Vou mostrar nesse tutorial como identificar um vírus ou programa malicioso sem necessitar de um antivírus.
Muita gente pode pensar que esse é um tutorial avançado, mas esse tutorial é super simples e muito útil quando o próprio antivírus não identifica o software malicioso por não tê-lo em seu banco de dados.
O programa usado para fazer o escaneamento chama-se hijackthis e pode ser baixado clicando aqui.
Este programa identifica as entradas de inicialização, plugins e processos que estão sendo executados no momento do scan.
Depois de ter baixado o programa, descompacte e execute, ele não necessita de instalação. Abrirá uma janela como a mostrada abaixo.
Existem 2 botões principais, o primeiro é o Do a system scan and save a logfile que executa um escaneamento no sistema e em seguida mostra o resultado em um arquivo de texto que pode ser salvo. O segundo é o Do a system scan only que apenas executa um
O botão que usaremos é o primeiro (Do a system scan and save a logfile), ao clicar no botão ele vai escanear e mostrar os resultados em um arquivo de texto e no próprio programa. Esses resultados vão ser usados para a identificação do possível software malicioso como mostra a imagem abaixo.
Feito isso, vamos a identificação. Copie todo o conteúdo do arquivo de texto que foi aberto e poste no site http://www.hijackthis.de/ e clique em Analyze como na imagem abaixo.
Os resultados são mostrados como na imagem abaixo.
Se você não tiver nenhuma noção de inglês, pode usar o google tradutor. Uma palavra muito usada é safe que significa seguro e nasty que significa danoso.
Você ainda pode postar seu resultado aqui http://www.guiadohardware.net/comunidade/v-t/720619/75.html que o pessoal do fórum vai te ajudar e vai analisar o log para você.
É mais recomendado postar o log no fórum, pois uma análise humana é bem mais precisa que uma análise do site.
Depois de descobrir quais entradas são maliciosas, marque elas no programa e clique no botão Fix checked.
Pronto, pode reiniciar o computador que você está livre de várias ameaças.
Espero que tenham gostado e até a próxima.
pow meu mt bom onde vc tira essse negocio graças a deus ta quase tdo very safe vlw ai kra seu blog e o melhor meu mt bom
Pow muito bom esse tutorial sobre a retirada de virus muito interessante! Continue assim ajundando quem naum sabe!
Um abraço e Obrigado pela dica
ow quando eu abri o site naum tinha a palavra analyze para eu clicar naum sei o q aconteceu !
se tiver a resposta me mande por msn
yuri_…mail.com
plz help
Da uma olhada direito…
o botão fica no final da página..
deu nasty num arquivo do msn
oq q eu faço???????
que arquivo do msn especificamente?
Posta o teu log na comunidade do orkut pra eu poder analisar.
😉
ate que o site e bem recomendado para aqueles que nessecita disso sem antvírus
Como marco as entradas? Clicando no X? Não estou encontrando o botão Fix checked.
@Fabi, marca as entradas clicando no quadradinho, assim ele vai ficar com um X. O botão Fix Checked fica em baixo.
valeu!
como eu irei Copiar todo o conteúdo do arquivo de texto que foi aberto e posta no site eu não consigo copiar por favor me ajude
ola um gostaria de saber se o serviços de vcs é gratuito?
eu gotaria de saber se o erviços de vcs são gratuitos?
onde esta o botao fiz cheked?