Remover virus

Em mais um artigo sobre segurança, vamos explicar passo a passo como excluir um tipo de vírus bastante interessante, o fake MS Tool Removal que, para enganar os usuários se passa como a Ferramenta de Remoção de Software Mal-Intencionado (KB890830) Microsoft® Windows®, que é uma ferramenta autêntica para remoção de malwares (Programas mal intencionados) da Microsoft.

Essa peste é tão inteligente que tem até um site oficial http://www.virusremovalguru.com/
Entenda como ele age:
Se trata de um executável, que ao ser instalado cria um atalho para todos os usuários em C:\DOCUMENTS AND SETTINGS\ALL USERS\DADOS DE APLICATIVOS, que é carregado com o sistema;
Tudo que você tentar abrir/executar (taskmgr/CTRL+ALT+DEL) ele notifica como infectado, aparecendo uma mensagem similar a abaixo:

Ele fecha qualquer programa que tenha privilégio no sistema, desde um simples notepad, paintbrush até antivírus…
Como Excluir
É muito simples, basta seguir os passos abaixo:
1) Se você consegue usar um Live CD do Linux, basta iniciar o Linux via CD, acessar a pasta C:\DOCUMENTS AND SETTINGS\ALL USERS\DADOS DE APLICATIVOS e excluir qualquer executável que esteja alojado nela, reinicie o PC e depois use o Trojan Remover e apague os rastros dele, se não, siga nossa dica.
Primeira coisa à fazer, já que ele engana a gente, vamos engana-lo também, vamos registrá-lo com um serial válido que se encontra em qualquer site de pirataria…
Clique em Remove que ele solicitará o registro para usá-lo,

Use uma das chaves abaixo:
WNDS-TGN15-RFF29-AASDJ-ASD65
WNDS-U94KO-LF4G4-1V8S1-2CRFE
WNDS-6W954-FX65B-41VDF-8G4JI
WNDS-G84H6-S854F-79ZA8-W4ERS
WNDS-TTUYJ-7UO54-G561H-J1D6F
WNDS-A1SDF-6AS4D-RF5RE-79G84
WNDS-A1SDF-RY4E8-7U98D-F1GB2
WNDS-5SRTS-AEHUF-YA54S-D6F35
WNDS-P9685-4H41A-DSW3A-2R64T
Feito isso, agora é possível abrir o Gerenciador de Tarefas, pressione CTRL+ALT+DEL e verifique

Clique com o botão direito sobre ele e escolha IR PARA O PROCESSO

Observe o nome que ele está