Symantec.com > Usuários domésticos > Suporte > Biblioteca de soluções


O que fazer quando o Norton AntiVirus 2003 detecta um vírus, worm ou cavalo de Tróia



Na maioria dos casos, o Norton AntiVirus 2003 automaticamente repara arquivos infectados por vírus ou exclui arquivos infectados por um worm ou cavalo de Tróia. Após o reparo ou a exclusão, o Norton AntiVirus exibe uma janela para informá-lo da detecção e da ação tomada. A aparência da janela muda para indicar se a infecção foi detectada pelo Auto-Protect ou pela verificação manual. Siga as etapas indicadas em cada seção para o tipo de alerta exibido.

Detecção do Auto-Protect

NOTE Nota Os gráficos neste documento mostram o Norton AntiVirus 2003 instalado no Windows 2000/XP. Se você tiver uma versão diferente do Windows, a interface que você vê será um pouco diferente.
1
Quando você vir esse alerta, se tiver acesso à Internet e quiser mais informações sobre a ameaça, clique no nome do vírus para ir para a enciclopédia on-line de vírus do Symantec Security Response. (Por exemplo, neste caso clique em EICAR Test String.)
2
Se o Norton AntiVirus não puder reparar um arquivo infectado por vírus ou excluir um arquivo infectado por worm ou cavalo de Tróia, ele automaticamente tentará colocar o arquivo em quarentena. Consulte o documento O que fazer após colocar um arquivo em quarentena para obter mais informações sobre o processo da quarentena.
3
Se a quarentena não resolver o problema, o Norton AntiVirus tentará excluir o arquivo. Uma exclusão bem-sucedida ignora a Lixeira do Windows e remove o arquivo completamente da unidade de disco rígido.
4
Se o Norton AntiVirus não puder excluir o arquivo, ele negará acesso ao arquivo para garantir que seu computador não será infectado.
Para saber mais sobre porque o Norton AntiVirus nega acesso ao arquivo, consulte o documento O que significa quando o Norton AntiVirus exibe a mensagem de acesso negado a um arquivo?. O Norton AntiVirus não pode reparar, colocar em quarentena ou excluir um arquivo que está sendo executado na memória ou ao qual você não tem permissão de acesso. Na maioria dos casos, você pode iniciar o Windows no Modo de Segurança, verificar se encontra vírus e excluir os arquivos infectados.
Para reiniciar o computador no Modo de Segurança, consulte o documento Iniciando o computador em Modo de Segurança.
NOTE Nota O computador deve ser totalmente desligado por pelo menos 30 segundos para remover o vírus da memória. Não utilize o botão Reiniciar para iniciar seu computador em Modo de Segurança.

 

Detecção da verificação manual

1
Clique em Mais detalhes para obter informações sobre o resultado do processo de reparo.
Se quiser mais informações sobre a ameaça e tiver acesso à Internet, clique no nome do vírus para ir para a enciclopédia on-line de vírus do Symantec Security Response. (Por exemplo, neste caso clique em EICAR Test String.)
 

2
Se o Norton AntiVirus não puder reparar um arquivo infectado por vírus ou excluir um arquivo infectado por worm ou cavalo de Tróia, o programa automaticamente tentará colocar o arquivo em quarentena. Consulte o documento O que fazer após colocar um arquivo em quarentena para obter mais informações sobre o processo da quarentena.

3
Se a quarentena não resolver o problema, o Norton AntiVirus tentará excluir o arquivo.
Uma exclusão bem-sucedida ignora a Lixeira do Windows e remove o arquivo completamente da unidade de disco rígido.

4
Se o Norton AntiVirus não puder excluir o arquivo, o programa negará acesso ao arquivo para garantir que seu computador não seja infectado.
Para saber mais sobre porque o Norton AntiVirus nega acesso ao arquivo, consulte o documento O que significa quando o Norton AntiVirus exibe a mensagem de acesso negado a um arquivo?. O Norton AntiVirus não pode reparar, colocar em quarentena ou excluir um arquivo que está sendo executado na memória ou ao qual você não tem permissão de acesso. Na maioria dos casos, você pode iniciar o Windows no Modo de Segurança, verificar se encontra vírus e excluir os arquivos infectados.
Para reiniciar o computador no Modo de Segurança, consulte o documento Iniciando o computador em Modo de Segurança.

NOTE Nota O computador deve ser totalmente desligado por pelo menos 30 segundos para remover o vírus da memória. Não utilize o botão Reiniciar para iniciar seu computador em Modo de Segurança.

        
  Observação especial para usuários do Windows Millennium Edition e Windows XP

Um dos recursos do Windows Me e XP é a restauração do sistema. Esse recurso vem ativado por padrão e é utilizado pelo Windows para restaurar arquivos, caso os mesmos sejam danificados. O Windows Me e o XP mantêm as informações de restauração na pasta RESTORE. Uma pasta RESTORE é criada em cada unidade de disco rígido do computador. Essas pastas são atualizadas sempre que o computador é iniciado.

Embora seja um recurso interessante, em alguns casos ele deve ser temporariamente desativado. Por exemplo, se o computador estiver infectado por um vírus, é possível que haja um backup dele na pasta RESTORE. Por padrão, o Windows impede que a Restauração do sistema seja modificada por programas externos. Assim, é possível que você, sem saber, restaure um arquivo infectado ou que algum verificador on-line detecte a ameaça em seu computador.

Ao desativar o recurso de Restauração do sistema e reinicia o computador, o mesmo limpa o conteúdo da pasta RESTORE. Para obter instruções sobre como desativar o utilitário de restauração do sistema, siga as etapas descritas no documento que se aplica a sua versão do Windows:

Quando o utilitário de restauração do sistema for restaurado, execute outra verificação do Norton AntiVirus para ter certeza de que não há nenhum vírus em seu computador.

Identificação do Documento: 20030114105906905
Revisado em: 11/01/2006
Data de criação: 01/14/2003
Sistema Operacional: Windows 98, Windows 98 SE, Windows 2000, Windows XP Home Edition, Windows XP Professional Edition, Windows Me, Windows XP
Productos: Norton AntiVirus 2003, Norton AntiVirus 2003 Professional Edition