Seu software anti-malware encontrou um vírus no seu computador. Talvez seja Locky, WannaCry ou algum novo malware e você não sabe como chegou lá, mas está lá. O software antivírus diz que colocou em quarentena a ameaça e corrigiu seu sistema, mas seu navegador ainda está sendo invadido e seu sistema está rodando muito mais lento que o normal. Oque esta acontecendo aqui?
Você pode ser a vítima infeliz de uma infecção persistente avançada por malware: uma infecção que parece continuar voltando, não importa quantas vezes você execute sua solução antimalware e aparentemente elimine a ameaça.
Determinados tipos de malware, como malwares baseados em rootkit, podem alcançar a persistência evitando a detecção e ocultando-se em áreas do disco rígido que podem estar inacessíveis ao sistema operacional, impedindo que os scanners o localizem.
Coisas que você pode fazer para tentar remover uma infecção por malware persistente
Se você ainda não fez isso, provavelmente deveria:
- Com certeza que o seu software anti-malware tem o melhores e mais recentes arquivos de definições
- Corre um anti-malware varredura completa do sistema (profunda) (não uma varredura rápida)
- Instalar um Segundo Scanner de Opinião, como o Malwarebytes ou o Hitman Pro, e veja se ele detecta algum malware desonesto que evitou seu scanner AV principal
- Faça backup de seus arquivos de dados importantes para mídia de backup (DVD, unidade USB, etc) garantindo que o malware seja totalmente verificado quanto a malwares atualizados (e seu segundo scanner de opinião) durante e após a transferência.
Como se livrar de malware persistente
Se a infecção por malware persistir mesmo depois de atualizar o software antimalware, realizar varreduras profundas e usar um segundo scanner de opinião, talvez seja necessário recorrer às seguintes etapas adicionais.
Use um scanner antimalware off-line
Os verificadores de malware em execução no nível do sistema operacional podem ficar cegos a alguns tipos de infecções que se escondem abaixo do nível do SO em drivers do sistema e em áreas do disco rígido em que o SO não pode acessar. Às vezes, a única maneira de detectar e remover esses tipos de infecções é executando um Verificador Antimalware Off-line.
Se você estiver executando o Microsoft Windows, há uma ferramenta gratuita de verificação de malware off-line fornecida pela Microsoft que deve ser executada para verificar e remover malwares que possam estar ocultos em um nível inferior.z
Windows Defender Offline da Microsoft
O Windows Defender Offline deve ser uma das primeiras ferramentas que você usa para tentar erradicar uma infecção persistente por malware. Ele é executado fora do Windows, portanto, pode ter uma chance melhor de detectar malware oculto associado a infecções persistentes de malware.
Em outro computador (não infectado), baixe o Windows Defender Offline e siga as instruções para instalá-lo em uma unidade flash USB ou em um CD / DVD gravável. Insira o disco na unidade de CD / DVD ou conecte a unidade flash USB ao computador e reinicie o sistema.
Verifique se o seu sistema está configurado para permitir a inicialização a partir da unidade USB ou CD / DVD, ou o seu PC irá pular a unidade USB / CD e inicializar normalmente. Pode ser necessário alterar a ordem de inicialização no BIOS do sistema (geralmente acessível pressionando F2 ou a tecla “Delete” na inicialização do seu PC).
Se a tela mostrar que o Windows Defender Offline está em execução, siga as instruções na tela para verificar e remover malware. Se o Windows inicializar normalmente, você terá que reinicializar e garantir que seu dispositivo de inicialização esteja configurado para USB ou CD / DVD.
Outras ferramentas de scanner de malware off-line notáveis
A ferramenta da Microsoft é uma boa primeira parada, mas eles definitivamente não são o único jogo na cidade quando se trata de rastreamento offline para infecções de malware profundas e persistentes. Aqui estão alguns outros scanners de nota que você deve considerar se ainda tiver problemas:
- Norton Power Eraser: De acordo com a Norton: "Elimina recursos profundamente incorporados e difíceis de remover o crimeware que a verificação tradicional nem sempre detecta".
- Ferramenta de Remoção de Vírus da Kaspersky: Um verificador offline do Kaspersky com foco em remoções difíceis de remover.
- Hitman Pro Kickstart: Uma versão inicializável do software antimalware Hitman Pro que pode ser executado a partir de uma unidade USB inicializável. Especializada em remover infecções difíceis, como as associadas ao ransomware.
