Remoção do “Vírus de Pen Drive” São apenas 3 passos para a total desinfecção. O ideal é deixar um dia livre para o processo, pois o mesmo pode levar até 12 horas para o término 1O primeiro passo é fazer uma verificação completa do computador com o Kaspersky Virus Removal Tool. Primeiro plugue o pendrive infectado no computador e veja qual letra representa o seu pendrive. Vá em "Meu Computador" ou “no atalho mostrado da Figura 1 abaixo” e veja a letra da unidade do seu dispositivo removível, como mostra a Figura 2. Figura 1 Figura 2 Download da ferramenta: http://download.fc.unesp.br/Utilidades/KVRT.exe Baixe e execute o arquivo em uma conta de administrador do computador. Clique em “Accept” (para aceitar o contrato) e aguarde a inicialização; Ele vai fazer uma rápida configuração e irá iniciar. Aparecerá a tela abaixo: Figura 3 Com o pen drive infectado plugado ao computador, selecione a opção “Change parameters” (conforme a Figura 3); Após selecionar a opção “Change parameters”, aparecerá a seguinte tela: Figura 4 Selecione o checkbox ao lado de “System drive” e em seguida selecione “Add object...” (vide Figura 4) A tela a seguir é exibida: Figura 5 Selecione nessa tela o pendrive infectado (conforme mostrado acima nas imagens 1 e 2). Caso queira selecionar mais de um pendrive, clique novamente em “Add object...” e selecione o outro. Após selecionar o pendrive, clique em “OK”. 1 Figura 6 Figura 7 Após escolher todos os locais a serem escaneados (Figura 6), clique em “OK” e na janela principal do aplicativo clique em “Start scan” (Figura 7). Aguarde o escaneamento terminar (pode demorar muito tempo, dependendo da quantidade de arquivos no computador). Assim que o escaneamento terminar, uma tela semelhante a imagem a seguir é mostrada: Figura 8. !!CUIDADO!! Todos os itens que aparecerão na tela (Figura 8) são detecções do anti vírus, podendo ser ou não um vírus (há casos como o da imagem acima, onde na frente da detecção é mostrado o termo “not-a-vírus”). Conforme na imagem mostrada acima, ao lado direito de cada detecção há uma caixa de seleção (“Please select action”). Caso a detecção não seja um vírus, a opção a ser selecionada deverá ser “Skip”. Caso seja um vírus, é necessário escolher a opção “Delete”. Na figura 8 (figura acima) é mostrado em cada detecção o caminho do arquivo detectado. Conforme descrito nas figuras 1 e 2, é importante saber qual letra representa o pendrive. 2O segundo passo é apagar os atalhos das pastas. CUIDADO!!! Os atalhos possuem a extensão “.INK”, ou seja “nome_da_pasta_ou_arquivo.ink”. Não se preocupe, pois as pastas originais estarão ocultas. 3- O terceiro passo é mostrar novamente as pastas ocultas. Veja novamente qual letra representa o seu pendrive. Vá em "Meu Computador" ou “no atalho mostrado da Figura 1” e veja a letra da unidade do seu dispositivo removível, como mostra a Figura 2. Depois, abra o Prompt de Comando. Vá em Iniciar > Arquivos de Programas > Acessórios, em Prompt de Comando clique com o botão direito e selecione “Executar como Administrador”. No Promp de Comando, digite isso: attrib -h -r -s /S /D E:\*.* Onde está em vermelho, deve ser colocada a letra da unidade do pendrive ou HD externo (No caso da figura 2 é a letra “D”). Obs: Muito cuidado ao identificar a letra da unidade, caso a letra não seja identificada corretamente poderão ocorrer problemas de funcionamento no computador. Feito! Os vírus foram removidos e seus arquivos aparecerão novamente no pen drive. 2