Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
EmailID do artigo: 890830 - Última revisão: terça-feira, 8 de maio de 2012 - Revisão: 101.0 A Ferramenta de Remoção de Software Mal-Intencionado para Microsoft Windows ajuda a remover determinados softwares mal-intencionados comuns de computadores que executam Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ou Win...
Se você faz parte de uma pequena empresa, encontre melhores recursos no site de Suporte para pequenas empresas (http://smallbusiness.support.microsoft.com/pt-br) .Nesta páginaSumárioA Microsoft lançou a Ferramenta de Remoção de Software Mal-Intencionado para Microsoft Windows para ajudar a remover determinados softwares mal-intencionados comuns de computadores que executam Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 ou Windows XP. Depois de baixada, a Ferramenta de Remoção de Software Mal-Intencionado da Microsoft é executada uma vez para verificar se o computador está infectado por determinados softwares mal-intencionados comuns (inclusive Blaster, Sasser e Mydoom) e ajuda a remover as infecções encontradas. A Microsoft lança uma nova versão desta ferramenta todos os meses. De acordo com a política de Ciclo de Vida de Suporte da Microsoft, a Ferramenta de Remoção de Software Mal-Intencionado para Windows (MSRT) não será mais válida ou suportada em sistemas baseados no Windows 2000 após 13 de Julho de 2010. Esta data coincide com o final da etapa de Suporte Estendido para o Windows 2000. Para mais informações sobre a política de Ciclo de Vida de Suporte, visite o seguinte site da Microsoft: http://support.microsoft.com/lifecycle/?ln=pt-br#tab0
(http://support.microsoft.com/lifecycle/?ln=pt-br#tab0)
Este artigo contém informações sobre porque a ferramenta é diferente de um produto de antivírus, como você pode baixar e executar a ferramenta e o que acontece quando a ferramenta encontra um software mal-intencionado no seu computador. A seção de usuário avançado inclui informações para o administrador de TI e informações adicionais sobre como gerenciar e executar a Ferramenta de Remoção de Software Mal-Intencionado. Porque a Ferramenta de Remoção de Software Mal-Intencionado da Microsoft é diferente de um produto de antivírusA Ferramenta de Remoção de Software Mal-Intencionado não substitui um produto de antivírus. Esta é estritamente uma ferramenta de remoção para ser executada após a infecção. Portanto, é altamente recomendável instalar e usar um programa antivírus atualizado.A Ferramenta de Remoção de Software Mal-Intencionado da Microsoft é diferente de um produto antivírus em três aspectos:
http://www.microsoft.com/pt-br/security/default.aspx
(http://www.microsoft.com/pt-br/security/default.aspx)
Observação A Ferramenta de Remoção de Software Mal-Intencionado da Microsoft foca na detecção e remoção de softwares mal-intencionados como vírus, worms e Cavalos de tróia somente. Ela não remove spyware. No entanto, você pode usar o Windows Defender para detectar e remover spyware. clique aqui para baixar o Windows Defender
(http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=435bfce7-da2b-4a6a-afa4-f7f14e605a0d)
Não é necessário desabilitar ou remover o programa antivírus para instalar a Ferramenta de Remoção de Software Mal-Intencionado da Microsoft. No entanto, se o software mal-intencionado predominante infectou o seu computador, o programa antivírus poderá detectar esse software e impedir que a ferramenta de remoção o remova ao ser executada. Nesse caso, é possível usar o programa antivírus para remover o software mal-intencionado. Como a Ferramenta de Remoção de Software Mal-Intencionado da Microsoft não contém um vírus ou um worm, a ferramenta de remoção não pode sozinha acionar o seu programa antivírus. Entretanto, se um software mal-intencionado infectou seu computador antes de você instalar uma atualização do programa anti-vírus, este não poderá detectar este software mal-intencionado até que a ferramenta tente removê-lo. Como baixar e executar a Ferramenta de Remoção de Software Mal-IntencionadoVocê pode baixar e executar a Ferramenta de Remoção de Software Mal-Intencionado se o seu computador estiver executando o Windows 7, Windows Vista, Windows Server 2003 ou Windows XP.Observação Não é possível baixar e executar a ferramenta se você está executando o Microsoft Windows 98, o Windows Millenium Edition ou o Microsoft Windows NT 4.0. A maneira mais fácil de baixar e executar a ferramenta é ativando as Atualizações Automáticas. Ao ativar as Atualizações Automáticas você garante que irá receber a ferramenta automaticamente todos os meses. Se as Atualizações Automáticas estão ativadas em seu computador, você já está recebendo novas versões desta ferramenta mensalmente. A ferramenta executa em modo silencioso até que encontre uma infecção. Se você não foi notificado sobre uma infecção, não foram encontrados softwares mal-intencionados que exijam sua atenção. Observação Se o seu computador está executando o Service Pack 2 (SP2) do Windows XP, as Atualizações Automáticas estão ativadas por padrão. Você não tem certeza se o recurso de Atualizações Automáticas está ativado? Execute as etapas a seguir para determinar se o recurso de Atualizações Automáticas está ativado:
Quando a Ferramenta de Remoção de Software Mal-Intencionado detecta softwares mal-intencionadosA Ferramenta de Remoção de Software Mal-Intencionado é executada em modo silencioso. Se ela detectar um software mal-intencionado no seu computador, na próxima vez que você fizer o logon em seu computador como administrador, um balão será exibido na área de notificação para informá-lo da detecção.Realizando uma verificação completaSe a ferramenta localizar um software mal-intencionado, você pode ser avisado para realizar uma verificação completa. É aconselhável realizar essa verificação. Uma verificação completa executa uma verificação rápida e depois uma completa no computador, independentemente se um software mal-intencionado foi encontrado ou não. Essa verificação pode levar diversas horas para ser concluída uma vez que verifica todas as unidades fixas e removíveis. Entretanto, as unidades de rede mapeadas não serão verificadas.Removendo arquivos mal-intencionadosSe um software mal-intencionado modificou (ou infectou) arquivos em seu computador, a ferramenta solicita a remoção do software mal-intencionado desses arquivos. Se o software mal-intencionado modificou as configurações do navegador, a home page poderá ser alterada automaticamente para uma página que fornece as diretrizes sobre como restaurar estas configurações.É possível limpar arquivos específicos ou todos os arquivos infectados que a ferramenta encontrar. Observe que alguns dados podem ser perdidos durante este processo. Além disso, observe que a ferramenta pode não conseguir restaurar alguns arquivos para o seu estado original, como estavam antes de serem infectados. A ferramenta de remoção pode solicitar que você reinicie o seu computador para completar a remoção de alguns softwares mal-intencionados, ou pode solicitar que você execute manualmente algumas etapas para completar a remoção do software mal-intencionado. Para concluir a remoção, é necessário usar um produto antivírus atualizado. Relatando informação sobre infecção para a MicrosoftA Ferramenta de Remoção de Software Mal-Intencionado enviará informações básicas para a Microsoft se a ferramenta detectar softwares mal-intencionados ou encontrar um erro. Estas informações serão usadas no rastreamento de predominância de vírus. Não são enviadas com este relatório informações pessoais identificáveis relacionadas com o utilizador ou com o computador.Como remover a Ferramenta de Remoção de Software Mal-IntencionadoA Ferramenta de Remoção de Software Mal-Intencionado não utiliza um instalador. Geralmente, ao executar a Ferramenta de Remoção de Software Mal-Intencionado, a ferramenta cria um diretório temporário com um nome aleatório na unidade raiz do computador. Esse diretório contém vários arquivos e inclui o arquivo Mrtstub.exe. Na maioria das vezes, essa pasta será excluída automaticamente após a conclusão da execução da ferramenta ou após o reinício do computador. Portanto, essa pasta nem sempre pode ser automaticamente excluída. Nestes casos, você pode excluir a pasta manualmente, sem causar efeitos adversos no seu computador.Como obter suporteO suporte gratuito está disponível para usuários domésticos através do telefone 1-866-PCSAFETY nos Estados Unidos e Canadá(visite esta página para localizar seu número de telefone local)
(http://support.microsoft.com/gp/cu_sc_selector_telephone?ln=pt-br)
. Para usuários internacionais, entre em contato com sua subsidiária local da Microsoft. Para obter mais informações sobre como contatar sua subsidiária local da Microsoft para solucionar problemas de suporte de atualização de segurança, visite o site de Suporte Internacional: http://support.microsoft.com/common/international.aspx
(http://support.microsoft.com/common/international.aspx)
Mais informações para usuários avançadosCentro de Download da Microsoft Implantando a Ferramenta de Remoção de Software Mal-Intencionado em um ambiente corporativo Pré-requisitos para executar a Ferramenta de Remoção de Software Mal-Intencionado Suporte para opções de linha de comando Informação sobre o uso e lançamento Componente de relatório Possíveis resultados da verificação Perguntas freqüentes sobre a Ferramenta de Remoção de Software Mal-Intencionado Esta seção é destinada a usuários avançados. Caso não se sinta confortável com a solução de problemas avançada, solicite a ajuda de alguém ou entre em contato com o suporte. Para obter mais informações sobre como entrar em contato com o suporte da Microsoft, visite o seguinte site da Microsoft: http://support.microsoft.com/contactus/?ln=pt-br#tab0
(http://support.microsoft.com/contactus/?ln=pt-br#tab0)
Centro de Download da MicrosoftPode transferir manualmente a Ferramenta de Remoção de Software Malicioso a partir do Centro de Transferências da Microsoft. Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:Para sistemas com base em x86 de 32 bit: Recolher esta imagem  Para sistemas com base em x64 de 64 bit: Recolher esta imagem Data de lançamento: 8 de Maio de 2012 Implantando a Ferramenta de Remoção de Software Mal-Intencionado em um ambiente corporativoSe você for um administrador de TI que deseja obter mais informações sobre como implantar a ferramenta em um ambiente corporativo, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:891716
(http://support.microsoft.com/kb/891716/pt-br/
)
Implantação da Ferramenta de Remoção de Software Mal-intencionado do Microsoft Windows em um ambiente corporativo Pré-requisitos para executar a Ferramenta de Remoção de Software Mal-IntencionadoExceto onde indicado, as informações nesta seção se aplicam a todas as formas que você pode usar para baixar e executar a Ferramenta de Remoção de Software Mal-Intencionado:
Suporte para opções de linha de comandoA Ferramenta de Remoção de Software Mal-Intencionado é compatível com quatro opções de linha de comando:Recolher esta tabela
Informações sobre uso e lançamentoQuando você baixar a ferramenta pelo Microsoft Update ou pelas Atualizações Automáticas e nenhum software mal-intencionado for detectado no computador, a ferramenta será executada em modo silencioso na próxima vez. Se um software mal-intencionado for detectado no computador, na próxima vez que administrador fizer logon, um balão será exibido na área de notificação para avisar sobre a detecção. Para obter mais informações sobre a detecção, clique no balão.Quando é baixada pelo Centro de Download da Microsoft, a ferramenta exibe uma interface do usuário ao ser executada. No entanto, ao fornecer a opção de linha de comando /Q, ela será executada no modo silencioso. Informação de liberaçãoA Ferramenta de Remoção de Software Mal-Intencionado é liberada na segunda terça-feira de cada mês. Cada versão da ferramenta ajuda a detectar e remover softwares mal-intencionados predominantes no momento. Entre esses softwares estão vírus, worms e cavalos de Tróia. A Microsoft usa diversas métricas para determinar a predominância de uma família de softwares mal-intencionados e seus respectivos danos.A seguinte tabela lista os softwares mal-intencionados que a ferramenta pode remover. A ferramenta também pode remover todas as variantes conhecidas na época em que foi lançada. A tabela também lista a versão da ferramenta que incluiu pela primeira vez a detecção e a remoção da família de softwares mal-intencionados. Cada versão da ferramenta é cumulativa. Ou seja, cada versão não apenas ajuda a detectar e remover novas famílias de softwares mal-intencionados, mas também ajuda a detectar e remover todos os softwares mal-intencionados abordados em versões anteriores. Novas variantes de softwares mal-intencionados detectadas e removidas em versões anteriores também são abordadas em cada lançamento mensal. Este artigo da Base de Dados de Conhecimento Microsoft será atualizado com as informações para que cada versão mensal de modo que o número do artigo em questão permaneça o mesmo. O nome do artigo será alterado para refletir a versão da ferramenta. Por exemplo, o nome do arquivo da versão de janeiro de 2005 é Windows-KB890830-PTB.exe e o nome do arquivo da versão de fevereiro de 2005 é Windows-KB890830-V1.1-PTB.exe Recolher esta tabela
http://www.microsoft.com/technet/security/bulletin/rating.mspx
(http://www.microsoft.com/technet/security/bulletin/rating.mspx)
Observe que as classificações de gravidade das ameaças podem ser atualizadas ocasionalmente para refletirem as alterações predominantes e outros fatores. **W32/Hackdef normalmente oculta outros possíveis softwares indesejados instalados no computador. Se a ferramenta de limpeza informar que o W32/Hackdef foi detectado no computador, é altamente aconselhável fazer uma verificação usando programas de antivírus e anti-spyware atualizados (consulte http://www.microsoft.com/pt-br/security/pc-security/spyware-prevent.aspx (http://www.microsoft.com/pt-br/security/pc-security/spyware-prevent.aspx) ). Se quiser exibir o software que W32/Hackdef estava ocultando, primeiro abra o arquivo de log da ferramenta de limpeza (%Windir%\Debug\Mrt.log). Em seguida, na seção "Possíveis resultados da verificação", localize a(s) linha(s) que indica(m) a pasta na qual o Win32/Hackdef foi encontrado. Nessa mesma pasta, é necessário localizar o arquivo de configuração Win32/Hackdef que tem a extensão do nome de arquivo .ini. Exiba esse arquivo para determinar o software que Win32/Hackdef estava ocultando no computador. Qualquer software mal-intencionado que não esteja listado nessa tabela não é detectado nem removido pela ferramenta. Para examinar e remover outros softwares mal-intencionados, use um antivírus atualizado. Para obter mais informações, visite o seguinte site da Microsoft, Proteja seu PC: http://www.microsoft.com/security/scanner/pt-br/default.aspx
(http://www.microsoft.com/security/scanner/pt-br/default.aspx)
Componente de relatórioA Ferramenta de Remoção de Software Mal-Intencionado da Microsoft enviará informação para a Microsoft se detectar softwares mal-intencionados ou encontrar um erro. As informações específicas enviadas para a Microsoft consistem nos seguintes itens:
891716
(http://support.microsoft.com/kb/891716/pt-br/
)
Implantação da Ferramenta de Remoção de Software Mal-intencionado do Microsoft Windows em um ambiente corporativo Possíveis resultados da verificaçãoApós a execução da ferramenta de remoção, o usuário poderá receber um destes quatro resultados principais:
Perguntas freqüentes sobre a Ferramenta de Remoção de Software Mal-Intencionado
A informação contida neste artigo aplica-se a:
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções deste artigo
|
Voltar para o início
