Procedimento máquina infectada por vírus - Papel00

IBGE/DI/COTEC
Procedimento a ser adotado quando ocorrer um vírus na máquina
Verifique que se as definições foram atualizadas no dia. Caso não esteja, clique em Atualizar. Se
algum erro aparecer abra um chamado na central informado “Problema específico de atualização
de definições do ForeFront”.
Passo 1- o suporte de informática local deve fazer um FullScan com o ForeFront no perfil do
usuário infectado. Documentar o vírus, anotar em quais arquivos ele foi detectado e enviar uma
cópia do vírus para a Microsoft.
1
IBGE/DI/COTEC
Encontrado o vírus, deixe-o na quarentena, isso serve como base histórica.
Passo 2- o suporte de informática se loga na máquina e deve fazer um FullScan com o ForeFront.
Encontrado o vírus, deixe-o na quarentena, isso serve como base histórica.
Reinicie a máquina, peça para o usuário se logar e utilizar normalmente a máquina.
Caso não funcionar, siga a opção abaixo.
Passo 3- o suporte de informática deve desligar a máquina e iniciar um boot com um LiveCD de
Windows Defender que fará um FullScan na máquina.
Esse LiveCD está no servidor de imagens do IBGE/LiveCD_Antivirus.
Encontrado o vírus, remova-o.
Reinicie a máquina, peça para o usuário se logar e utilizar normalmente a máquina.
Caso não funcionar, siga a opção abaixo.
Passo 4- o suporte deverá fazer backup dos dados do usuário (nunca das pastas ocultas) e fazer um
FullScan com o ForeFront desses arquivos.
Encontrado o vírus, remova-o.
Formatar a máquina e restaurar o backup.
2