Como remover manualmente uma infeção por um falso antivírus

Neste modo, o Windows apenas carrega os serviços básicos e, na maioria dos casos, o malware não estará ativo. Tenha em mente que este é um modo de diagnóstico do sistema operativo, pelo que a maioria dos programas não funcionará, incluindo a sua solução de segurança.

Como reiniciar o sistema no Modo de Segurança com Rede usando o Windows 7

1. Reinicie o computador.
2. Prima a tecla F8 várias vezes antes de o Microsoft Windows começar a carregar; toque em F8 em intervalos de um segundo até ser apresentado um menu de texto (as opções de arranque avançadas).
3. Selecione "Modo de segurança com ligação em rede", conforme ilustrado na imagem abaixo.

Como reiniciar o sistema no Modo de segurança com rede utilizando o Windows 8, 10, 11

1. Prima a tecla Windows do seu teclado  + a tecla C.
2. Será apresentado um novo menu na parte direita do ecrã; clique em Definições.
3. Clique em Energia, mantenha premida a tecla Shift no teclado e clique em Reiniciar.
4. Clique em Resolução de problemas.
5. Clique em Opções avançadas.
6. Clique em Definições de arranque.
7. Clique em Reiniciar.
8. Prima 5 no teclado para ativar o Modo de segurança com ligação em rede. O Windows iniciará agora no Modo de segurança com rede.

Para obter mais detalhes sobre como reiniciar o computador no Modo de Segurança com Rede para Windows 10 e 11, siga o link abaixo:
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Quando for apresentado o ecrã de início de sessão, escolha a conta de Administrador. Aparecerá uma caixa de informação que lhe dará a opção de continuar a utilizar o Modo de Segurança ou utilizar o restauro do sistema. Clique em SIM para continuar no Modo de segurança com rede.

Depois de ter iniciado sessão na sua conta de utilizador do Windows, transfira o seguinte programa: Autoruns for Windows - esta ferramenta irá ajudá-lo a localizar o malware no computador.

Guarde o ficheiro e depois extraia o conteúdo arquivado (clique com o botão direito do rato na pasta Autoruns.zip e selecione 'Extrair aqui', ou simplesmente faça duplo clique na pasta para a abrir).

Na pasta, encontrará dois ficheiros .exe: Autoruns e Autorunsc. Clique com o botão direito do rato no ficheiro Autoruns e selecione 'Executar como Administrador'.

O programa será aberto e apresentará uma lista de programas que estão a ser executados no seu sistema, como se pode ver na imagem abaixo.

No Antoruns, localize e clique em Logon, a segunda aba a partir do topo da janela.

Role a página para baixo e verifique na Entrada de Autoruns os nomes dos arquivos. O malware será apresentado com um nome aleatório na maioria dos casos e não terá qualquer informação apresentada nas secções Description (Descrição) ou Publisher (Editor). Verifique a secção Caminho da Imagem para os ficheiros localizados nas seguintes localizações:

• C:\Utilizadores\
• C:\Users|"Random Folder" (Pasta aleatória)
• C:\Users\"Computer User" \AppData\Local\
• C:\Users\"Computer User" \AppData\Local\Temp
• C:\Users\"Computer User" \AppData\Local\"Random Folder"
• C:\Users\"Computer User" \AppData\Roaming\
• C:\Users\"Computer User" \AppData\Roaming\"Random Folder"
• C:\ProgramData\
• C:\ProgramData\"Random Folder" (Pasta Aleatória)

Na maioria dos casos, o malware estará localizado na chave de registo apresentada no Autoruns como: HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Em Caminho da Imagem, verifique também a extensão do ficheiro, que será uma das seguintes: .exe, .dll, .com, .bat, .dat, .lnk, .js.

Depois de ter localizado o ficheiro suspeito, clique com o botão direito do rato sobre ele e selecione Saltar para a Pasta. Uma janela mostrando a localização do malware no seu computador será aberta automaticamente.

Para remover o ficheiro, deve primeiro clicar com o botão direito do rato no ficheiro e selecionar Eliminar. Depois, volte à janela Autoruns, clique com o botão direito do rato no ficheiro suspeito e selecione Saltar para a Entrada. Isto abrirá a janela do editor de registo e mostrará a chave de registo que carrega o malware.

A chave de registo será selecionada por predefinição quando optar por abrir a entrada específica. Neste momento, a única coisa que resta fazer é eliminar a chave de registo, bastando para isso clicar com o botão direito do rato sobre ela e selecionar Eliminar.

Pode agora fechar o editor de registo, bem como o Autoruns, e esvaziar a sua Reciclagem.

É altamente provável que pelo menos um ponto de restauro tenha sido criado durante o tempo em que o seu computador esteve infetado, o que significa que restaurar o seu computador para um estado anterior traria de volta o malware.

Para remover corretamente todos os vestígios de infeção, também é necessário limpar todos os pontos de restauro.

Para o fazer, siga os passos seguintes:

1. Abra o Painel de Controlo, selecione Sistema e Segurança e, em seguida, clique em Sistema.
2. No lado esquerdo da janela Sistema, clique e selecione Proteção do sistema.
3. Se for necessária a permissão de Administrador, clique em Sim.
4. A janela Proteção do sistema será agora aberta e é necessário selecionar o separador Proteção do sistema na parte superior da janela.
5. Clique no botão Configurar na janela.
6. Isto abrirá uma nova janela, com Definições de restauro na parte superior - na parte inferior da janela, procure "Eliminar todos os pontos de restauro" e clique no botão Eliminar junto ao mesmo.
7. Clique em Continuar para confirmar a remoção e, em seguida, clique no botão Fechar quando solicitado.
8. Clique em OK para fechar as outras janelas.

Nesta altura, todos os pontos de restauro foram removidos, o que significa que eliminou o risco de fazer o computador regressar a uma fase anterior, quando a infeção estava presente.

Inicie sessão na sua conta de utilizador e observe o comportamento do sistema. Nesta fase, a infeção do Fake Antivirus deve ter sido completamente removida.