Remover software maligno predominante específico com a Ferramenta de Remoção de Software Malicioso (KB890830) do Windows

A MSRT não substitui um produto antivírus. É estritamente uma ferramenta de remoção pós-infecção. Por conseguinte, recomendamos vivamente que instale e utilize um produto antivírus atualizado.

O MSRT difere de um produto antivírus de três formas importantes:

• A ferramenta remove software malicioso de um computador já infetado. Os produtos antivírus bloqueiam a execução de software malicioso num computador. É significativamente mais desejável bloquear a execução de software malicioso num computador do que removê-lo após a infecção.
• A ferramenta remove apenas software malicioso predominante específico. O software malicioso predominante específico é um pequeno subconjunto de todo o software malicioso que existe atualmente.
• A ferramenta foca-se na deteção e remoção de software malicioso ativo. O software malicioso ativo é software malicioso que está atualmente em execução no computador. A ferramenta não consegue remover software malicioso que não esteja em execução. No entanto, um produto antivírus pode executar esta tarefa.

Para obter mais informações sobre como proteger o seu computador, aceda ao site do Centro de Segurança do Microsoft Safety & .

Nota A MSRT concentra-se apenas na deteção e remoção de software malicioso, como vírus, worms e cavalos de Tróia. Não remove spyware.

Não tem de desativar ou remover o programa antivírus quando instalar o MSRT. No entanto, se for predominante, o software malicioso infectou o seu computador, o programa antivírus poderá detetar este software malicioso e impedir que a ferramenta de remoção o remova quando a ferramenta de remoção é executada. Neste caso, pode utilizar o seu programa antivírus para remover o software malicioso.

Uma vez que a MSRT não contém um vírus ou um worm, a ferramenta de remoção por si só não deve acionar o programa antivírus. No entanto, se o software malicioso tiver infetado o computador antes de instalar um programa antivírus atualizado, o programa antivírus poderá não detetar este software malicioso até que a ferramenta tente removê-lo.

A forma mais fácil de transferir e executar o MSRT é ativar o Atualizações Automático. Ativar a Atualizações Automática garante que recebe a ferramenta automaticamente. Se tiver o Atualizações Automático ativado, já tem recebido novas versões desta ferramenta. A ferramenta é executada no modo Silencioso, a menos que encontre uma infeção. Se não tiver sido notificado de uma infeção, não foi encontrado software malicioso que exija a sua atenção.

Ativar atualizações automáticas

Para ativar o Atualizações automático, siga os passos na tabela seguinte para o sistema operativo que o computador está a executar.

Transfira o MSRT. Tem de aceitar os Termos de Licenciamento para Software Microsoft. Os termos de licenciamento só são apresentados pela primeira vez que acede à Atualizações Automática.

Nota Depois de aceitar os termos de licenciamento únicos, pode receber versões futuras do MSRT sem ter sessão iniciada no computador como administrador.

O MSRT é executado no modo Silencioso. Se detetar software malicioso no seu computador, da próxima vez que iniciar sessão no computador como administrador de computador, será apresentado um balão na área de notificação para o informar da deteção.

Realizar uma análise completa

Se a ferramenta encontrar software malicioso, poderá ser-lhe pedido para efetuar uma análise completa. Recomendamos que efetue esta análise. Uma análise completa efetua uma análise rápida e, em seguida, uma análise completa do computador, independentemente de ser encontrado software malicioso durante a análise rápida. Esta análise pode demorar várias horas a ser concluída porque irá analisar todas as unidades fixas e amovíveis. No entanto, as unidades de rede mapeadas não são analisadas.

Remover ficheiros maliciosos

Se o software malicioso tiver modificado (infetado) ficheiros no seu computador, a ferramenta pede-lhe para remover o software malicioso desses ficheiros. Se o software malicioso tiver modificado as definições do browser, a home page poderá ser alterada automaticamente para uma página que lhe forneça instruções sobre como restaurar estas definições.

Pode limpar ficheiros específicos ou todos os ficheiros infetados que a ferramenta encontra. Tenha em atenção que é possível perder alguns dados durante este processo. Além disso, tenha em atenção que a ferramenta pode não conseguir restaurar alguns ficheiros para o estado original pré-infeção.

A ferramenta de remoção pode pedir que reinicie o computador para concluir a remoção de algum software malicioso ou pode pedir-lhe para executar passos manuais para concluir a remoção do software malicioso. Para concluir a remoção, deve utilizar um produto antivírus atualizado.

Comunicar informações de infeção à Microsoft A MSRT envia informações básicas à Microsoft se a ferramenta detetar software malicioso ou encontrar um erro. Estas informações serão utilizadas para controlar a prevalência de vírus. Não são enviadas informações pessoais identificáveis relacionadas consigo ou com o computador juntamente com este relatório.

O MSRT não utiliza um instalador. Normalmente, quando executa o MSRT, este cria um diretório temporário com o nome aleatório na unidade raiz do computador. Este diretório contém vários ficheiros e inclui o ficheiro Mrtstub.exe. Na maioria das vezes, esta pasta é eliminada automaticamente depois de a ferramenta terminar de ser executada ou após a próxima vez que iniciar o computador. No entanto, esta pasta pode nem sempre ser eliminada automaticamente. Nestes casos, pode eliminar manualmente esta pasta, o que não tem qualquer efeito adverso no computador.

Maximizamos a proteção do cliente ao rever e atribuir prioridades regulares às nossas assinaturas. Adicionamos ou removemos deteções à medida que o cenário de ameaças evolui.

A1: Sim, sim.

A2: Para obter informações sobre o ficheiro de registo, consulte Implementar a Ferramenta de Remoção de Software Malicioso do Windows num ambiente empresarial.

A3: Sim, sim. De acordo com os termos de licenciamento desta ferramenta, a ferramenta pode ser redistribuída. No entanto, certifique-se de que está a redistribuir a versão mais recente da ferramenta.

A4: Se for um utilizador do Windows 7, utilize o Microsoft Update ou a funcionalidade de Atualizações Automática do Microsoft Update para testar se está a utilizar a versão mais recente da ferramenta. Se optou por não utilizar o Microsoft Update e é um utilizador do Windows 7, utilize Windows Update. Em alternativa, utilize a funcionalidade Windows Update Atualizações Automática para testar se está a utilizar a versão mais recente da ferramenta. Além disso, pode visitar o Centro de Transferências da Microsoft. Além disso, se a ferramenta estiver mais de 60 dias desatualizada, a ferramenta irá lembrá-lo de procurar uma nova versão da ferramenta.

A5: Não, não. O número do artigo da Base de Dados de Conhecimento Microsoft para a ferramenta permanecerá como 890830 para versões futuras da ferramenta. O nome de ficheiro da ferramenta quando for transferida do Centro de Transferências da Microsoft será alterado em cada versão para refletir o mês e o ano em que essa versão da ferramenta foi lançada.

A6: Atualmente, não. O software malicioso visado na ferramenta baseia-se em métricas que controlam a prevalência e os danos de software malicioso.

A7: Sim, sim. Ao verificar uma chave de registo, pode determinar se a ferramenta foi executada num computador e qual a versão mais recente utilizada. Para obter mais informações, veja Implementar a Ferramenta de Remoção de Software Malicioso do Windows num ambiente empresarial.

A8: Vários cenários podem impedi-lo de ver a ferramenta no Microsoft Update, no Windows Update ou no Atualizações Automático:

• Se já tiver executado a versão atual da ferramenta a partir de Windows Update, Microsoft Update, Atualizações Automático ou de qualquer um dos outros dois mecanismos de versão, não será novamente oferido no Windows Update ou no Atualizações Automático.
• Para a Atualizações Automática, a primeira vez que executar a ferramenta, tem de ter sessão iniciada como membro do grupo Administradores para aceitar os termos de licenciamento.

A9: A ferramenta é oferecida a todas as versões suportadas do Windows e Windows Server listadas na secção "Resumo" se as seguintes condições forem verdadeiras:

• Os utilizadores estão a executar a versão mais recente do Windows Update ou Windows Update Atualizações Automática.
• Os utilizadores ainda não executaram a versão atual da ferramenta.

A10: Para obter informações sobre os erros, consulte Como resolver um erro ao executar a Ferramenta de Remoção de Software Malicioso do Microsoft Windows.

A11: Sim, sim. Mesmo que não existam novos boletins de segurança para um mês específico, a Ferramenta de Remoção de Software Malicioso será relançada com suporte de deteção e remoção para o software malicioso mais recente.

A12: Quando lhe for disponibilizada pela primeira vez a Ferramenta de Remoção de Software Malicioso do Microsoft Update, Windows Update ou Atualizações Automática, pode recusar a transferência e a execução da ferramenta ao recusar os termos de licenciamento. Esta ação pode aplicar-se apenas à versão atual da ferramenta ou à versão atual da ferramenta e a quaisquer versões futuras, consoante as opções que escolher. Se já aceitou os termos de licenciamento e preferir não instalar a ferramenta através de Windows Update, desmarque a caixa de verificação que corresponde à ferramenta na IU do Windows Update.

A13: Se for transferida do Microsoft Update ou do Windows Update, a ferramenta é executada apenas uma vez por mês. Para executar manualmente a ferramenta várias vezes por mês, transfira a ferramenta a partir do Centro de Transferências ou visite o site do Centro de Segurança do Microsoft Safety & .

Para obter uma análise online do seu sistema através do Scanner de Segurança Microsoft Defender, aceda ao site Analista de Segurança Microsoft.

A14: Atualmente, a Ferramenta de Remoção de Software Malicioso não é suportada num computador Windows Embedded.

A15: Não, não. Ao contrário da maioria das ferramentas de limpeza anteriores produzidas pela Microsoft, a MSRT não tem pré-requisitos de atualização de segurança. No entanto, recomendamos vivamente que instale todas as atualizações críticas antes de utilizar a ferramenta, para ajudar a evitar a reinfeção por software malicioso que tira partido de vulnerabilidades de segurança.

A16: Para obter informações sobre como implementar esta ferramenta, consulte Implementar a Ferramenta de Remoção de Software Malicioso do Windows num ambiente empresarial.

A17: Não, não.

A18: A Microsoft já não mantém um newsgroup para discutir esta ferramenta.

A19: Em alguns casos, quando são encontrados vírus específicos num sistema, a ferramenta de limpeza tenta reparar ficheiros do sistema Windows infetados. Embora esta ação remova o software malicioso destes ficheiros, também pode acionar a funcionalidade Proteção de Ficheiros do Windows. Se vir a janela Proteção de Ficheiros do Windows, recomendamos vivamente que siga as instruções e insira o seu CD do Microsoft Windows. Isto irá restaurar os ficheiros limpos para o estado original pré-infeção.

A20: Sim, a ferramenta está disponível em 24 idiomas.

A21: A ferramenta utiliza um ficheiro com o nome Mrtstub.exe para determinadas operações. Se verificar que o ficheiro está assinado pela Microsoft, o ficheiro é um componente legítimo da ferramenta.

A22: Sim, sim. Se tiver executado o MSRT antes de iniciar o computador no Modo de segurança, pode aceder à MSRT em %windir%\system32\mrt.exe. Faça duplo clique no ficheiro Mrt.exe para executar o MSRT e, em seguida, siga as instruções apresentadas no ecrã.