A Ferramenta de Remoção de Software Malicioso do Microsoft Windows ajuda a remover software malicioso prevalecente específico de computadores com o Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ou Windows XP

Diferenças entre a Ferramenta de Remoção de Software Malicioso da Microsoft e um produto antivírus

A Ferramenta de Remoção de Software Malicioso da Microsoft não substitui um produto antivírus. Esta ferramenta destina-se estritamente à remoção pós-infecção. Assim, a Microsoft recomenda vivamente a instalação e utilização de um produto antivírus actualizado.

Existem três diferenças principais entre a Ferramenta de Remoção de Software Malicioso e um produto antivírus:

• A ferramenta remove software malicioso de um computador já infectado. Os produtos antivírus bloqueiam a execução de software malicioso num computador. É significativamente mais desejável bloquear a execução de software malicioso num computador do que removê-lo após uma infecção.
• A ferramenta remove apenas software malicioso prevalecente específico. Software malicioso prevalecente específico é um pequeno subconjunto de todo o software malicioso existente actualmente.
• A ferramenta centra-se na detecção e remoção de software malicioso activo. Software malicioso activo é aquele que está actualmente em execução no computador. A ferramenta não consegue remover software malicioso que não esteja em execução. No entanto, um produto antivírus consegue efectuar esta tarefa.

Para mais informações sobre como ajudar a proteger o computador, visite o seguinte Web site Proteja o seu PC, da Microsoft: Nota A Ferramenta de Remoção de Software Malicioso da Microsoft centra-se apenas na detecção e remoção de software malicioso, tal como vírus, worms e Trojans. Não remove spyware. No entanto, pode utilizar o Windows Defender para detectar e remover spyware. Não é necessário desactivar nem remover o programa antivírus quando instala a Ferramenta de Remoção de Software Malicioso da Microsoft. Contudo, se o seu computador tiver sido infectado por software malicioso prevalecente, o programa antivírus poderá detectar este software malicioso e poderá impedir a remoção do mesmo pela ferramenta quando esta for executada. Neste caso, pode utilizar o programa antivírus para remover o software malicioso.

Uma vez que a Ferramenta de Remoção de Software Malicioso da Microsoft não contém vírus nem worms, a ferramenta de remoção não deverá, por si, accionar o seu programa antivírus. No entanto, se o seu computador tiver sido infectado por software malicioso antes de ter instalado um programa antivírus actualizado, o programa antivírus poderá não detectar este software malicioso até que a ferramenta tente removê-lo.

Como transferir e executar a Ferramenta de Remoção de Software Malicioso da Microsoft

Pode transferir e executar a Ferramenta de Remoção de Software Malicioso da Microsoft se o seu computador tiver o Windows 7, Windows Vista, Windows Server 2003 ou Windows XP.

Nota: não é possível transferir e executar a ferramenta se estiver a utilizar o Microsoft Windows 98, Windows Millennium Edition ou o Microsoft Windows NT 4.0.

A forma mais fácil de transferir e executar a ferramenta é através da activação das Actualizações Automáticas. Ao activar as Actualizações Automáticas garante que receberá a ferramenta automaticamente todos os meses. Se tiver as Actualizações Automáticas activadas, já está a receber novas versões desta ferramenta mensalmente. A ferramenta é executada no modo silencioso a menos que detecte uma infecção. Caso não seja notificado de uma infecção, significa que não foi detectado software malicioso.

Nota: se o computador tiver o Windows XP Service Pack 2 (SP2), as Actualizações Automáticas estão activadas por predefinição.

Não sabe se as Actualizações Automáticas estão activadas? Siga estes passos para determinar se as Actualizações Automáticas estão activadas:

1. Inicie sessão no computador como administrador, inicie sessão com uma conta de utilizador que seja membro do grupo Administradores ou forneça uma palavra-passe de administrador quando solicitado. Caso não saiba se cumpre estes critérios, siga os passos adequados ao sistema operativo do computador.
   Reduzir esta tabelaExpandir esta tabela

   Se o computador tiver o	Siga estes passos:
   Windows 7	Clique em Iniciar Reduzir esta imagemExpandir esta imagem , aponte para Todos os Programas e clique em Windows Update. No painel da esquerda, clique em Alterar definições. Clique para seleccionar Instalar actualizações automaticamente (recomendado). Em Actualizações recomendadas, clique para seleccionar a caixa de verificação Receber actualizações recomendadas da mesma forma que actualizações importantes e clique em OK. Se for solicitada uma palavra-passe administrativa ou confirmação, escreva a palavra-passe ou confirme. Avance para o passo 3.
   Windows Vista	Clique em Iniciar Reduzir esta imagemExpandir esta imagem e clique em Iniciar Procura. Na caixa Iniciar Procura, escreva timedate.cpl e prima ENTER. A caixa de diálogo Data e Hora é aberta. No separador Data e Hora, clique em Alterar data e hora. Se a caixa de diálogo Controlo de Conta de Utilizador for apresentada, clique em Continuar. Se for solicitada uma palavra-passe de administrador, e visualizar nomes de contas de administrador listados, significa que não iniciou sessão no computador com uma conta de administrador. Introduza a palavra-passe de administrador e prima ENTER. Se não souber a palavra-passe de administrador, poderá ter de pedir ajuda ao administrador do computador. Caso contrário, se não for solicitada uma palavra-passe de administrador é porque iniciou sessão no computador com uma conta de administrador. Clique em Cancelar e, em seguida, clique novamente em Cancelar para fechar a caixa de diálogo Data e Hora. Avance para o passo 2.
   Windows XP ou Windows Server 2003	Clique em Iniciar e anote o nome de utilizador que é apresentado na parte superior do menu Iniciar. Clique em Contas de utilizadores. Sob o nome de utilizador, deverá visualizar Conta limitada ou Administrador de computador. Se visualizar Administrador de computador, avance para o passo 2. Caso contrário, se não visualizar Administrador de computador, clique em Iniciar e clique em Terminar sessão. Quando solicitado, clique em Mudar de utilizador. No ecrã Bem-vindo, prima CTRL+ALT+DELETE premindo as teclas CTRL, ALT e, em seguida, DELETE. É apresentada a caixa de diálogo Iniciar sessão no Windows. Na caixa Nome de utilizador, escreva Administrador. Na caixa Palavra-passe, escreva a palavra-passe de Administrador, caso tenha criado uma durante o programa de configuração do Windows XP. Se não atribuiu uma palavra-passe, ou não sabe a sua palavra-passe, deixe a caixa Palavra-passe em branco. Em seguida, clique em OK.

2. Active as Actualizações Automáticas do Windows. Para nos solicitar a activação das Actualizações Automáticas, consulte a secção "Corrigir por mim". Se preferir activar as Actualizações Automáticas sozinho, consulte a secção "Deixar-me corrigir o problema".
   
   Voltar ao topo

   Corrigir por mim

   Para corrigir este problema automaticamente, clique na hiperligação Corrigir este problema. Em seguida, clique em Executar na caixa de diálogo Transferência de Ficheiros e siga os passos indicados neste assistente.
   
   Reduzir esta tabelaExpandir esta tabela

   Activar as Actualizações Automáticas	Desligar as Actualizações Automáticas
   Corrigir este problema Correcção de problemas da Microsoft 50362	Corrigir este problema Correcção de problemas da Microsoft 50363

   
   
   Nota: este assistente pode estar apenas em inglês; contudo, a correcção automática também funciona em versões do Windows noutros idiomas.
   
   Nota: se não estiver a trabalhar no computador que tem o problema, pode guardar a correcção automática numa unidade Flash ou num CD e, em seguida, pode executá-la no computador com o problema.
   
   Voltar ao topo

   Deixar-me corrigir o problema

   Para activar as Actualizações Automáticas sozinho, siga os passos adequados ao sistema operativo do computador:
   Reduzir esta tabelaExpandir esta tabela

   Se o computador tiver o	Siga estes passos:
   Windows 7	Clique em Iniciar Reduzir esta imagemExpandir esta imagem , aponte para Todos os programas e, em seguida, clique em Windows Update. No painel da esquerda, clique em Alterar definições. Clique para seleccionar Instalar actualizações automaticamente (recomendado). Em Actualizações recomendadas, clique para seleccionar a caixa de verificação Receber actualizações recomendadas da mesma forma que actualizações importantes e, em seguida, clique em OK. Se for solicitada uma palavra-passe administrativa ou confirmação, escreva a palavra-passe ou confirme. Avance para o passo 3.
   Windows Vista	Clique em Iniciar Reduzir esta imagemExpandir esta imagem , aponte para Todos os Programas e clique em Windows Update. No painel da esquerda, clique em Alterar definições. Clique para seleccionar Instalar actualizações automaticamente (recomendado). Em Actualizações recomendadas, clique para seleccionar a caixa de verificação Incluir actualizações recomendadas ao transferir, instalar ou notificar-me da existência de actualizações e clique em OK. Se for solicitada uma palavra-passe administrativa ou confirmação, escreva a palavra-passe ou confirme. Avance para o passo 3.
   Windows XP ou Windows Server 2003	Clique em Iniciar, clique em Painel de controlo e, em seguida, clique em Desempenho e manutenção. Clique em Sistema. É apresentada a caixa Propriedades do sistema. No separador Actualizações Automáticas, clique para seleccionar a caixa de verificação Automático (recomendado) e clique em OK.

3. Transfira a Ferramenta de Remoção de Software Malicioso. Tem de aceitar os Termos de Licenciamento para Software Microsoft. Os termos de licenciamento só são apresentados quando aceder pela primeira vez às Actualizações Automáticas.
   
   Nota: depois de aceitar os termos de licenciamento de apresentação única, poderá receber futuras versões da Ferramenta de Remoção de Software Malicioso sem ter sessão iniciada no computador como administrador.

Quando a Ferramenta de Remoção de Software Malicioso detecta software malicioso

A Ferramenta de Remoção de Software Malicioso é executada no modo silencioso. Se detectar software malicioso no computador, da próxima vez que iniciar sessão no computador como um administrador do computador, será apresentado um balão na área de notificação para o informar da detecção.

Executar uma verificação completa

Se a ferramenta detectar software malicioso, poderá ser solicitado ao utilizador que efectue também uma verificação completa. Recomendamos a execução desta verificação. Uma verificação completa efectua uma verificação rápida e, em seguida, uma verificação completa do computador, independentemente de ser encontrado software malicioso durante a primeira. A conclusão desta verificação pode demorar algumas horas, dado que verificará todas as unidades fixas e amovíveis. No entanto, as unidades de rede mapeadas não serão verificadas.

Remover ficheiros maliciosos

Se o software malicioso tiver modificado (infectado) ficheiros no computador, a ferramenta solicitará a remoção do software malicioso desses ficheiros. Se o software malicioso tiver modificado as definições do browser, a home page poderá ser alterada automaticamente para uma página com indicações sobre como restaurar estas definições.

Pode optar por limpar ficheiros específicos ou todos os ficheiros infectados encontrados pela ferramenta. Tenha em atenção que poderá perder alguns dados durante este processo. Tenha também em atenção que a ferramenta poderá não conseguir restaurar o estado original, anterior à infecção, de alguns ficheiros.

A ferramenta de remoção poderá solicitar um reinício do computador para concluir a remoção de algum software malicioso ou poderá solicitar que efectue passos manuais para concluir a remoção de software malicioso. Para concluir a remoção, deverá utilizar um produto antivírus actualizado.

Envio de informações sobre infecções à Microsoft

A Ferramenta de Remoção de Software Malicioso enviará informações básicas à Microsoft caso detecte software malicioso ou ocorra um erro. Estas informações serão utilizadas para controlo da prevalência de vírus. Neste relatório não são enviadas informações pessoais identificáveis relacionadas com o utilizador ou com o computador.

Como remover a Ferramenta de Remoção de Software Malicioso

A Ferramenta de Remoção de Software Malicioso não utiliza um programa de instalação. Normalmente, quando executa a Ferramenta de Remoção de Software Malicioso, esta cria um directório temporário com um nome aleatório na unidade raiz do computador. Este directório contém vários ficheiros e inclui o ficheiro Mrtstub.exe. A maioria das vezes, esta pasta é automaticamente eliminada após a conclusão da execução da ferramenta ou após o reinício seguinte. No entanto, esta pasta poderá não ser sempre eliminada automaticamente. Nestes casos, pode eliminar manualmente esta pasta e não tem efeitos negativos no computador.

Como obter suporte

Os utilizadores domésticos dispõem de suporte gratuito através do número 1-866-PCSAFETY nos Estados Unidos e no Canadá . Os utilizadores internacionais deverão contactar a subsidiária local da Microsoft. Para mais informações sobre como contactar a subsidiária local da Microsoft relativamente a problemas de suporte de actualizações de segurança, visite o Web site de Suporte Internacional:

Centro de Transferências da Microsoft
Implementação da Ferramenta de Remoção de Software Malicioso num ambiente empresarial
Pré-requisitos para a execução da Ferramenta de Remoção de Software Malicioso
Suporte para parâmetros da linha de comandos
Informações sobre utilização e versões
Componente de relatório
Possíveis resultados de uma verificação
Perguntas mais frequentes sobre a Ferramenta de Remoção de Software Malicioso

Esta secção destina-se a utilizadores avançados de computadores. Se não estiver familiarizado com operações avançadas de resolução de problemas, poderá pretender contactar alguém para o ajudar ou contactar o suporte técnico. Para mais informações sobre como contactar o suporte da Microsoft, visite o seguinte Web site da Microsoft:

Centro de Transferências da Microsoft

Pode transferir manualmente a Ferramenta de Remoção de Software Malicioso a partir do Centro de Transferências da Microsoft. Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft:

Para sistemas de 32 bits baseados em x86:


Transferir o pacote MSRT x86 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-pt&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356)


Para sistemas de 64 bits baseados em x64:


Transferir o pacote MSRT x64 agora. (http://www.microsoft.com/downloads/pt-pt/details.aspx?familyid=585d2bde-367f-495e-94e7-6349f4effc74&displaylang=pt-pt)

Data de Edição: 8 de Maio de 2012

Implementação da Ferramenta de Remoção de Software Malicioso num ambiente empresarial

Se for administrador de TI e pretender obter mais informações sobre como implementar a ferramenta num ambiente empresarial, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:Este artigo inclui informações sobre o Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) e o Microsoft Baseline Security Analyzer (MBSA).

Pré-requisitos para executar a Ferramenta de Remoção de Software Malicioso

Salvo indicação em contrário, as informações desta secção aplicam-se a todas as formas que pode utilizar para transferir e executar a Ferramenta de Remoção de Software Malicioso:

• Microsoft Update
• Windows Update
• Actualizações Automáticas
• O Centro de Transferências da Microsoft
• O Web site da Ferramenta de Remoção de Software Malicioso em Microsoft.com/portugal

Para executar a Ferramenta de Remoção de Software Malicioso, são necessárias as seguintes condições:

• O computador tem de ter o Windows 7, Windows Vista, Windows Server 2003 ou Windows XP em execução.
• Tem de iniciar sessão no computador com uma conta que seja membro do grupo Administradores. Se a conta de início de sessão não tiver as permissões necessárias, a ferramenta será terminada. Se a ferramenta não estiver a ser executada no modo silencioso, apresentará uma caixa de diálogo a descrever a falha.
• Se a ferramenta tiver mais de 60 dias, apresentará uma caixa de diálogo a recomendar a transferência da versão mais recente da mesma.

Suporte para parâmetros da linha de comandos

A Ferramenta de Remoção de Software Malicioso suporta quatro parâmetros da linha de comandos:

Informações sobre utilização e versões

Quando transfere a ferramenta a partir do Microsoft Update ou das Actualizações Automáticas e não é detectado software malicioso no computador, da próxima vez a ferramenta será executada no modo silencioso. Se for detectado software malicioso no computador, a próxima vez que um administrador iniciar sessão no computador, será apresentado um balão na área de notificação para o informar da detecção. Para mais informações sobre a detecção, clique no balão.

Quando transfere a ferramenta a partir do Centro de Transferências da Microsoft, esta apresenta uma interface de utilizador quando é executada. No entanto, se fornecer o parâmetro /Q da linha de comandos, ela será executada no modo silencioso.

Informações sobre versões

A Ferramenta de Remoção de Software Malicioso é disponibilizada na segunda terça-feira de cada mês. Cada versão da ferramenta ajuda a detectar e remover software malicioso prevalecente actual. Este software malicioso inclui vírus, worms e Trojans. A Microsoft utiliza várias unidades de medida para determinar a prevalência de uma família de software malicioso e os danos que podem estar associados à mesma.

A tabela que se segue apresenta o software malicioso que a ferramenta consegue remover. A ferramenta também consegue remover quaisquer variantes conhecidas à data da disponibilização. A tabela também apresenta a versão da ferramenta que incluiu pela primeira vez a detecção e remoção da família de software malicioso.

Todas as versões da ferramenta são cumulativas. Isto é, cada versão ajuda não só a detectar e remover novas famílias de software malicioso, como ajuda também a detectar e remover todo o software malicioso abrangido pelas versões anteriores. Novas variantes de software malicioso que seja detectado e removido por versões anteriores são também detectadas e removidas pelas versões mensais.

Este artigo da Base de Dados de Conhecimento da Microsoft será actualizado com informações correspondentes a cada versão mensal, para que o número do artigo relevante se mantenha. O nome do ficheiro será alterado para reflectir a versão da ferramenta. Por exemplo, o nome de ficheiro da versão de Janeiro de 2005 é Windows-KB890830-PTG.exe e o nome de ficheiro da versão de Fevereiro de 2005 é Windows-KB890830-V1.1-PTG.exe. *A classificação de gravidade refere-se às classificações de gravidade de alertas de vírus existentes no seguinte Web site da Microsoft (em inglês): Tenha em atenção que a gravidade das ameaças poderá ser actualizada para ter em conta alterações relativas à prevalência e a outros factores.

**O W32/Hackdef normalmente oculta outro software potencialmente indesejado no computador. Se a ferramenta de limpeza comunicar que o W32/Hackdef foi detectado no computador, recomendamos vivamente que efectue uma verificação com programas antivírus e anti-spyware actualizados (consulte http://www.microsoft.com/pt-pt/security/pc-security/spyware-prevent.aspx (http://www.microsoft.com/pt-pt/security/pc-security/spyware-prevent.aspx) ). Se pretender visualizar o software oculto pelo W32/Hackdef, abra primeiro o ficheiro de registo da ferramenta de limpeza (%Windir%\Debug\Mrt.log). Em seguida, na secção "Possible scanning results", encontre a linha (ou linhas) que refere a pasta em que foi localizado o Win32/Hackdef. Nessa mesma pasta, deverá encontrar o ficheiro de configuração do Win32/Hackdef, que tem uma extensão de ficheiro .ini. Consulte este ficheiro para determinar o software oculto pelo Win32/Hackdef no computador.

Qualquer software malicioso que não seja apresentado nesta tabela não é detectado nem removido pela ferramenta. Para verificar a existência e remover outro software malicioso, utilize um produto antivírus actualizado. Para mais informações, visite o seguinte Web site da Microsoft Proteja o seu PC:

Componente de relatório

A Ferramenta de Remoção de Software Malicioso envia informações à Microsoft, caso detecte software malicioso ou ocorra um erro. As informações específicas enviadas à Microsoft incluem os seguintes itens:

• O nome do software malicioso detectado
• O resultado da remoção do software malicioso
• A versão do sistema operativo
• O idioma do sistema operativo
• A arquitectura do processador
• A versão da ferramenta
• Um indicador que indica se a ferramenta está a ser executada a partir do Microsoft Update, do Windows Update, das Actualizações Automáticas, do Centro de Transferências ou do Web site
• Um GUID anónimo
• Um valor de hash unívoco criptográfico (MD5) do caminho e nome de cada ficheiro de software malicioso que seja removido do computador

Se for detectado software aparentemente malicioso no computador, a ferramenta solicita o envio de mais informações, além das aqui indicadas, à Microsoft. Este envio será solicitado em cada uma destas circunstâncias, e estas informações serão enviadas apenas se o consentir. As informações adicionais incluem as seguintes:

• Os ficheiros que se suspeita serem software malicioso. A ferramenta identificará os ficheiros.
• Um valor de hash unívoco criptográfico (MD5) de quaisquer ficheiros suspeitos detectados.

Pode desactivar a funcionalidade de relatório. Para obter informações sobre como desactivar o componente de relatório e como evitar que esta ferramenta envie informações à Microsoft, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:

Possíveis resultados de uma verificação

Após a execução da ferramenta, esta poderá comunicar ao utilizador quatro resultados principais:

• Não foi detectada qualquer infecção.
• Foi detectada e removida pelo menos uma infecção.
• Foi detectada uma infecção, mas não foi removida. Este resultado será apresentado se forem encontrados ficheiros suspeitos no computador. Para ajudar a remover estes ficheiros, deverá utilizar um produto antivírus actualizado.
• Foi detectada uma infecção e foi parcialmente removida. Para concluir esta remoção, deverá utilizar um produto antivírus actualizado.

Perguntas mais frequentes sobre a Ferramenta de Remoção de Software Malicioso

• P1: Esta ferramenta está digitalmente assinada pela Microsoft?
  R1: Sim.
• P2: Que tipo de informações contém o ficheiro de registo?
  R2: Para obter informações sobre o ficheiro de registo, clique no número de artigo seguinte para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:
  891716  (http://support.microsoft.com/kb/891716/pt/ ) Implementação da Ferramenta de Remoção de Software Malicioso do Microsoft Windows num ambiente empresarial
• P3: Esta ferramenta pode ser redistribuída?
  R3: Sim. De acordo com os termos de licenciamento desta ferramenta, esta pode ser redistribuída. Contudo, certifique-se de que está a redistribuir a versão mais recente da ferramenta.
• P4: Como sei se estou a utilizar a versão mais recente da ferramenta?
  R4: Se tiver o Windows 7, Windows Vista, Windows XP ou Windows Server 2003, utilize o Microsoft Update ou a funcionalidade Actualizações Automáticas do Microsoft Update para verificar se está a utilizar a versão mais recente da ferramenta. Se optou por não utilizar o Microsoft Update e tem o Windows 7, Windows Vista, Windows XP ou Windows Server 2003 Service Pack 1 (SP1), utilize o Windows Update. Ou, utilize a funcionalidade Actualizações Automáticas do Windows Update para verificar se está a utilizar a versão mais recente da ferramenta. Além disso, pode visitar o Centro de Transferências da Microsoft. Adicionalmente, se a ferramenta tiver mais de 60 dias, lembrá-lo-á de verificar se existe uma nova versão da mesma.
• P5: O número do artigo da Base de Dados de Conhecimento da Microsoft relativo à ferramenta vai ser alterado para cada nova versão?
  R5: Não. O número do artigo da Base de Dados de Conhecimento da Microsoft relativo à ferramenta permanecerá como 890830 para futuras versões da ferramenta. O nome do ficheiro da ferramenta transferível a partir do Centro de Transferências da Microsoft será alterado em cada versão para reflectir o mês e o ano da versão da ferramenta.
• P6: Existe alguma forma de pedir que seja incluído novo software malicioso na verificação da ferramenta?
  R6: Actualmente, não. O software malicioso verificado pela ferramenta é baseado em unidades de medida que controlam a prevalência e danos do software malicioso.
• P7: Posso determinar se a ferramenta foi executada num computador?
  R7: Sim. Verificando uma chave de registo, pode determinar se a ferramenta já foi executada num computador e qual a versão mais recente utilizada. Para mais informações, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:
  891716  (http://support.microsoft.com/kb/891716/pt/ ) Implementação da Ferramenta de Remoção de Software Malicioso do Microsoft Windows num ambiente empresarial
• P8: Por que não vejo a ferramenta no Microsoft Update, no Windows Update ou nas Actualizações Automáticas?
  R8: Existem vários cenários que podem impedir que veja a ferramenta no Microsoft Update, no Windows Update ou nas Actualizações Automáticas:
  • O Windows Update e as Actualizações Automáticas apenas oferecem a ferramenta a utilizadores do Windows 7, Windows Vista, Windows XP e Windows Server 2003 SP1.
  • Se já tiver executado a versão actual da ferramenta a partir do Windows Update, do Microsoft Update, das Actualizações Automáticas, ou através de um dos outros mecanismos de disponibilização, esta não será novamente oferecida no Windows Update nem nas Actualizações Automáticas.
  • Para as Actualizações Automáticas, a primeira vez que executar a ferramenta, terá de ter sessão iniciada como membro do grupo Administradores para aceitar os termos de licenciamento.
• P9: Como é que o Microsoft Update, o Windows Update e as Actualizações Automáticas determinam a quem oferecer a ferramenta?
  R9: A ferramenta será oferecida a todos os utilizadores do Windows 7, Windows Vista, Windows XP e Windows Server 2003, caso se verifiquem as seguintes condições:
  • Os utilizadores estão a executar a versão mais recente do Microsoft Update ou da funcionalidade Actualizações Automáticas do Microsoft Update.
  • Os utilizadores ainda não executaram a versão actual da ferramenta.
  A ferramenta será oferecida a todos os utilizadores do Windows 7, Windows Vista, Windows XP e Windows Server 2003 SP1, caso se verifiquem as seguintes condições:
  • Os utilizadores não têm o Microsoft Update em execução.
  • Os utilizadores estão a executar a versão mais recente do Windows Update ou das Actualizações Automáticas do Windows Update.
  • Os utilizadores ainda não executaram a versão actual da ferramenta.
• P10: Quando examino o ficheiro de registo, este indica que foram encontrados erros durante a verificação. Como posso resolvê-los?
  R10: Para obter informações sobre os erros, clique no número de artigo que se segue para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:
  891717  (http://support.microsoft.com/kb/891717/pt/ ) Como resolver um erro quando executa a Ferramenta de Remoção de Software Malicioso do Microsoft Windows
• P11: Vai ser disponibilizada uma nova versão da ferramenta mesmo que não existam novos boletins de segurança num determinado mês?
  R11: Sim. Mesmo que não existam novos boletins de segurança num determinado mês, a Ferramenta de Remoção de Software Malicioso terá uma nova versão com suporte de detecção e remoção para o mais recente software malicioso prevalecente.
• P12: Como posso evitar que esta ferramenta me seja oferecida utilizando o Microsoft Update, o Windows Update ou as Actualizações Automáticas?
  R12: Quando a Ferramenta de Remoção de Software Malicioso é oferecida pela primeira vez pelo Microsoft Update, pelo Windows Update ou pelas Actualizações Automáticas, pode optar por recusar a transferência e execução da ferramenta não aceitando os termos de licenciamento. Esta recusa pode ser aplicada apenas à versão actual da ferramenta ou à versão actual e a todas as versões futuras, consoante as opções que escolher. Se já tiver aceite os termos de licenciamento e se preferir não instalar a ferramenta através do Windows Update, clique para desmarcar a caixa de verificação que corresponde à ferramenta na UI do Windows Update.
• P13: Depois de executar a ferramenta a partir do Microsoft Update, do Windows Update ou das Actualizações Automáticas, onde são armazenados os ficheiros da ferramenta? Posso executar a ferramenta novamente?
  R13: Quando transferida a partir do Microsoft Update ou do Windows Update, a ferramenta apenas é executada uma vez por mês. Para executar a ferramenta manualmente, várias vezes por mês, transfira a ferramenta a partir do Centro de Transferências ou visite o seguinte Web site da Microsoft:
  http://www.microsoft.com/pt-pt/security/pc-security/malware-removal.aspx (http://www.microsoft.com/pt-pt/security/pc-security/malware-removal.aspx)
  Para efectuar uma verificação online do sistema utilizando o verificador de segurança Windows Live OneCare, visite o seguinte Web site da Microsoft:
  http://windows.microsoft.com/pt-pt/windows/products/security-essentials/onecare (http://windows.microsoft.com/pt-pt/windows/products/security-essentials/onecare)
• P14: Posso executar esta ferramenta num computador com o Windows Embedded?
  R14: Actualmente, a Ferramenta de Remoção de Software Malicioso não é suportada em computadores com o Windows Embedded.
• P15: A execução da ferramenta requer a instalação de alguma actualização de segurança no computador?
  R15: Não. Ao contrário da maioria das anteriores ferramentas de limpeza produzidas pela Microsoft, a Ferramenta de Remoção de Software Malicioso não tem quaisquer pré-requisitos relativamente a actualizações de segurança. No entanto, recomendamos vivamente que instale todas as actualizações críticas antes da utilização da ferramenta, para ajudar a evitar uma reinfecção de software malicioso que tire partido de vulnerabilidades de segurança.
• P16: Posso implementar esta ferramenta com os SUS ou o SMS? É compatível com o MBSA?
  R16: Para obter informações sobre como implementar esta ferramenta, clique no número de artigo seguinte para visualizar o artigo da Base de Dados de Conhecimento da Microsoft:
  891716  (http://support.microsoft.com/kb/891716/pt/ ) Implementação da Ferramenta de Remoção de Software Malicioso do Microsoft Windows num ambiente empresarial
• P17: Preciso de ter as ferramentas de limpeza anteriores instaladas para executar a Ferramenta de Remoção de Software Malicioso?
  R17: Não.
• P18: Existe algum newsgroup disponível para debater esta ferramenta?
  R18: Sim. Pode utilizar o newsgroup microsoft.public.security.virus.
• P19: Por que foi apresentada a janela "Protecção de ficheiros do Windows" quando executei a ferramenta?
  R19: Em alguns casos, quando são detectados vírus específicos num sistema, a ferramenta de limpeza tenta reparar ficheiros de sistema do Windows infectados. Apesar de esta acção remover o software malicioso destes ficheiros, poderá também accionar a funcionalidade Protecção de ficheiros do Windows. Se visualizar a janela Protecção de ficheiros do Windows, recomendamos vivamente que siga as instruções e insira o CD do Microsoft Windows. Isto restaurará o estado original, pré-infecção, dos ficheiros limpos.
• P20: Existem versões localizadas disponíveis desta ferramenta?
  R20: Sim, a ferramenta está disponível em 24 idiomas. Antes da edição de Fevereiro de 2006, cada versão localizada da ferramenta estava disponível como uma transferência separada. A partir de Fevereiro de 2006, a ferramenta é oferecida como uma transferência multilingue. Por conseguinte, só estará disponível uma versão da ferramenta e o idioma adequado será apresentado, com base no idioma do sistema operativo actual.
• P21: Encontrei o ficheiro Mrtstub.exe num directório com um nome aleatório no computador. O ficheiro Mrtstub.exe é um componente legítimo da ferramenta?
  R21: A ferramenta utiliza, efectivamente, um ficheiro denominado Mrtstub.exe para determinadas operações. Se verificar que o ficheiro está assinado pela Microsoft, o ficheiro é um componente legítimo da ferramenta.
• P22: A MSRT pode ser executada no modo de segurança?
  R22: Sim. Se executou a MSRT antes de iniciar o seu computador no modo de segurança, aceda à MSRT em %windir%\system32\mrt.exe. Faça duplo clique no ficheiro mrt.exe para executar a MSRT e, em seguida, siga as instruções apresentadas no ecrã.