Remover software maligno prevalecente com a Ferramenta de Remoção de Software Malicioso do Windows (KB890830)

A MSRT não substitui um produto antivírus. É estritamente uma ferramenta de remoção pós-infecção. Portanto, recomendamos vivamente que instale e utilize um produto antivírus atualizado.

A MSRT difere de um produto antivírus em três aspetos importantes:

• A ferramenta remove software malicioso de um computador já infetado. Os produtos antivírus bloqueiam a execução de software malicioso num computador. É significativamente mais desejável bloquear a execução de software mal-intencionado em um computador do que removê-lo após a infecção.
• A ferramenta remove apenas software malicioso prevalecente específico. O software malicioso prevalecente específico é um pequeno subconjunto de todo o software malicioso que existe atualmente.
• A ferramenta se concentra na detecção e remoção de software malicioso ativo. O software mal-intencionado ativo é um software mal-intencionado que está sendo executado no computador. A ferramenta não consegue remover software malicioso que não esteja em execução. No entanto, um produto antivírus pode efetuar esta tarefa.

Para obter mais informações sobre como proteger o seu computador, aceda ao site do Centro de Proteção & Segurança da Microsoft .

Observação A MSRT concentra-se apenas na deteção e remoção de software malicioso, como vírus, worms e Trojans. Não remove spyware.

Não é necessário desativar ou remover o programa antivírus ao instalar a MSRT. No entanto, se o software mal-intencionado prevalente tiver infectado seu computador, o programa antivírus poderá detectar esse software mal-intencionado e pode impedir que a ferramenta de remoção o remova quando a ferramenta de remoção for executada. Neste caso, pode utilizar o seu programa antivírus para remover o software malicioso.

Uma vez que a MSRT não contém um vírus ou um worm, a ferramenta de remoção por si só não deve acionar o seu programa antivírus. No entanto, se o software mal-intencionado infectou o computador antes de você instalar um programa antivírus atualizado, o programa antivírus pode não detectar esse software mal-intencionado até que a ferramenta tente removê-lo.

A forma mais fácil de transferir e executar a MSRT é através da ativação do Atualizações Automático. Ativar o Atualizações automático garante que recebe a ferramenta automaticamente. Se tiver a Atualizações Automática ativada, já tem recebido novas versões desta ferramenta. A ferramenta é executada no modo silencioso, a menos que encontre uma infecção. Se não foi notificado de uma infeção, não foi encontrado nenhum software malicioso que exija a sua atenção.

Ativar as atualizações automáticas

Para ativar o Atualizações automático, siga os passos na tabela seguinte para o sistema operativo que o seu computador está a executar.

Transfira a MSRT. Tem de aceitar os Termos de Licenciamento para Software Microsoft. Os termos de licenciamento são apresentados apenas na primeira vez que acede à Atualizações Automática.

Observação Após aceitar os termos de licenciamento único, pode receber versões futuras da MSRT sem ter sessão iniciada no computador como administrador.

A MSRT é executada em modo silencioso. Se detetar software malicioso no seu computador, da próxima vez que iniciar sessão no computador como administrador do computador, será apresentado um balão na área de notificação para o informar sobre a deteção.

Executar uma análise completa

Se a ferramenta encontrar software malicioso, poderá ser-lhe pedido para executar uma análise completa. Recomendamos que execute esta análise. Uma análise completa executa uma análise rápida e, em seguida, uma análise completa do computador, independentemente de software malicioso ser encontrado durante a análise rápida. Esta análise pode demorar várias horas a ser concluída porque irá analisar todas as unidades fixas e amovíveis. No entanto, as unidades de rede mapeadas não são verificadas.

Remover ficheiros maliciosos

Se o software mal-intencionado tiver modificado (infectado) arquivos no seu computador, a ferramenta solicitará que você remova o software mal-intencionado desses arquivos. Se o software mal-intencionado modificou as configurações do navegador, sua página inicial pode ser alterada automaticamente para uma página que fornece instruções sobre como restaurar essas configurações.

Você pode limpar arquivos específicos ou todos os arquivos infectados que a ferramenta encontra. Tenha em atenção que alguma perda de dados é possível durante este processo. Além disso, esteja ciente de que a ferramenta pode não conseguir restaurar alguns ficheiros para o estado original pré-infecção.

A ferramenta de remoção pode pedir que reinicie o computador para concluir a remoção de algum software malicioso ou pode pedir-lhe que execute passos manuais para concluir a remoção do software malicioso. Para concluir a remoção, deve utilizar um produto antivírus atualizado.

Comunicar informações de infeção à Microsoft A MSRT envia informações básicas à Microsoft se a ferramenta detetar software malicioso ou encontrar um erro. Estas informações serão utilizadas para rastrear a prevalência de vírus. Nenhuma informação pessoal identificável relacionada a você ou ao computador é enviada junto com este relatório.

A MSRT não utiliza um instalador. Normalmente, quando executa a MSRT, esta cria um diretório temporário com nome aleatório na unidade raiz do computador. Este diretório contém vários arquivos e inclui o arquivo Mrtstub.exe. Na maioria das vezes, esta pasta é eliminada automaticamente após a ferramenta concluir a execução da ferramenta ou da próxima vez que iniciar o computador. No entanto, esta pasta pode nem sempre ser eliminada automaticamente. Nestes casos, pode eliminar esta pasta manualmente e não tem qualquer efeito adverso no computador.

Maximizamos a proteção dos clientes ao rever e atribuir prioridade às nossas assinaturas regularmente. Adicionamos ou removemos detecções à medida que o cenário de ameaças evolui.

R1: Sim.

A2: Para obter informações sobre o arquivo de log, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

A3: Sim. De acordo com os termos dos termos de licenciamento desta ferramenta, a ferramenta pode ser redistribuída. No entanto, certifique-se de que está a redistribuir a versão mais recente da ferramenta.

A4: Se for um utilizador do Windows 7, utilize o Microsoft Update ou a funcionalidade de Atualizações Automático do Microsoft Update para testar se está a utilizar a versão mais recente da ferramenta. Se optou por não utilizar o Microsoft Update e for um utilizador do Windows 7, utilize o Windows Update. Em alternativa, utilize a funcionalidade Windows Update Automatic Atualizações para testar se está a utilizar a versão mais recente da ferramenta. Adicionalmente, pode visitar o Centro de Transferências da Microsoft. Além disso, se a ferramenta estiver desatualizada há mais de 60 dias, a ferramenta lembra-o de procurar uma nova versão da ferramenta.

A5: Não. O número de artigo da Base de Dados de Conhecimento Microsoft para a ferramenta permanecerá como 890830 para as versões futuras da ferramenta. O nome do ficheiro da ferramenta quando esta for transferida a partir do Centro de Transferências da Microsoft será alterado com cada versão para refletir o mês e o ano em que essa versão da ferramenta foi lançada.

A6: Atualmente, não. O software mal-intencionado direcionado na ferramenta é baseado em métricas que rastreiam a prevalência e os danos causados pelo software mal-intencionado.

A7: Sim. Ao verificar uma chave do registo, pode determinar se a ferramenta foi executada num computador e qual foi a versão mais recente utilizada. Para obter mais informações, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

A8: Existem vários cenários que podem impedi-lo de ver a ferramenta no Microsoft Update, no Windows Update ou no Atualizações Automático:

• Se já tiver executado a versão atual da ferramenta a partir do Windows Update, Microsoft Update, Automatic Atualizações ou de qualquer um dos outros dois mecanismos de lançamento, esta não voltará a ser disponibilizada no Windows Update ou no Atualizações Automático.
• Para Atualizações Automático, na primeira vez que executar a ferramenta, tem de ter sessão iniciada como membro do grupo Administradores para aceitar os termos de licença.

R9: A ferramenta é oferecida a todas as versões suportadas do Windows e Windows Server listadas na seção "Resumo" se as seguintes condições forem verdadeiras:

• Os utilizadores estão a executar a versão mais recente do Windows Update ou do Windows Update Atualizações Automático.
• Os utilizadores ainda não executaram a versão atual da ferramenta.

A10: Para obter informações sobre os erros, consulte Como solucionar um erro quando você executa a Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows.

A11: Sim. Mesmo que não existam novos boletins de segurança para um determinado mês, a Ferramenta de Remoção de Software Malicioso será disponibilizada novamente com suporte de deteção e remoção do software malicioso prevalecente mais recente.

A12: Quando a Ferramenta de Remoção de Software Malicioso é disponibilizada pela primeira vez pelo Microsoft Update, Windows Update ou pela Atualizações Automática, pode recusar a transferência e a execução da ferramenta ao recusar os termos de licença. Esta ação pode aplicar-se apenas à versão atual da ferramenta ou à versão atual da ferramenta e a quaisquer versões futuras, dependendo das opções que escolher. Se já tiver aceitado os termos de licenciamento e preferir não instalar a ferramenta através do Windows Update, desmarque a caixa de verificação correspondente à ferramenta na IU Windows Update.

A13: Se for transferida a partir do Microsoft Update ou do Windows Update, a ferramenta só é executada uma vez por mês. Para executar manualmente a ferramenta várias vezes por mês, transfira-a a partir do Centro de Transferências ou visite o Web site do Centro de Segurança & Proteção da Microsoft.

Para uma verificação on-line do seu sistema usando o Microsoft Defender Safety Scanner, vá para o site Analista de Segurança Microsoft.

A14: Atualmente, a Ferramenta de Remoção de Software Malicioso não é suportada num computador Windows Embedded.

A15: Não. Ao contrário da maioria das ferramentas de limpeza anteriores que foram produzidas pela Microsoft, a MSRT não tem pré-requisitos de atualização de segurança. No entanto, recomendamos vivamente que instale todas as atualizações críticas antes de utilizar a ferramenta, para ajudar a evitar a reinfecção por software malicioso que tira partido das vulnerabilidades de segurança.

A16: Para obter informações sobre como implantar essa ferramenta, consulte Implantar a Ferramenta de Remoção de Software Mal-Intencionado do Windows em um ambiente corporativo.

A17: Não.

A18: A Microsoft já não mantém um newsgroup para debater esta ferramenta.

A19: Em alguns casos, quando vírus específicos são encontrados em um sistema, a ferramenta de limpeza tenta reparar arquivos de sistema do Windows infectados. Embora esta ação remova o software malicioso destes ficheiros, também pode acionar a funcionalidade Proteção de Ficheiros do Windows. Se vir a janela Proteção de Ficheiros do Windows, recomendamos vivamente que siga as instruções e insira o seu CD do Microsoft Windows. Isto irá restaurar os ficheiros limpos para o seu estado original pré-infecção.

A20: Sim, a ferramenta está disponível em 24 línguas.

A21: A ferramenta utiliza um ficheiro com o nome Mrtstub.exe para determinadas operações. Se verificar que o ficheiro está assinado pela Microsoft, significa que o ficheiro é um componente legítimo da ferramenta.

A22: Sim. Se tiver executado a MSRT antes de iniciar o computador no modo de segurança, pode aceder à MSRT em %windir%\system32\mrt.exe. Faça duplo clique no ficheiro Mrt.exe para executar a MSRT e, em seguida, siga as instruções apresentadas no ecrã.