Como remover um vírus? [duplicado]

Question

O Windows Defender relatou um vírus no meu PC: Trojan: Win32 / Varpes.M! cl. Avast relatou outro: Win32: Conduit-F. Como posso verificar se o vírus está em execução? Não encontrei nenhuma entrada suspeita na MÁQUINA LOCAL (e USUÁRIO ATUAL) Microsoft Windows CurrentVersion Run / RunOnce.

    

Answer 1

link

STEP1 : desinstale todos os programas indesejados e suspeitos do painel de controle do computador

Como remover do Windows 7

1. Vá para Iniciar > Painel de controle.
2. Abra “Desinstalar um programa” no grupo “Programas”.
3. Selecione o programa que você deseja desinstalar da lista e escolha "Desinstalar / alterar".

STEP2:removatodososcomplementosindesejadosesuspeitos,extensões,plug-insdosnavegadoresdaweb

ComoremoverdoIE

1. AbraaáreadetrabalhoetoqueoucliquenoíconedoInternetExplorernabarradetarefas.

2. ToqueoucliquenobotãoFerramentase,emseguida,toqueoucliqueemGerenciarcomplementos.

3. EmMostrar,toqueoucliqueemTodososcomplementoseselecioneocomplementoquevocêdesejaexcluir.

4. Seocomplementopuderserexcluído,vocêveráaopçãoRemover.ToqueoucliqueemRemovere,emseguida,toqueoucliqueemFechar.

STEP3:VáparaaunidadeC,descubratodososarquivosmaliciososgeradospeloTrojan:Win32/Varpes.M!cleremova-osmanualmente.

C:\ProgramFiles\CommonFiles\System\Trojan:Win32/Varpes.M!cl.exeC:\ProgramFiles(x86)\Trojan:Win32/Varpes.M!cl\C:\ProgramData\TEMP\Trojan:Win32/Varpes.M!clC:\Users\Default\AppData\Local\Temp\Trojan:Win32/Varpes.M!cl.exeC:\Users\youruseraccount\AppData\Roaming\Trojan:Win32/Varpes.M!clC:\Windows\System32\drivers\Trojan:Win32/Varpes.M!cl.sys

STEP4:AbraoEditordoRegistro(pressioneateclaWineateclaRjuntas,digiteRegeditnoExecutar,epressioneEnter)>>procureporentradasderegistrorelacionadasaoTrojan:Win32/Varpes.M!Cleexclua-osmanualmente.

KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"[random].exe"
HKEY_CLASSES_ROOT\CLSID\[ Trojan:Win32/Varpes.M!cl]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ Trojan:Win32/Varpes.M!cl
HKEY_CURRENT_USER\Software\ Trojan:Win32/Varpes.M!cl character
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ Trojan:Win32/Varpes.M!cl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\[random numbers]

Existe um segundo método listado no site

link

Mas isso envolve o download do spyhunter, e eu não posso garantir o spyhunter porque eu nunca o usei antes, então faça por sua conta e risco.