Remover malware predominante específico com a Ferramenta de Remoção de Software Mal-Intencionado do Windows (KB890830)

A MSRT não substitui um produto antivírus. Esta é estritamente uma ferramenta de remoção para ser executada após a infecção. Portanto, é altamente recomendável instalar e usar um programa antivírus atualizado.

A MSRT difere de um produto antivírus de três maneiras importantes:

• A ferramenta remove o software mal-intencionado de um computador já infectado. Os antivírus bloqueiam a execução de softwares mal-intencionados em um computador. É muito mais desejável bloquear a execução de softwares mal-intencionados do que removê-los após a infecção.
• A ferramenta remove apenas softwares mal-intencionados disseminados específicos. Softwares mal-intencionados disseminados específicos são um subconjunto pequeno de todos os softwares mal-intencionados que existem hoje.
• A ferramenta se concentra na detecção e remoção de softwares mal-intencionados ativos. Os softwares mal-intencionados ativos são aqueles que estão em execução no computador. A ferramenta não pode remover os softwares mal-intencionados que não estão em execução. Entretanto, um produto antivírus pode realizar essa tarefa.

Para obter mais informações sobre como proteger seu computador, vá para o site do Centro de Segurança e Proteção Microsoft.

Observação A Ferramenta de Remoção de Software Mal-Intencionado foca apenas na detecção e remoção de softwares mal-intencionados como vírus, worms e cavalos de Troia. A ferramenta não remove spyware.

Não é necessário desabilitar ou remover seu programa antivírus ao instalar a MSRT. No entanto, se o software mal-intencionado predominante infectou o seu computador, o programa antivírus poderá detectar esse software e impedir que a ferramenta de remoção o remova ao ser executada. Nesse caso, você pode usar seu programa antivírus para remover o software mal-intencionado.

Como a MSRT não contém um vírus ou um worm, a ferramenta de remoção não pode sozinha acionar o seu programa antivírus. Entretanto, se um software mal-intencionado infectou seu computador antes de você instalar um programa antivírus atualizado, seu programa antivírus poderá não detectar esse software mal-intencionado até que a ferramenta tente removê-lo.

A maneira mais fácil de baixar e executar a MSRT é ativando as Atualizações Automáticas. Ao ativar as Atualizações Automáticas você garante que receberá a ferramenta automaticamente. Se as Atualizações Automáticas estão ativadas em seu computador, você já está recebendo novas versões desta ferramenta. A ferramenta executa em modo silencioso até que encontre uma infecção. Se você não foi notificado sobre uma infecção, não foram encontrados softwares mal-intencionados que exijam sua atenção.

Ativando atualizações automáticas

Para ativar as Atualizações Automáticas por conta própria, siga as etapas na tabela a seguir apropriadas para o sistema operacional executado no seu computador.

Baixe o MSRT. É necessário aceitar os Termos de Licença para Software Microsoft. Os termos de licença são exibidos somente da primeira vez em que você acessa o recurso Atualizações Automáticas.

Observação Depois de aceitar os Termos de Licença uma única vez, você poderá receber versões futuras da MSRT sem estar conectado ao computador como administrador.

A MSRT é executada no modo silencioso. Se ela detectar um software mal-intencionado no seu computador, na próxima vez que você fizer o logon em seu computador como administrador, um balão será exibido na área de notificação para informá-lo da detecção.

Realizando uma verificação completa

Se a ferramenta localizar um software mal-intencionado, talvez você receba um aviso para realizar uma verificação completa. É aconselhável realizar essa verificação. Uma verificação completa executa uma verificação rápida e depois uma completa no computador, independentemente se um software mal-intencionado foi encontrado ou não. Essa verificação pode levar diversas horas para ser concluída uma vez que verifica todas as unidades fixas e removíveis. No entanto, as unidades de rede mapeadas não são verificadas.

Removendo arquivos mal-intencionados

Se um software mal-intencionado tiver modificado (ou infectado) arquivos no seu computador, a ferramenta solicitará a remoção do software mal-intencionado desses arquivos. Se o software mal-intencionado modificou as configurações do navegador, sua página inicial poderá ser alterada automaticamente para uma página que lhe fornecerá orientações sobre como restaurar essas configurações.

É possível limpar arquivos específicos ou todos os arquivos infectados que a ferramenta encontrar. Observe que alguns dados podem ser perdidos durante esse processo. Além disso, observe que a ferramenta pode não conseguir restaurar alguns arquivos para o seu estado original, antes da infecção.

A ferramenta de remoção pode solicitar que você reinicie o seu computador para completar a remoção de alguns softwares mal-intencionados, ou pode solicitar que você execute manualmente algumas etapas para completar a remoção do software mal-intencionado. Para concluir a remoção, você deve usar um produto antivírus atualizado.

Relatar informações de infecção para a Microsoft A MSRT enviará informações básicas para a Microsoft se detectar softwares mal-intencionados ou encontrar um erro. Estas informações serão usadas no rastreamento de predominância de vírus. Não são enviadas com este relatório informações pessoais identificáveis relacionadas com o utilizador ou com o computador.

A MSRT não usa um instalador. Geralmente, ao executar a MSRT, a ferramenta cria um diretório temporário com um nome aleatório na unidade raiz do computador. Esse diretório contém vários arquivos e inclui o arquivo Mrtstub.exe. Na maioria das vezes, essa pasta será excluída automaticamente após a conclusão da execução da ferramenta ou após o reinício do computador. Portanto, essa pasta nem sempre pode ser automaticamente excluída. Nestes casos, você pode excluir a pasta manualmente, sem causar efeitos adversos no seu computador.

Maximizamos regularmente a proteção dos clientes revisando e priorizando nossas assinaturas. Adicionamos ou removemos detecções à medida que o cenário de ameaças evolui.

R1: Sim.

R2: R2: Para obter informações sobre o arquivo de log, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

R3: Sim. De acordo com os termos de licença dessa ferramenta, ela pode ser redistribuída. No entanto, certifique-se de que está redistribuindo a versão mais recente da ferramenta.

R4: Se você for um usuário do Windows 7, use o Microsoft Update ou a funcionalidade de Atualizações Automáticas do Microsoft Update para testar se está usando a versão mais recente da ferramenta. Se você optou por não usar o Microsoft Update e é um usuário do Windows 7, use o Windows Update. Ou use a funcionalidade das Atualizações Automáticas do Windows Update para testar se você está usando a versão mais recente da ferramenta. Além disso, é possível visitar o Centro de Download da Microsoft. Se a ferramenta estiver há mais de 60 dias desatualizada, ela irá lembrá-lo de procurar uma nova versão.

R5: Não. O número do artigo da Base de Dados de Conhecimento Microsoft para a ferramenta permanecerá 890830 para as versões futuras da ferramenta. O nome do arquivo da ferramenta, quando baixada pelo Centro de Download da Microsoft, será alterado em cada lançamento para refletir o mês e o ano em que a versão da ferramenta foi lançada.

R6: Neste momento, não. Os softwares mal-intencionados cobertos pela ferramenta têm base em métricas que rastreiam a predominância e os danos do software mal-intencionado.

R7: Sim. Ao verificar uma chave do Registro, você consegue determinar se a ferramenta foi executada em um computador e qual versão foi a versão mais recente usada. Para obter mais informações, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

R8: Diversas situações podem impedir a visualização da ferramenta no Microsoft Update, no Windows Update ou nas Atualizações Automáticas:

• Se já executou a versão atual da ferramenta (pelo Windows Update, pelo Microsoft Update ou pelas Atualizações Automáticas ou pelos outros dois mecanismos), ela não será oferecida novamente no Windows Update ou nas Atualizações Automáticas.
• Para as Atualizações Automáticas, a primeira vez que a ferramenta é executada, é necessário estar conectado como um membro do grupo Administradores para aceitar os termos de licença.

R9: A ferramenta é oferecida a todas as versões com suporte do Windows e do Windows Server listadas na seção "Resumo" se as seguintes condições forem verdadeiras:

• Os usuários estão executando a versão mais recente do Windows Update ou das Atualizações Automáticas do Windows Update.
• Os usuários não executaram ainda a versão atual da ferramenta.

R10: Para obter informações sobre os erros, consulte Como solucionar problemas de erro ao executar a Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows.

R11: Sim. Mesmo se não houver novos boletins de segurança para um mês específico, a Ferramenta de Remoção de Software Mal-Intencionado será relançada com suporte para detecção e remoção do software mal-intencionado predominante mais recente.

R12: Quando a ferramenta for oferecida pela primeira vez pelo Microsoft Update, pelo Windows Update ou pelas Atualizações Automáticas, é possível recusar o download e a execução da ferramenta recusando os termos de licença. Essa ação pode se aplicar apenas à versão atual da ferramenta ou para a versão atual e versões posteriores, dependendo da opção que escolher. Se já tiver aceitado os termos de licença para Software Microsoft e preferir não instalar a ferramenta pelo Windows Update, desmarque a caixa de seleção que corresponde à ferramenta na interface do usuário do Windows Update.

R13: Se baixada do Microsoft Update ou do Windows Update, a ferramenta é executada apenas uma vez por mês. Para executar a ferramenta manualmente mais de uma vez por mês, baixe-a no Centro de Download da Microsoft ou visitando o seguinte site do Centro de Segurança e Proteção Microsoft.

Para uma verificação online do seu sistema usando o Verificador de Segurança do Microsoft Defender, vá para o site do Verificador de Segurança da Microsoft.

R14: No momento, a Ferramenta de Remoção de Software Mal-Intencionado não tem suporte em um computador com o Windows Embedded.

R15: Não. Ao contrário da maioria das ferramentas de limpeza anteriores produzidas pela Microsoft, a MSRT não tem nenhum pré-requisito de atualização de segurança. No entanto, é altamente recomendado que todas as atualizações críticas sejam instaladas antes de usar essa ferramenta, para ajudar a impedir uma nova infecção de software mal-intencionado que aproveita as vulnerabilidades de segurança.

R16: Para obter informações sobre como implantar essa ferramenta, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

R17: Não.

R18: A Microsoft não mantém mais um grupo de notícias para discutir essa ferramenta.

R19: Em alguns casos, quando vírus específicos são encontrados no computador, a ferramenta de limpeza tenta reparar arquivos de sistema do Windows. Embora essa ação remova softwares mal-intencionados desses arquivos, ela pode também habilitar a Proteção de Arquivo do Windows. Se aparecer a janela Proteção de Arquivo do Windows, é altamente aconselhável seguir as orientações e inserir o CD do Microsoft Windows. Isso irá restaurar os arquivos removidos para o estado original de pré-infecção.

R20: Sim, a ferramenta está disponível em 24 idiomas.

R21, R21: A ferramenta usa um arquivo chamado Mrtstub.exe para determinadas operações. Se você se certificar de que o arquivo é assinado pela Microsoft, ele é um componente legítimo da ferramenta.

R22: Sim. Se precisar executar a MSRT antes de iniciar o computador no modo de segurança, você pode acessá-la em %windir%\system32\mrt.exe. Clique duas vezes no arquivo Mrt.exe para executar a MSRT e siga as instruções exibidas na tela.