Symantec.com > Usuários domésticos > Suporte > Biblioteca de soluções


O que fazer quando o Norton AntiVirus 2005 detecta uma ameaça ou um risco à segurança



Antes de começar:
Este documento não se aplica aos alertas de script. Se um alerta do Bloqueio de Script for exibido, consulte o documento O que fazer quando o Bloqueio de Scripts o alerta quanto a um script. Para mais informações sobre qualquer outro alerta do Norton AntiVirus, continue consultando este documento.

            
  Identificando o tipo de alerta que foi exibido
Existem instruções diferentes, dependendo do recurso do Norton AntiVirus que detectou o risco. Identifique o tipo de alerta a partir das ilustrações a seguir e vá para a seção indicada.
Se o seguinte alerta for exibido, vá para a seção O Auto-Protect detectou uma ameaça ou um risco à segurança.
Se o seguinte alerta for exibido, vá para a seção A verificação de e-mail ou de outro tipo detectou uma ameaça ou um risco à segurança.

O Auto-Protect detectou uma ameaça ou um risco à segurança
Esta seção descreve as ameaças e os riscos à segurança detectados pelo Auto-Protect e o que fazer, tanto com os arquivos infectados, quanto no caso de o Auto-Protect não poder reparar um arquivo.
            
  Tipos de ameaças ou riscos à segurança detectados pelo Auto-Protect

O tipo de ameaça é identificado no texto do alerta. Por exemplo, nesta ilustração, o Auto-Protect detectou um vírus. Ele também pode detectar um cavalo de Tróia ou worm. Outros tipos de ameaças são detectados por outros métodos. Consulte O e-mail ou outra verificação detecta uma ameaça para mais informações sobre as ameaças detectadas por outras partes do Norton AntiVirus 2005.

            
  O que fazer com um arquivo infectado que foi detectado pelo Auto-Protect

Na maioria dos casos, o Auto-Protect do Norton AntiVirus 2005 repara automaticamente arquivos infectados por vírus ou exclui arquivos infectados por um worm ou cavalo de Tróia. Após o reparo ou a exclusão bem-sucedidos, o Norton AntiVirus exibe uma caixa de diálogo para informá-lo da detecção e da ação tomada (veja a ilustração do exemplo abaixo).

Quando esse alerta for exibido, se tiver acesso à Internet e desejar mais informações sobre a ameaça, clique no nome do vírus para consultar o Symantec Security Response. No caso mostrado abaixo, deve-se clicar em EICAR Test String.

            
  Se o Auto-Protect não puder reparar um arquivo

Se o Auto-Protect não puder reparar um arquivo infectado, ele automaticamente tentará excluí-lo. Uma exclusão com sucesso ignora a Lixeira do Windows e remove o arquivo completamente da unidade de disco rígido.

Se o Auto-Protect não puder excluir o arquivo, ele negará acesso ao arquivo para garantir que o computador não seja infectado. Para mais informações sobre por que o Norton AntiVirus nega acesso a um arquivo, consulte o documento O que significa quando o Norton AntiVirus exibe a mensagem de acesso negado a um arquivo?.

O Auto-Protect não pode reparar, colocar em quarentena ou excluir um arquivo que esteja sendo executado na memória ou ao qual não se tenha permissão de acesso. Porém, na maioria dos casos, o Windows pode ser iniciado no Modo Seguro (ou Modo de Segurança), executando-se uma verificação manual à procura de vírus e excluir os arquivos infectados. Para reiniciar o computador no Modo Seguro, consulte a seção que se aplica à sua versão do Windows no documento Iniciando o computador em modo de segurança.
NOTE Nota O computador deve ficar desligado por pelo menos 30 segundos para remover o vírus da memória. Não utilize o botão Reset para iniciar o computador quando estiver em Modo de Segurança.

A verificação de e-mail ou de outro tipo detectou uma ameaça ou um risco à segurança
Localize o tipo de ameaça e vá para a seção correspondente neste documento.
            
  Localizando o tipo de ameaça detectado pelo Norton AntiVirus
1
Para localizar o tipo de ameaça detectado pelo Norton AntiVirus, clique em Mais Detalhes.
2
A próxima caixa de diálogo tem uma lista de ameaças e as ações executadas sobre as mesmas. No caso do exemplo abaixo, um vírus foi detectado, mas outros tipos de ameaças podem ser listados, como cavalos de Tróia, worms, adware, spyware, discadores, riscos à segurança e programas joke.
3
Para instruções adicionais sobre o que fazer quando o Norton AntiVirus detecta uma ameaça ou um risco à segurança, vá para a seção abaixo, que corresponda ao tipo de ameaça.
Vírus, worm ou cavalo de Tróia

Na maioria dos casos, o Norton AntiVirus 2005 automaticamente repara arquivos infectados por vírus ou exclui aqueles infectados por worms ou cavalos de Tróia. Após o reparo ou a exclusão bem-sucedidos, o Norton AntiVirus exibe uma caixa de diálogo para informá-lo da detecção e da ação executada.

Lidando com um arquivo infectado
No alerta, clique em Mais detalhes para obter mais informações sobre os resultados do processo de reparo.

Se desejar mais informações sobre a ameaça e tiver acesso à Internet, clique no nome da ameaça para seguir até o banco de dados on-line do Symantec Security Response (por exemplo, neste caso, clique em EICAR Test String).

NOTE Notas
  • Se o Norton AntiVirus não puder reparar um arquivo infectado por vírus ou excluir outro infectado por worm ou cavalo de Tróia, automaticamente tentará colocar o arquivo em quarentena. Consulte o documento O que fazer após colocar um arquivo em quarentena para mais informações sobre o processo da quarentena.
  • Se a quarentena não solucionar o problema, o Norton AntiVirus tentará excluir o arquivo. Uma exclusão com sucesso ignora a Lixeira do Windows e remove o arquivo completamente da unidade de disco rígido.
  • Se o Norton AntiVirus não puder excluir o arquivo, ele negará acesso ao arquivo para garantir que o computador não seja infectado. Para mais informações sobre por que o Norton AntiVirus nega acesso a um arquivo, consulte o documento O que significa quando o Norton AntiVirus exibe a mensagem de acesso negado a um arquivo?. O Norton AntiVirus não pode reparar, colocar em quarentena ou excluir um arquivo aberto ou ao qual não se tem permissão de acesso. Na maioria dos casos, pode-se iniciar o Windows no Modo Seguro, executar uma verificação à procura de vírus e o arquivo infectado será automaticamente reparado ou excluído. Para reiniciar o computador no Modo Seguro, consulte a seção que se aplica à versão do Windows no documento Iniciando o computador em Modo de Segurança.
  • O computador deve ficar desligado por pelo menos 30 segundos para remover o vírus da memória. Não utilize o botão Reset para iniciar o computador quando estiver em Modo de Segurança.

Adware, spyware, discador, ferramenta de invasão, programa de acesso remoto, programa joke ou outro tipo de risco à segurança
Para qualquer um desses tipos de riscos à segurança, consulte o artigo específico do risco à segurança para obter instruções sobre o que fazer. Você pode encontrar o artigo do risco à segurança em qualquer um dos seguintes locais (os detalhes virão a seguir):
  • No Assistente de reparo ao detectar um risco à segurança.
  • No Registro de Atividades do Norton AntiVirus após o risco à segurança ter sido detectado e você não visualizar mais o Assistente de Reparo.
  • No banco de dados on-line do Symantec Security Response.

Se decidir que necessita de mais informações sobre um programa de risco, vá para a situação adequada à sua:
No Assistente de reparo ao detectar um risco à segurança

Como localizar o artigo do risco à segurança vai depender do recurso do Norton AntiVirus que detectou esse risco à segurança. Se uma verificação de e-mail ou de Instant Messenger detectar o risco à segurança, o arquivo será removido automaticamente. Se uma verificação manual detectar o risco à segurança, você terá a opção de ir para o artigo do risco à segurança e seguir as instruções de remoção. Consulte a seção que se aplicar à sua situação.

Se uma verificação de e-mail ou do mensageiro instantâneo detectar o risco à segurança
Por padrão, se uma verificação de e-mail ou do mensageiro instantâneo detectar um desses riscos à segurança, esta excluirá o arquivo infectado automaticamente.

Localizando o artigo do risco à segurança quando este é detectado por uma verificação de e-mail ou do mensageiro instantâneo
Se desejar mais informações sobre o risco à segurança, clique no hiperlink do título do risco à segurança detectado na tela de resultados do Assistente de Reparo do Norton AntiVirus para acessar o artigo. Clique em Concluir para fechar o alerta.

Se uma verificação manual detectar o risco à segurança
Como algumas ameaças adicionais, como Adware, podem ser instaladas como parte de outro programa legítimo, a verificação Manual do Norton AntiVirus não remove automaticamente os arquivos infectados. Em vez disso, o alerta fornece links para o artigo do risco à segurança no banco de dados on-line do Symantec Security Response que fornece instruções detalhadas de remoção que podem instruí-lo sobre como remover o programa legítimo. Essa deve ser a melhor maneira de remover completamente o risco à segurança.

Localizando o artigo do risco à segurança quando ela é detectada durante uma verificação manual
1. Na primeira tela, clique na palavra aqui do hiperlink.
2. Na tela seguinte, clique no hiperlink do título do risco à segurança detectado na tela de resultados do Assistente de Reparo do Norton AntiVirus para acessar o artigo.
3. Siga as instruções de remoção no artigo para remover o risco à segurança.

No Registro de atividades do Norton AntiVirus após detectar um risco à segurança e o Assistente de reparo não estar mais sendo exibido
            
  Localizando o documento da ameaça a partir do Registro de atividades do Norton AntiVirus
1
Abra o Norton AntiVirus.
Se o Norton AntiVirus foi instalado como parte do Norton Internet Security ou do Norton SystemWorks, inicie um desses programas e clique em Norton AntiVirus.
2
No painel esquerdo, clique em Relatórios.
3
No painel direito, clique em Exibir registro de atividades.
4
Clique em Alertas de ameaça.
5
Clique no link para o artigo do risco à segurança e siga as instruções de remoção para removê-lo.
No banco de dados on-line do Symantec Security Response
            
  Localizando o documento do risco à segurança no banco de dados on-line do Symantec Security Response
1
Anote o nome do risco à segurança e acesse o banco de dados on-line do Symantec Security Response e procure pelo documento.
2
Ao localizar o documento, siga as etapas para remover o risco à segurança.

NOTE Nota Para mais informações sobre esses riscos à segurança (incluindo Bloqueio de Script para lidar com ameaças maliciosas), consulte o arquivo de ajuda no programa Norton AntiVirus. Inicie o Norton AntiVirus, no canto superior direito, clique em Ajuda e Suporte e no menu, selecione Ajuda do Norton AntiVirus. Clique em Índice para digitar um termo a ser localizado.


Referências

Informações relacionadas
Mensagens falsas envolvendo a marca Symantec ou Norton

Versão em inglês deste documento:
Devido ao tempo necessário para traduzir o documento em outros idiomas e as características de cada audiência, esta versão traduzida pode variar em conteúdo e formato em relação ao documento original em inglês. Se desejar, clique aqui para acessar a versão em inglês deste documento.




Identificação do Documento: 20041122100949905
Revisado em: 09/27/2006
Data de criação: 11/22/2004
Sistema Operacional: Windows 98, Windows Me, Windows 2000, Windows XP
Productos: Norton AntiVirus 2005, Norton AntiVirus 2005 3 User License