Procedimento para remover o Virut (malware que infecta os arquivos executáveis de um PC)

Procedimento para remover o Virut (malware que infecta os arquivos executáveis de um PC)

O Virut é um file infector (infecta os arquivos executáveis de um computador). Caso sejam utilizados antivirus comuns corre-se o risco do antivirus excluirem todos os arquivos executáveis de seu PC, o que pode fazer com seu PC tenha sérios problemas. Para que isto não aconteça, é preciso usar ferramentas que desinfectem os arquivos contaminados.

O primeiro passo para se remover o Virut é este:Para evitar que os virus voltem, desative temporariamente a restauração do sistema e mantenha ela desativada até terminar todos os procedimentos descritos neste tópico. Para isso, vá no menu: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Marque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok.
Baixe estes 2 arquivos:
RMVIRUT.EXE: http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.exe
RMVIRUT.NT: http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.nt
Salve-os em uma mesma pasta,por exemplo: C:\VirutReinicie o computador em Modo Seguro (pressione a tecla F8 intermitentemente, ou F5 em alguns casos, durante a inicialização) e selecione a opção de Modo Seguro;Vá até Iniciar --> Executar -> Digite: C:\Virut\rmvirut.exe C: Clique em OK.OBS: Caso possua outras unidades de disco,adicione-as ao comando,da seguinte forma:C:\Virut\rmvirut.exe C: D:Aguarde a conclusão! --> Aperte Enter.O computador será reiniciado.

Depois disto siga as dicas destes tutoriais:
Tutorial kaspersky virus removal tool
Tutorial do Dr. Web CureIt
Tutorial do antivirus Nod32 Online
Depois disso, volte no mesmo local: Iniciar - Painel de Controle - Sistema - Clique na aba: Restauração do Sistema - Desmarque a caixinha: Desativar restauração do sistema - Clique no botão: Aplicar e no botão: Ok. Uma maneira fácil de saber se você está infectado com o virut é rodar o combo-fix em http://download.bleepingcomputer.com/sUBs/ComboFix.exe, ele logo na primeira janela mostrará uma mensagem assim " não é possivel continuar, o conteúdo do arquivo combofix foi comprometido. Você pode estar infectado por um infector de arquivos Virut