Como remover manualmente uma infecção por antivírus falso

Nesse modo, o Windows carregará apenas os serviços básicos e, na maioria dos casos, o malware não estará ativo. Lembre-se de que esse é um modo de diagnóstico do sistema operacional, portanto, a maioria dos programas não funcionará, inclusive sua solução de segurança.

Como reiniciar o sistema no modo de segurança com rede usando o Windows 7

1. Reinicie o computador.
2. Pressione a tecla F8 várias vezes antes de o Microsoft Windows começar a carregar; toque em F8 em intervalos de um segundo até que um menu de texto seja exibido (as opções avançadas de inicialização).
3. Selecione "Safe Mode with Networking" (Modo de segurança com rede), conforme mostrado na imagem abaixo.

Como reiniciar o sistema no modo de segurança com rede usando o Windows 8, 10, 11

1. Pressione a tecla Windows no teclado  + a tecla C.
2. Um novo menu será exibido na parte direita da tela; clique em Configurações.
3. Clique em Energia, mantenha pressionada a tecla Shift no teclado e clique em Reiniciar.
4. Clique em Solução de problemas.
5. Clique em Opções avançadas.
6. Clique em Configurações de inicialização.
7. Clique em Reiniciar.
8. Pressione 5 no teclado para ativar o modo de segurança com rede. O Windows agora iniciará no modo de segurança com rede.

Para obter mais detalhes sobre como reiniciar o computador no modo de segurança com rede para Windows 10 e 11, siga o link abaixo:
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Quando for apresentada a tela de login, escolha a conta de Administrador. Uma caixa de informações será exibida, oferecendo a opção de continuar usando o Modo de segurança ou usar a restauração do sistema. Clique em SIM para continuar no Modo de segurança com rede.

Depois que estiver devidamente conectado à sua conta de usuário do Windows, faça o download do seguinte programa: Autoruns for Windows - essa ferramenta o ajudará a localizar o malware no computador.

Salve o arquivo e extraia o conteúdo arquivado (clique com o botão direito do mouse na pasta Autoruns.zip e selecione "Extrair aqui" ou simplesmente clique duas vezes na pasta para abri-la).

Na pasta, você encontrará dois arquivos .exe: Autoruns e Autorunsc. Clique com o botão direito do mouse no arquivo Autoruns e selecione "Executar como administrador".

O programa será aberto e exibirá uma lista de programas que estão sendo executados em seu sistema, como mostra a imagem abaixo.

No Antoruns, localize e clique em Logon, a segunda guia a partir da parte superior da janela.

Role a página para baixo e verifique os nomes dos arquivos na entrada Autoruns. O malware será exibido com um nome aleatório na maioria dos casos e não terá nenhuma informação exibida nas seções Description ou Publisher. Verifique a seção Image Path para os arquivos localizados nos seguintes locais:

• C:\Users\
• C:\Users|"Random Folder" (Pasta aleatória)
• C:\Users\"Computer User" \AppData\Local\
• C:\Users\"Computer User" \AppData\Local\Temp
• C:\Users\"Computer User" \AppData\Local\"Random Folder" (Pasta aleatória)
• C:\Users\"Computer User" \AppData\Roaming\
• C:\Users\"Computer User" \AppData\Roaming\"Random Folder" (Pasta aleatória)
• C:\ProgramData\
• C:\ProgramData\"Random Folder" (Pasta aleatória)

Na maioria dos casos, o malware estará localizado na chave de registro exibida no Autoruns como: HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Em Caminho da imagem, verifique também a extensão do arquivo, que será uma das seguintes: .exe, .dll, .com, .bat, .dat, .lnk, .js.

Depois de localizar o arquivo suspeito, clique com o botão direito do mouse sobre ele e selecione Jump to Folder. Uma janela mostrando o local do malware em seu computador será aberta automaticamente.

Para remover o arquivo, primeiro você deve clicar com o botão direito do mouse no arquivo e selecionar Excluir. Em seguida, retorne à janela Autoruns, clique com o botão direito do mouse no arquivo suspeito e selecione Jump to Entry. Isso abrirá a janela do editor de registro e exibirá a chave de registro que carrega o malware.

A chave do registro será selecionada por padrão quando você optar por abrir a entrada específica. Neste ponto, a única coisa que resta a fazer é excluir a chave do registro, bastando clicar com o botão direito do mouse sobre ela e selecionar Excluir.

Agora você pode fechar o editor de registro, bem como o Autoruns, e esvaziar a Lixeira.

É altamente provável que pelo menos um ponto de restauração tenha sido criado durante o período em que o computador estava infectado, o que significa que restaurar o computador para um estado anterior traria de volta o malware.

Para remover adequadamente todos os vestígios de infecção, também será necessário limpar todos os pontos de restauração.

Para fazer isso, siga as próximas etapas:

1. Abra o Painel de Controle, selecione Sistema e Segurança e, em seguida, clique em Sistema.
2. No lado esquerdo da janela Sistema, clique e selecione Proteção do sistema.
3. Se for necessária a permissão de administrador, clique em Sim.
4. A janela Proteção do sistema será aberta e você precisará selecionar a guia Proteção do sistema na parte superior da janela.
5. Clique no botão Configurar na janela.
6. Isso abrirá uma nova janela, com Configurações de restauração na parte superior. Na parte inferior da janela, procure por "Excluir todos os pontos de restauração" e clique no botão Excluir ao lado dele.
7. Clique em Continuar para confirmar a remoção e, em seguida, clique no botão Fechar quando solicitado.
8. Clique em OK para fechar as outras janelas.

Nesse ponto, todos os pontos de restauração foram removidos, o que significa que você eliminou o risco de retornar o computador a um estágio anterior, quando a infecção estava presente.

Faça login na sua conta de usuário e observe o comportamento do sistema. Nesse estágio, a infecção do Fake Antivirus deve ter sido completamente removida.