Artigo: 890830 - Última revisão: sexta-feira, 12 de Junho de 2009 - Revisão: 60.0 A Ferramenta de Remoção de Software Malicioso do Microsoft Windows ajuda a remover software malicioso prevalecente específico de computadores com o Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP ou Windows 2000Nesta páginaSumárioA Microsoft disponibilizou a Ferramenta de Remoção de Software Malicioso do Microsoft Windows para ajudar a remover software malicioso prevalecente específico de computadores com o Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP ou Windows 2000. Depois de transferida, a ferramenta é executada uma vez para verificar se o computador está infectado com software malicioso prevalecente específico (incluindo o Blaster, o Sasser e o Mydoom) e ajuda a remover qualquer infecção detectada. A Microsoft disponibiliza uma nova versão da ferramenta todos os meses. Este artigo contém informações sobre as diferenças entre a ferramenta e um produto antivírus, como pode transferir e executar a ferramenta e o que acontece quando a ferramenta detecta software malicioso no computador. A secção destinada a utilizadores avançados inclui informações para o administrador de TI e informações adicionais sobre como gerir e executar a Ferramenta de Remoção de Software Malicioso. Diferenças entre a Ferramenta de Remoção de Software Malicioso da Microsoft e um produto antivírusA Ferramenta de Remoção de Software Malicioso da Microsoft não substitui um produto antivírus. Esta ferramenta destina-se estritamente à remoção pós-infecção. Assim, a Microsoft recomenda vivamente a instalação e utilização de um produto antivírus actualizado.Existem três diferenças principais entre a Ferramenta de Remoção de Software Malicioso e um produto antivírus:
http://www.microsoft.com/portugal/protect/default.mspx
(http://www.microsoft.com/portugal/protect/default.mspx)
Nota A Ferramenta de Remoção de Software Malicioso da Microsoft centra-se apenas na detecção e remoção de software malicioso, tal como vírus, worms e Trojans. Não remove spyware. No entanto, pode utilizar o Windows Defender para detectar e remover spyware. Para transferir o Windows Defender, visite o seguinte Web site da Microsoft: http://www.microsoft.com/portugal/protect/computer/spyware/default.mspx
(http://www.microsoft.com/portugal/protect/computer/spyware/default.mspx)
Não é necessário desactivar nem remover o programa antivírus quando instala a Ferramenta de Remoção de Software Malicioso da Microsoft. Contudo, se o seu computador tiver sido infectado por software malicioso prevalecente, o programa antivírus poderá detectar este software malicioso e poderá impedir a remoção do mesmo pela ferramenta quando esta for executada. Neste caso, pode utilizar o programa antivírus para remover o software malicioso.Uma vez que a Ferramenta de Remoção de Software Malicioso da Microsoft não contém vírus nem worms, a ferramenta de remoção não deverá, por si, accionar o seu programa antivírus. Contudo, se o computador tiver sido infectado por software malicioso antes de ter instalado um programa antivírus actualizado, este poderá não detectar o software malicioso até que a ferramenta tente removê-lo. Como transferir e executar a Ferramenta de Remoção de Software Malicioso da MicrosoftPode transferir e executar a Ferramenta de Remoção de Software Malicioso da Microsoft se o seu computador tiver o Windows Vista, Windows Server 2003, Windows XP ou Windows 2000.Nota: não é possível transferir e executar a ferramenta se estiver a utilizar o Microsoft Windows 98, Windows Millennium Edition ou o Microsoft Windows NT 4.0. A forma mais fácil de transferir e executar a ferramenta é através da activação das Actualizações Automáticas. Ao activar as Actualizações Automáticas garante que receberá a ferramenta automaticamente todos os meses. Se tiver as Actualizações Automáticas activadas, já está a receber novas versões desta ferramenta mensalmente. A ferramenta é executada no modo silencioso a menos que detecte uma infecção. Caso não seja notificado de uma infecção, significa que não foi detectado software malicioso. Nota: se o computador tiver o Windows XP Service Pack 2 (SP2), as Actualizações Automáticas estão activadas por predefinição. Não sabe se as Actualizações Automáticas estão activadas? Siga estes passos para determinar se as Actualizações Automáticas estão activadas:
Quando a Ferramenta de Remoção de Software Malicioso detecta software maliciosoA Ferramenta de Remoção de Software Malicioso é executada no modo silencioso. Se detectar software malicioso no computador, da próxima vez que iniciar sessão no computador como administrador de computador, será apresentado um balão na área de notificação para o informar da detecção.Executar uma verificação completaSe a ferramenta detectar software malicioso, poderá ser solicitado ao utilizador que execute uma verificação completa. Recomendamos a execução desta verificação. Uma verificação completa efectua uma verificação rápida e, em seguida, uma verificação completa do computador, independentemente de ser encontrado software malicioso durante a primeira. A conclusão desta verificação pode demorar algumas horas, dado que verificará todas as unidades fixas e amovíveis. No entanto, as unidades de rede mapeadas não serão verificadas.Remover ficheiros maliciososSe o software malicioso tiver modificado (infectado) ficheiros no computador, a ferramenta solicitará a remoção do software malicioso desses ficheiros. Se o software malicioso tiver modificado as definições do browser, a home page poderá ser alterada automaticamente para uma página com indicações sobre como restaurar estas definições.Pode optar por limpar ficheiros específicos ou todos os ficheiros infectados encontrados pela ferramenta. Tenha em atenção que poderá perder alguns dados durante este processo. Tenha também em atenção que a ferramenta poderá não conseguir restaurar o estado original, anterior à infecção, de alguns ficheiros. A ferramenta de remoção poderá solicitar um reinício do computador para concluir a remoção de algum software malicioso ou poderá solicitar que efectue passos manuais para concluir a remoção de software malicioso. Para concluir a remoção, deverá utilizar um produto antivírus actualizado. Envio de informações sobre infecções à MicrosoftA Ferramenta de Remoção de Software Malicioso enviará informações básicas à Microsoft caso detecte software malicioso ou ocorra um erro. Estas informações serão utilizadas para controlo da prevalência de vírus. Não são enviadas informações pessoais identificáveis relacionadas com o utilizador ou com o computador neste relatório.Como remover a Ferramenta de Remoção de Software MaliciosoA Ferramenta de Remoção de Software Malicioso não utiliza um programa de instalação. Normalmente, quando executa a Ferramenta de Remoção de Software Malicioso, esta cria um directório temporário com um nome aleatório na unidade raiz do computador. Este directório contém vários ficheiros e inclui o ficheiro Mrtstub.exe. A maioria das vezes, esta pasta é automaticamente eliminada após a conclusão da execução da ferramenta ou após o reinício seguinte. No entanto, esta pasta poderá não ser sempre eliminada automaticamente. Nestes casos, pode eliminá-la manualmente sem causar efeitos negativos no computador.Como obter suporteOs utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos Estados Unidos e no Canadá. Os utilizadores internacionais deverão contactar a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte de actualizações de segurança, visite o Web site de Suporte Internacional:http://support.microsoft.com/common/international.aspx
(http://support.microsoft.com/common/international.aspx)
Mais informações para utilizadores avançadosCentro de Transferências da Microsoft Implementação da Ferramenta de Remoção de Software Malicioso num ambiente empresarial Pré-requisitos para a execução da Ferramenta de Remoção de Software Malicioso Suporte para parâmetros da linha de comandos Informações sobre utilização e versões Componente de relatório Possíveis resultados de uma verificação Perguntas mais frequentes sobre a Ferramenta de Remoção de Software Malicioso Esta secção destina-se a utilizadores avançados de computadores. Se não estiver familiarizado com operações avançadas de resolução de problemas, poderá pretender contactar alguém para o ajudar ou contactar o suporte técnico. Para mais informações sobre como contactar o suporte da Microsoft, visite o seguinte Web site da Microsoft: http://support.microsoft.com/contactus/
(http://support.microsoft.com/contactus/)
Centro de Transferências da MicrosoftPode transferir a Ferramenta de Remoção de Software Malicioso manualmente a partir do Centro de Transferências da Microsoft. O ficheiro que se segue está disponível para transferência a partir do Centro de Transferências da Microsoft:Reduzir esta imagem  Release Date: 9 de Junho de 2009 For more information about how to download Microsoft support files, click the following article number to view the article in the Microsoft Knowledge Base: 119591
(http://support.microsoft.com/kb/119591/
)
How to obtain Microsoft support files from online services
Microsoft scanned this file for viruses. Microsoft used the most current virus-detection software that was available on the date that the file was posted. The file is stored on security-enhanced servers that help prevent any unauthorized changes to the file.
Implementação da Ferramenta de Remoção de Software Malicioso num ambiente empresarialSe for um administrador de TI e pretender mais informações sobre como implementar a ferramenta num ambiente empresarial, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:891716
(http://support.microsoft.com/kb/891716/
)
Implementação da Ferramenta de Remoção de Software Malicioso do Microsoft Windows num ambiente empresarial Pré-requisitos para a execução da Ferramenta de Remoção de Software MaliciosoSalvo indicação em contrário, as informações desta secção aplicam-se a todas as formas que pode utilizar para transferir e executar a Ferramenta de Remoção de Software Malicioso:
Suporte para parâmetros da linha de comandosA Ferramenta de Remoção de Software Malicioso suporta quatro parâmetros da linha de comandos:Reduzir esta tabela
Informações sobre utilização e versõesQuando transfere a ferramenta a partir do Microsoft Update ou das Actualizações Automáticas e não é detectado software malicioso no computador, da próxima vez a ferramenta será executada no modo silencioso. Se for detectado software malicioso no computador, a próxima vez que um administrador iniciar sessão no computador, será apresentado um balão na área de notificação para o informar da detecção. Para mais informações sobre a detecção, clique no balão.Quando executa a ferramenta a partir do Web site http://www.microsoft.com/portugal (http://www.microsoft.com/portugal) , a ferramenta apresenta uma interface de utilizador (UI). Quando transfere a ferramenta a partir do Centro de Transferências da Microsoft, esta apresenta uma interface de utilizador quando é executada. No entanto, se fornecer o parâmetro /Q da linha de comandos, ela será executada no modo silencioso. As funcionalidades de verificação detalhada e desinfecção de ficheiros não são actualmente suportadas quando executa a ferramenta a partir do Web site da Ferramenta de Remoção de Software Malicioso. Execute a ferramenta a partir do Centro de Transferências, do Microsoft Update, do Windows Update ou das Actualizações Automáticas para activar esta funcionalidade. Informações sobre versõesA Ferramenta de Remoção de Software Malicioso é disponibilizada na segunda terça-feira de cada mês. Cada versão da ferramenta ajuda a detectar e remover software malicioso prevalecente actual. Este software malicioso inclui vírus, worms e Trojans. A Microsoft utiliza várias unidades de medida para determinar a prevalência de uma família de software malicioso e os danos que podem estar associados à mesma.A tabela que se segue apresenta o software malicioso que a ferramenta consegue remover. A ferramenta também consegue remover quaisquer variantes conhecidas à data da disponibilização. A tabela também apresenta a versão da ferramenta que incluiu pela primeira vez a detecção e remoção da família de software malicioso. Todas as versões da ferramenta são cumulativas. Isto é, cada versão ajuda não só a detectar e remover novas famílias de software malicioso, como ajuda também a detectar e remover todo o software malicioso abrangido pelas versões anteriores. Novas variantes de software malicioso que seja detectado e removido por versões anteriores são também detectadas e removidas pelas versões mensais. Este artigo da Base de Dados de Conhecimento da Microsoft será actualizado com informações correspondentes a cada versão mensal, para que o número do artigo relevante se mantenha. O nome do ficheiro será alterado para reflectir a versão da ferramenta. Por exemplo, o nome de ficheiro da versão de Janeiro de 2005 é Windows-KB890830-PTG.exe e o nome de ficheiro da versão de Fevereiro de 2005 é Windows-KB890830-V1.1-PTG.exe. Reduzir esta tabela
http://www.microsoft.com/portugal/technet/seguranca/boletins/rating.mspx
(http://www.microsoft.com/portugal/technet/seguranca/boletins/rating.mspx)
Tenha em atenção que a gravidade das ameaças poderá ser actualizada para ter em conta alterações relativas à prevalência e a outros factores.**O W32/Hackdef normalmente oculta outro software potencialmente indesejado no computador. Se a ferramenta de limpeza comunicar que o W32/Hackdef foi detectado no computador, recomendamos vivamente que efectue uma verificação com programas antivírus e anti-spyware actualizados (consulte http://www.microsoft.com/portugal/athome/security/spyware/default.mspx (http://www.microsoft.com/portugal/athome/security/spyware/default.mspx) ). Se pretender visualizar o software oculto pelo W32/Hackdef, abra primeiro o ficheiro de registo da ferramenta de limpeza (%Windir%\Debug\Mrt.log). Em seguida, na secção "Possible scanning results", encontre a linha (ou linhas) que refere a pasta em que foi localizado o Win32/Hackdef. Nessa mesma pasta, deverá encontrar o ficheiro de configuração do Win32/Hackdef, que tem uma extensão de ficheiro .ini. Consulte este ficheiro para determinar o software oculto pelo Win32/Hackdef no computador. Qualquer software malicioso que não seja apresentado nesta tabela não é detectado nem removido pela ferramenta. Para verificar a existência e remover outro software malicioso, utilize um produto antivírus actualizado. Para mais informações, visite o seguinte Web site da Microsoft Proteja o seu PC: http://www.microsoft.com/portugal/athome/security/protect/windowsxpsp2/default.mspx
(http://www.microsoft.com/portugal/athome/security/protect/windowsxpsp2/default.mspx)
Componente de relatórioA Ferramenta de Remoção de Software Malicioso envia informações à Microsoft caso detecte software malicioso ou ocorra um erro. As informações específicas enviadas à Microsoft incluem os seguintes itens:
891716
(http://support.microsoft.com/kb/891716/
)
Implementação da Ferramenta de Remoção de Software Malicioso do Microsoft Windows num ambiente empresarial Possíveis resultados de uma verificaçãoApós a execução da ferramenta, esta poderá comunicar ao utilizador quatro resultados principais:
Perguntas mais frequentes sobre a Ferramenta de Remoção de Software Malicioso
A informação contida neste artigo aplica-se a:
| Traduções de Artigos
|
| United States | Change | | | All Microsoft Sites |
Help and Support
Voltar ao topo
|
