Remover e Proteger dos Vírus RECYCLER e AUTORUN.

INF

Alguns tipos de vírus infelizmente ainda tem que ser removidos manualmente, pois o melhor antivírus que garanta 100% de eficácia não há computador no mercado que seja capaz de
rodar em tempo real, ou seja, há tanto vírus que o computador leva mais tempo para achar o vírus que o computador possa fazer uma tarefa simples.

Os vírus de PENDRIVEs nem sempre são limpos com antivírus comum.

O famoso vírus ISE32.EXE que é conhecido como RECYCLER tem dado muito trabalho, pois se regenera.

Dica muito importante: PENDRIVE não tem a pasta RECYCLER, pois não tem lixeira.

Quando digo PENDRIVE eu me refiro também a MP3 Player, cartões de máquinas fotográficas e quase todos os tipos de memórias flash.

Assim como o vírus AUTORUN.INF que contamina PENDRIVE o RECYCLER também.

Com relação ao AUTORUN.INF veja isso:http://professorwellingtontelles.blogspot.com/2009/07/protegendo-o-pendrive-de-virus.html

Alguns tipos de vírus para que se saiba onde podemos atacar:

Vírus de Boot: inicializa junto com o Sistema Operacional.

Time Bomb:Possui dia e hora programada para a execução.

Worms: São mais leves, mas causam lentidão nos computadores hospedeiros devido à sua grande replicação (ex: RECYCLER).

Trojans ou Cavalos de Tróia: Monitoram e coletam dados e informações sem que o usuário perceba.

Keyloggers:Captura toda a sequência de teclas digitadas pelo usuário. São utilizados para roubar senhas de banco, Orkut, msn e etc.

Tutorial
Antes de qualquer coisa, imprima esse tutorial (segue arquivo PDF no final) e feche todos os programas do seu computador (Outlook, Internet Explorer, Word e etc.), pois só dessa
forma poderemos ter sucesso e funcionamento idêntico ao tutorial.

Passo 1 - PENDRIVE

Insira o Pendrive contaminado.

Passo 2 - DRIVE

Anote a letra do drive do seu Pendrive (exemplo: E:, F:, G:,...X:)

Passo 3 - Gerenciador de Tarefas

Aperte CTRL+SHIFT+ESC

Passo 4 - Aba Processos

Seleciona a Aba Processos

Passo 5 - Explorer.EXE

Selecione explorer.exe e aperte o botão FINALIZA PROCESSO.

Não se preocupe, pois ensinarei como voltar ao estado original e se desligar o computador irá voltar normalmente.
Passo 6 - Nova Tarefa

Selecione o Menu Arquivo e Executar Nova Tarefa.

Passo 8 - PENDRIVE

Digite a letra do pendrive seguida de:

No meu caso o DRIVE M:

Passo 7 - Prompt

Digite:

rd /q /s RECYCLER

e aperte ENTER

Passo 9 - AUTORUN.INF

Para confirmar a sua presença digite:

dir /a:h

Pressione o OK.
e aperte ENTER
 e aperte ENTER

Para apagá-lo digite:

del /a:h autorun.inf Digite:

e aperte ENTER EXIT

e aperte ENTER e o Prompt de comandos será fechado.

Pronto o vírus foi removido e a pasta RECYCLER o drive C será criada novamente sem
problemas e limpa agora.

Para evitar o retorno do vírus vamos aos passos abaixo.

Passo 11 - Retornando o EXPLORER.EXE

No gerenciador de tarefas (caso tenha fechado aperte CTRL+SHIFT+ESC) vá ao Menu

Arquivo e Executar nova tarefa.

Passo 10 - Remover do Drive C

Digite:

C:

e aperte ENTER

http://img146.imageshack.us/img146/6546/zrclip012n2665be2c.png

Digite:

CD \

e aperte ENTER

Pode fechar o Gerenciador de Tarefas.

Passo 12 - Windows Explorer

Como o AUTORUN.INF é um arquivo para protegê-lo vamos criar uma pasta

AUTORUN.INF.

Como o RECYCLER é uma pasta para protegê-lo vamos criar um aquivo RECYCLER.

Digite Abra o Windows Explorer. (Tecla Windows + E).

rd /q /s RECYCLER Selecione o Drive do PENDRIVE que no meu exemplo é o drive M.

Passo 13 - Protegendo AUTORUN.INF

Clique com o botão direito e selecione Nova Pasta

Marque para Somente leitura e Oculto.

Altere o nome para AUTORUN.INF (para renomear aperte a tecla F2).

Ok.

Para algumas pessoas o arquivo "desaparecerá", pois dependem da visualização do seu

Windows em mostrar ou não arquivos ocultos.

Clique com botão direito do mouse e selecione propriedades.

Passo 14 - Protegendo o RECYCLER

Novamente no Drive do PENDRIVE utilize o botão direito e novo arquivo texto.

Altere o nome para RECYCLER (aperte a tecla F2 para renomear).

Aperte SIM.

Clique com o botão direito em cima do arquivo e propriedades.

Ok.

Pronto, agora esse PEN DRIVE está livre de muitos tipos de vírus e você poderá usá-lo
com segurança em qualquer lugar sem contrair vírus.

Com relação ao AUTORUN.INF pode ser aplicado a HD externos também, já o

RECYCLER não é possível, pois o HD externo tem LIXEIRA.

Marque Somente leitura e Oculto.