[software] Removendo Antivirus Gold

[Northon 3]

Sintomas

 

A presença de um antivírus falso chamado Antivirus Gold sem que você tenha instalado esse programa.

 

O que é

 

O Antivirus Gold é um scam. Ele é instalado de forma não autorizada por diversos sites na Internet e detecta trojans que não estão realmente no sistema. Para remover esses falsos trojans, ele afirma que o usuário deve comprá-lo.

 

Os problemas — que o Antivirus Gold afirma ser causado por esses trojans fantasmas — na verdade são causados por ele.

Passos para a Remoção

 

Primeiro é necessário que você configure o Windows para mostrar todos os arquivos (até ocultos).

 

Depois disso, faça o download do KillBox.

 

Tire o KillBox.exe do ZIP e execute-o.

 

1. Marque Delete on Reboot.

2. Em Full path of file to delete, coloque:

C:\Program Files\AntivirusGold\AntivirusGold.exe

Aperte no “X”. Responda Não à pergunta

3. Faça isso novamente, trocando o caminho no Full Path of File to Delete, uma vez para cada arquivo listado abaixo:

* C:\Windows\System32\hookdump.exe

* C:\Windows\System32\winnook.exe

* C:\Windows\desktop.html

* C:\Windows\screen.html

* C:\Windows\windows.html

 

Observação Se o KillBox avisar que um arquivo não exista, ignore e prossiga com o próximo arquivo.

 

Salve o avgold.reg (clique com o botão direito e vá em Salvar Destino Como…) em um lugar de fácil acesso, mas não execute-o agora.

 

Instale o CrapCleaner, mas não rode-o ainda.

 

É prudente imprimir este documento ou salvá-lo em um lugar de fácil acesso, pois na próxima etapa o PC será reiniciado em Modo Seguro e a conexão à internet não será possível.

 

Reinicie o computador e aperte a tecla F8 até aparecer um menu e escolha a opção Modo de Segurança ou Modo Seguro.

 

Execute o avgold.reg e clique em Sim para remover as entradas maliciosas.

 

Execute o CCleaner e clique em Executar Cleaner.

 

Apague a pasta:

C:\Arquivos de Programas\AntiVirusGold

 

Vá até o Painel de Controle e abra a opção Vídeo. Agora siga as instruções de acordo com sua versão do Windows.

 

Windows XP

 

Selecione a aba Área de Trabalho e clique no botão Personalizar Área de Trabalho. Na guia Web veja se há um item chamado Security Info. Caso exista, desmarque-a. Depois selecione-a e clique em Excluir.

 

Windows 2000/9X/ME

 

Clique na aba Web. Desmarque a caixa ao lado de Security Info. Clique em Aplicar. Depois disso, selecione o Security Info e clique em Excluir.

 

Reinicie o sistema normalmente. Os problemas devem ter sido solucionados.

Infecções Conjuntas

 

Um sistema infectado com Antivirus Gold pode ter sido afetado também por:

 

* Trojan-Spy.HTML.Smitfraud.c

 

Créditos:

 

Tutorial adaptado da Bleeping Computer: How to remove AntiVirus Gold.

 

Agradeço também o MVP Pieter Arntz e o especialista Miekiemoes, que disponibilizaram a correção inicial para o problema.

Editado Fevereiro 16, 2008 por Northon