, é iniciar o Android em Modo de segurança: desta forma, apenas os aplicativos estritamente necessários para o funcionamento do sistema operacional são carregados, para que você possa agir com tranquilidade e sem que o Android lhe dê "surpresas" durante a construção.

Para continuar, press√£o e segure o bot√£o de energia do seu dispositivo Android, at√© que o bot√£o apare√ßa na tela Desligar: d√™ um toque longo nele e confirme que deseja reiniciar no modo de seguran√ßa tocando no bot√£o OK. Se o m√©todo acima n√£o funcionar, o acesso ao modo de seguran√ßa pode ser ativado durante a reinicializa√ß√£o: portanto, reiniciado o dispositivo como de costume e, assim que o logotipo do fabricante (ou o logotipo do Android) aparecer, press√£o e segure a tecla Volume para baixo at√© chegar √† tela principal do dispositivo, marcada com o texto Modo de seguran√ßa. Em alguns dispositivos, pode ser necess√°rio pressionar o bot√£o P√°gina inicial.

Em qualquer caso, depois de entrar no modo de seguran√ßa, acesse a lista de aplicativos instalados no dispositivo pressionando o bot√£o Configura√ß√Ķes (aquele em forma de engrenagem) e indo para a se√ß√£o App> Download. Depois de analisar cuidadosamente a lista e identificar o aplicativo que voc√™ acredita ser prejudicial, toque nele e press√£o o bot√£o Uninstall.

Se voc√™ usar 8.0 Android, o procedimento pode mudar ligeiramente: voc√™ precisa acessar o menu Configura√ß√Ķes> Aplicativos e notifica√ß√Ķes, toque no item Mostrar todo o aplicativo localizado na parte inferior, para acessar o Informa√ß√Ķes do aplicativo, toque no texto Todos os aplicativos e finalmente acesse a se√ß√£o App instalado. Depois de identificar o aplicativo suspeito, toque em seu nome e, em seguida, no bot√£o Uninstall.

Nota: alguns aplicativos ou servi√ßos cuja natureza voc√™ n√£o conhece, podem ser essenciais para o funcionamento do dispositivo. Eu recomendo, como medida adicional, digitar Google o nome do aplicativo que voc√™ identificou e verifique se √© atribu√≠vel a malware ou se √© parte integrante do sistema operacional (por exemplo, um aplicativo do sistema).

Se voc√™ n√£o conseguir remover o aplicativo ofensivo dessa forma, provavelmente ele ter√° as permiss√Ķes para administrar o dispositivo, uma pr√°tica muito comum com rela√ß√£o a alguns tipos de malware: para superar esse problema, v√° para Configura√ß√Ķes> Seguran√ßa> Administradores de dispositivos ou Configura√ß√Ķes> Seguran√ßa e localiza√ß√£o> Aplicativo de administra√ß√£o de dispositivos Se voc√™ estiver usando o Android 8 ou superior: depois de identificar o aplicativo malicioso na lista, remova a marca de sele√ß√£o da caixa correspondente e tente desinstal√°-lo novamente.

Para sair do Modo de seguran√ßa, tudo o que voc√™ precisa fazer √© reiniciar o dispositivo normalmente, sem pressionar nenhuma combina√ß√£o de teclas ou selecionar fun√ß√Ķes especiais.

Assim que o vírus for erradicado do seu dispositivo, recomendo que você adote uma série de medidas de segurança para garantir que não volte a cometer o mesmo erro.

  • Se voc√™ j√° executou o procedimento de root no dispositivo, sugiro cancel√°-lo e remover as permiss√Ķes de administra√ß√£o elevada, de modo a manter seguras as partes mais delicadas do sistema operacional. Para fazer isso, geralmente √© suficiente abrir o aplicativo SuperSU / SuperUser e usar os recursos de desinstala√ß√£o apropriados. Se voc√™ n√£o tiver certeza do procedimento a seguir, sugiro que abra Google e procure informa√ß√Ķes sobre ele (por exemplo, como remover root [modelo do dispositivo]).
  • Verifique isso Google Play Protect, o sistema de seguran√ßa integrado ao Android (que verifica regularmente os aplicativos instalados no dispositivo para verificar sua confiabilidade) est√° ativo em seu dispositivo. Para fazer isso, abra o Google Play Store, pressiona o bot√£o ‚ėį para acessar o menu, toque no item Jogar Proteger e, se n√£o, coloque a marca de sele√ß√£o ao lado do item Procure amea√ßas de seguran√ßa.
  • Desative a instala√ß√£o de aplicativos desconhecidos, de outras fontes que n√£o a Google Play Store. V√°, portanto, para Configura√ß√Ķes> Seguran√ßa e verifique se a correspond√™ncia com o item Origem desconhecida n√£o h√° marca de sele√ß√£o, caso contr√°rio, remova-o voc√™ mesmo. Se voc√™ estiver usando 8 Android ou superior, voc√™ deve ir para Configura√ß√Ķes> Aplicativos e notifica√ß√Ķes> Avan√ßado> Acesso a aplicativos especiais> Instalar aplicativos desconhecidos e verifique se nos aplicativos propostos h√° o texto N√£o permitido. Se, por outro lado, o texto Permitido, toque no aplicativo em quest√£o e v√° para FORA a alavanca Permitir desta fonte.
  • Sempre mantenha o sistema operacional atualizado com os patches que s√£o lan√ßados periodicamente, aceitando a instala√ß√£o das atualiza√ß√Ķes propostas pelo sistema operacional, quando dispon√≠veis. Para verificar manualmente se h√° atualiza√ß√Ķes, voc√™ ainda pode ir para Configura√ß√Ķes> Sobre (o Sobre telefone) > Atualiza√ß√£o do sistemaou em Configura√ß√Ķes> Sistema> Atualiza√ß√£o do sistema se voc√™ tiver Android 8.0 ou superior.

Como você diz? Apesar de tudo, não conseguiu restaurar o funcionamento do seu dispositivo Android ao normal? Então aconselho a usar um antimalware dedicado, pois o problema pode ser muito mais complexo do que parece: Já expliquei tudo para você no meu guia sobre como eliminar vírus do Android.

iOS

em relação a iOS, O sistema operacional da Apple dedicado a iPhone e iPad, o discurso é profundamente diferente do Android: por natureza, a menos que você use procedimentos que não estejam em conformidade com os termos de serviço da Apple (como desbloqueio e / ou instalação de aplicativos de fontes não seguras), o risco de encontrar vírus é realmente muito baixo. Se você se lembra bem, já mencionei no meu guia como remover vírus de telefones celulares.

Ent√£o, se voc√™ contornou as medidas de seguran√ßa impostas pela Apple, voc√™ percebe um comportamento estranho ou inesperado de seu terminal e suspeita que a falha √© de um aplicativo maligno, a primeira coisa a fazer √© exclua o jailbreak para proteger imediatamente o iPhone e o iPad: se voc√™ n√£o sabe como fazer, pode recorrer a este guia, escrito especificamente para tratar do assunto.

Voc√™ tamb√©m deve saber que alguns aplicativos maliciosos podem tirar proveito de perfis de configura√ß√£o VPN (os mesmos usados ‚Äč‚Äčpor aplicativos perfeitamente seguros, como Tunnelbear) para espionar dados e atividades: portanto, como uma medida adicional, recomendo que voc√™ verifique esses perfis indo para Configura√ß√Ķes> Geral> VPN e eliminando aqueles que voc√™ n√£o criou.

Se, por algum motivo, voc√™ n√£o conseguir fazer isso, eu recomendo que voc√™ Redefina as configura√ß√Ķes de rede indo para Configura√ß√Ķes> Geral> Redefinir e selecionando o item apropriado. Lembre-se de que isso trar√° de volta o configura√ß√Ķes de rede no estado de f√°brica, excluindo todos os perfis VPN instalados no dispositivo e as senhas das redes Wi-Fi.

Finalmente, lembre-se de sempre manter seu software iOS atualizado (Configura√ß√Ķes> Geral> Atualiza√ß√£o de software) e, acima de tudo, de n√£o instale antiv√≠rus para iPhone: como expliquei no in√≠cio, o sistema operacional da Apple n√£o precisa desse software e todos os aplicativos que prometem realizar opera√ß√Ķes de limpeza no iPhone e no iPad s√£o absolutamente falsos. Os √ļnicos aplicativos ‚Äúaut√™nticos‚ÄĚ, com o nome de assinaturas de seguran√ßa famosas (por exemplo, Avira ou Avast, apenas para citar alguns), n√£o executam fun√ß√Ķes antiv√≠rus, mas s√£o aplicativos com fun√ß√Ķes antifurto ou de seguran√ßa de dados.

Se você precisar de ajuda nos procedimentos que relatei a você nesta seção, sugiro que consulte meu guia sobre como eliminar os vírus do iPhone, no qual expliquei tudo a você em detalhes.



√Āudio v√≠deo Como deletar v√≠rus manualmente
Adicione um comentário do Como deletar vírus manualmente
Comentário enviado com sucesso! Vamos analisá-lo nas próximas horas.