Manual de uso do setor Remoção de malware

RenatoM · 16 de fevereiro de 2011

Bem vindo ao Fórum do Clube do Hardware - Remoção de Malware

Esta área do Fórum é destinada a análise de logs e remoção de malware (trojans, spywares, bankers etc).

Analistas treinados irão lhe auxiliar durante todo processo de remoção, até que o seu Windows esta livre de infecção.

Note: somente um analista estará acompanhando seu tópico!

Esta seção do Fórum do Clube do Hardware possui regras e procedimentos próprios, conforme descrito abaixo, os quais deverão ser sempre observados e respeitados.

Os Analistas são pessoas voluntárias, que dedicam parte de seu tempo ajudando os outros. Tal como qualquer outra pessoa, têm sua vida pessoal, emprego, família etc. Seja educado, respeite o esforço de quem o ajuda e lembre-se de agradecer!

ATENÇÃO!

Logs em que o autor do tópico não seja o dono do computador, não serão analisados. Exceto computadores familiares, por exemplo, um filho ajudando o pai.
Tópicos com logs de computadores de empresas não serão analisados. Procure ajuda do setor de informática da sua empresa. Caso a empresa não possua uma equipe de suporte, deverá recorrer a empresas que prestam este serviço. Note que nosso trabalho é voluntário e gratuito, visando ajudar usuários finais e não prestar consultoria.
Não responda ao seu próprio tópico mantendo-o com zero resposta, ou seja, ele deve conter inicialmente um único post. Caso tenha mais de um post, não será analisado!
Atente também para o número de pessoas que nos procuram: temos uma demanda enorme, portanto, nem sempre a nossa resposta consegue ser tão rápida quanto desejaríamos. Seja paciente.
Os Analistas atendem os tópicos pela a ordem da data de postagem, ou seja, dos tópicos mais antigos para os mais recentes.
- Poderá haver casos em que um log mais recente seja despercebidamente respondido antes de outro mais antigo. Se este for o seu caso, por favor envie uma mensagem privada para um dos Moderadores da seção de Remoção de Malware.
- Jamais aceite procedimentos enviados por MP vindo de pessoas que não sejam do grupo de análises. Caso isso aconteça informe ao Analista que está lhe ajudando.
- Não crie tópicos em diferentes Fóruns! Com isso, estará desperdiçando tempo valioso de vários Analistas. Caso tenha tópicos em diferentes Fóruns para remoção de malware, escolha apenas um e avise os demais que já está sendo auxiliado.
O objetivo desta área do Fórum não é ficar repetidamente removendo malware de um mesmo usuário. Procure se informar sobre como se prevenir e aproveite todas as outras áreas do Fórum do Clube do Hardware.
Tópicos de um mesmo usuário abertos em menos de um mês serão excluídos sem aviso prévio.
Tópicos trancados por falta de resposta, poderão ser reabertos 7 dias depois da data em que foi trancado. Caso contrário, o usuário deverá abrir um novo tópico.
Não utilize outras ferramentas diferentes das mencionadas abaixo. Tópicos contendo logs com outras ferramentas (ComboFix, SDFix, etc.) serão automaticamente excluídos!
Embora nos esforcemos ao máximo para prevenir que arquivos legítimos sejam acidentalmente apagados, sendo mínima a probabilidade de que isso aconteça, pode ser que ocorra graças à forma como os malwares estão evoluindo. Nem o Fórum do Clube do Hardware nem os seus Analistas poderão ser responsabilizados. Você estará seguindo as instruções por sua conta e risco.
Antes de criar um tópico se assegure de ter um backup atualizado de seus documentos.
Tópicos contendo computadores com programas piratas estarão sujeitos a moderação. Pirataria é crime e não compartilhamos desta ideia.
Em casos que o usuário, por conta própria, infectar seus Windows por meio de cracks, keygens ou afins terão seu tópico trancado.
Se você possui algum software ilegal instalado em seu computador, recomendamos veementemente que o desinstale, pois não damos suporte a atividades ilegais.

Recomendações:

Uma das formas mais comuns de se ser infectado é visitar sites de crack e warez.
Tenha muita atenção aos programas P2P que estejam, possivelmente, instalados em seu computador. Leitura recomendada aqui.
Crie seu backup. Leia aqui.
Em caso de dúvidas contato o moderador da área.

Uma vez lido as regras e estando de acordo com elas, leia abaixo como criar seu tópico.

Note que, ao abrir um tópico, você estará de acordo com as regras da área de Remoção de Malware e, consequentemente, com as regras gerais do fórum do Clube do Hardware. Caso não tenha lido, aproveite este tempo e faça isso agora:

Regras gerais

Note: ao abrir seu tópico pressupõe que leu e concordou com as regras!

Como executar as ferramentas para obtenção dos logs.

# Etapa nº 1 #

Desative temporariamente seu antivírus e programas de prevenção para não causar conflitos.

Faça o download da AdwCleaner e salve-a em seu Desktop (Área de Trabalho).

Feche todos os programas.
Clique com o botão direito em adwcleaner_nºVersion.exe e escolha Executar como Administrador
Clique em I agree para aceitar o termo de responsabilidade.
Clique no botão Scan Now e aguarde.
Clique no botão Run Basic Repair.
Clique no botão LogFile, depois clique no relatório que será aberto pelo Bloco de Notas.
Selecione todo seu conteúdo, copie e cole em sua próxima resposta.

O log também será salvo em C:\AdwCleaner\Logs

NOTA: Se o AdwCleaner encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC. Faça isso imediatamente!

# Etapa nº 2 #

Desative temporariamente seu antivírus e programas de prevenção para não causar conflitos.

Faça o download do ZHPCleaner no link abaixo e salve em sua Área de trabalho (Desktop)

https://www.majorgeeks.com/files/details/zhpcleaner.html

Execute o arquivo ZHPCleaner.exe Como Administrador

Clique no botão Scanner.
A ferramenta começara o exame do seu sistema.
Tenha paciência pois pode demorar um pouco dependendo da quantidades de itens a examinar.
Em seguida clique no botão Reparar.
Será gerado um log chamado ZHPCleaner.txt

ATENÇÃO: Selecione, copie e cole o seu conteúdo na próxima resposta.

# Etapa nº 3 #

Desative temporariamente seu antivírus e programas de prevenção para não causar conflitos.

Faça o download da Farbar Recovery Scan Tool e salve-a em seu Desktop (Área de Trabalho).

Nota1 : Você precisa executar a versão compatível com o seu sistema (32-Bit ou 64-Bit). Se você não tiver certeza de qual versão se aplica ao seu sistema, faça o download dos dois e tente executá-los. Apenas um deles será executado, que será a versão correta.

Nota2 : Lembre-se, a ferramenta deve ser executada diretamente do Desktop (Área de Trabalho).

Clique com o botão direito em FRST.exe ou FRST64.exe e escolha Executar como Administrador.
Quando a ferramenta abrir click em Sim (Yes) para aceitar o termo de responsabilidade.
Pressione o botão Analisar (Scan).
Dois logs (relatórios) serão gerados: FRST.txt e Addition.txt na Área de Trabalho.
Abra cada log em separado, copie e cole o conteudo na sua proxima resposta.

Ative novamente seu antivírus e programas de prevenção

Como abrir seu tópico na área de Remoção de Malware.

Primeiro acesse a área aqui abrindo uma nova aba (ou janela) de seu navegador.

Agora siga as instruções:

Clique em

Você será redirecionado para o espaço do seu novo tópico;

Para anexar o log, arraste o arquivo para área de onde salvou ou clique em escolha os arquivos...;

Abrirá uma janela;
Localize o log, lembrando que ele foi salvo na unidade raiz;
Clique duas vezes no log e aguarde até que o upload termine;

Caso tenha saído algo de errado, faça a exclusão do mesmo:

Observação: apenas anexe seu log. Deixe imagens e outros anexos para quando for atendido pelo analista.

Uma vez o log anexado você já pode ir para:

Pela ordem:

Você apenas visualiza seu tópico, ou seja, será mostrado como seu tópico irá ficar, porém ele não será criado.

Você envia as informações que escreveu e cria seu tópico;

Cancela a publicação do seu tópico.

Parabéns, seu tópico foi criado!

Tendo seu tópico aberto, atente no seguinte:

O processo de análise não é instantâneo. Seja paciente e aguarde pelas instruções;
Escreva somente uma mensagem, ou seja, um post, não mais que isso;
Não faça nenhuma alteração e siga apenas as instruções dadas pelos Analistas;
As instruções passadas são específicas para o seu caso, não faça o mesmo em outros computadores;
Se houver algo que não entenda e lhe deixe dúvidas, por favor, pergunte antes de prosseguir com as instruções;
Jamais aceite procedimentos enviados por MP vindo de pessoas que não sejam do grupo de análises;
Uma vez aberto o tópico pressupões que leu e está de acordo com as regras.