Retirar manualmente um Cavalo de Tróia
Autor: Admin | Publicado: 2011-04-13T22:50:00-03:00

Quando os Antivírus Falham. Como podemos Retirar manualmente um Cavalo de Tróia (Trojan) do Windows XP ou Vista sem precisar de ferramentas do tipo Disco de Boot?

1º Passo&nbsp;- Tecle Ctrl + Ald + Del, depois clique em Geranciador de Tarefas, e verifique a existência do&nbsp;trojan&nbsp;em execução. Normalmente só é exibido ele na janela que mostra os aplicativos em execução.
2º Passo&nbsp;- Clique em Iniciar, depois clique em Executar e digite: msconfig, depois clique em OK, vá até a Guia Inicializar, e procure arquivos com nomes extranhos que fica neste caminho,&nbsp;C:\WINDOWS&nbsp;ou&nbsp;C:\WINDOWS\SYSTEM32&nbsp;, normalmente, os vírus trojans ficam na pasta system32, mas eles podem ficar alojados em outras pastas do windows. A melhor maneira de ter essa certeza, é instalar um bom antivírus, e scanear a sua máquina para que eles detectem, daí quando ele encontrar o vírus, anote imediatamente o caminho e o nome do arquivo. Os antivírus conseguem detectar, mais eles não conseguem eliminar, pois estes vírus são protejidos e ocultos. Alguns antivírus executam a verificação antes de entrar no Sistema Operacional onde poderia ser possível a eliminação, mas muitos deles falham.



3º Passo&nbsp;- Agora que você já sabe o caminho e o nome do arquivo executável (que é o nosso&nbsp;cavalo de tróia), para eliminar, reinicie sua máquina, e após passar a mensagem que pede para entrar&nbsp; no setup, mantenha a tecla F8 pressionada até exibir um Menu de opções numa tela preta.
4º Passo&nbsp;- Entre na opção que fala sobre (Modo Seguro em Prompt de Comando passo a passo). Ele vai entrar numa janela DOS onde você terá de ter conhecimento dos comandos do MS-DOS para operar.&nbsp;Clique aqui&nbsp;para você ter uma pequena noção sobre os comandos do MS-DOS.
5º Passo&nbsp;- Digite: CD\WINDOWS\SYSTEM32 , depois tecle Enter. Agora que estamos na pasta ou diretório System32, vamos listar o arquivo&nbsp;OLESVI.EXE&nbsp;que é o nome do nosso trojan, você pode fazer o mesmo com o seu trojan. Basta digitar:DIR&nbsp; /A&nbsp; OLESVI.EXE&nbsp;. Digite também&nbsp;DIR&nbsp; /A OLESVI*.DLL&nbsp;para ver se existem também arquivos (.DLL) que acompanham este trojan.&nbsp;Observação: Você pode depois digitar este comando DIR ?&nbsp; para visualizar todos os parâmetros que pode ser usados com o comandos DIR.6º Passo&nbsp;- Digite&nbsp;DEL&nbsp; /A&nbsp; /F&nbsp; OLESVI.EXE&nbsp;,&nbsp; o arquivo executável foi eliminado. Se no passo 5º você encontrou arquivos com o mesmo nome e com a extenção .DLL , faça o mesmo, apague-o. Para ter certeza se apagou, use novamente o comando DIR.
7º Passo&nbsp;- Tecle Ctrl + Alt + Del, depois clique em Desligar. Ligue novamente seu PC. Após entrar no windows, repita o passo 2, e veja que o caminho que chama o trojan ainda está lá, mas não se preocupe, pois este é apenas um registro em aberto, e você pode remove-lo pelo regedit, antes de vermos isto, desmarque o quadradinho que fica ao pado do caminho que chama o&nbsp;trojan, (Veja a figura acima).
8º Passo&nbsp;- Existem aplicativos que limpam os registros abertos do windows, mas se você não têm então vamos lmpar manualmente. Clique em Iniciar, depois executar, digite: regedit, após abrir o registro do windows, Tecle Ctrl + F e digite o nome OLESVI.EXE que é o nome do nosso trojan em exercício. Clique no botão Localizar Próxima. Quando aparecer ao lado o nome OLESVI.EXE, na primeira coluna Nome, clique com o botão direito do mouse e clique em Excluir. (Não tenha medo!) Depois vá teclando sempre F3 no teclado para localizar o próximo registro com este mesmo nome, e vá sempre excluindo.


ESPERO TER AJUDADO