Sie sind auf Seite 1von 7

03/01/2019 How to Remove a Shutdown Virus | Techwalla.

com

(/)
(/)

Como remover um vírus de desligamento


Por Chris Moore

Compartilhar (http://pinterest.com/pin/create/bookmarklet/?
(https://twitter.com/intent/tweet?
(mailto:?
media=http://photos.demandstudios.com/getty/article/181/226/590251248.jpg&url=https://w
text=How%20to%20Remove%20a%20Shutdown%20Virus%20%7C%20Techwall
subject=How%20to%20Remove%20a%20Shutdown%20Virus%20%7C%
(http://www.facebook.com/share.php?
to- to- shutdown
u=https://www.techwalla.com/articles/how-
Um vírus de desligamento é programado para desligar o computador.
remove-Isso podevirus
remove- acontecer a partir de qualquer comando que o vírus
to-remove-
específico escolher, seja abrindo um navegador da Web ou acessando
a- o prompt
a- isde comando. Um vírus de desligamento pode ser
a-
uma brincadeira inofensiva de um amigo, mas também pode sershutdown-
de alguém mais
shutdown- sinistro. Um programa antivírus confiável e
programmed
shutdown-
atualizado é sempre a melhor maneira de remover completamente um vírus,
virus) masto há maneiras de removê-lo manualmente. A
virus&is_video=false&description=How
virus&title=How
exclusão dos arquivos e chaves do Registro associados ao vírus pode
to Remove
to ajudar a desativá-lo.
make

a Shutdown Remove your


Ad a computer
Virus |
Best Free Antivirus 2019 Shutdown
Techwalla.com) shut

2019's Best Free Antivirus Review. Get Free Virus Protection Today. Virus | itself

top10bestantivirus.com Techwalla.com) off. It


can
happen
from
any
command
the
specific
virus
chooses,
be it
opening
a web
b...%0D%0A%0D%0ACheck%20it%20out:%20https://www.techwalla.com
to-
remove-
a-
shutdown-
virus?
utm_source=DesktopEmailShare%26utm_medium=email)

crédito: vladans / iStock / Getty Images

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 1/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com
Degrau 1
(/)
Abra o editor de registro no seu computador. Vá para o comando "Executar" no menu "Iniciar", digite "regedit" e pressione "Enter".
(/)
Alguns vírus de desligamento podem negar o acesso ao editor do Registro. Nesse caso, baixe e instale um editor de registro
alternativo e abra-o.

Degrau 2
Faça uma cópia do seu registro, especialmente se você estiver usando o editor de registro principal do computador. Editar qualquer
coisa no registro é perigoso e pode danificar o computador. Vá para "Iniciar", "Programas", "Acessórios", "Ferramentas do sistema" e
"Restauração do sistema". Escolha "criar um ponto de restauração" e siga todas as instruções da caixa de diálogo.

VÍDEO DO DIA

Degrau 3
Pesquise as chaves de registro em "HKEY_CURRENT_USER". Procure chaves de execução automática que incluam "shutdown", "pc
off" ou algo similar dentro do nome de dados. Exclua essas chaves de registro clicando com o botão direito do mouse sobre elas,
selecionando "Modificar" e clicando em "Excluir".

Degrau 4
Abra a pasta "Arquivos de Programas" do seu computador. Procure por arquivos EXE que aparecem relacionados ao vírus de
desligamento - eles provavelmente terão o mesmo título "shutdown-pc off". Exclua esses arquivos e limpe imediatamente sua
"Lixeira".

Degrau 5
Abra o "Gerenciador de Tarefas", digitando "taskmgr.exe" no comando "Executar". Vá para a guia "Processos" e procure os processos
com os mesmos nomes dos arquivos excluídos. Clique com o botão direito do mouse nesses processos e selecione "Finalizar
processo" para eliminá-los.

Ad

Avast Antivírus Grátis 2019


Rápido, leve e fácil de usar Proteja seu PC contra vírus. Baixe agora!
Avast

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 2/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com
SPONSORED SEARCHES
(/)
Shutdown Virus
(/)

Virus Shuts Down Computer

Virus Removal

Virus Scan

Mostrar Comentários

Avast Antivírus Grátis


100% Seguro, Grátis e Fácil de Baixar. Proteja seu PC de
vírus. Baixe Agora!

Avast ABRIR

Como remover um vírus Captcha


De Christopher Hanson

Compartilhar (http://pinterest.com/pin/create/bookmarklet/?
(https://twitter.com/intent/tweet?
(mailto:?
media=http://s3.amazonaws.com/cme_public_images/www_ehow_com/photos.demandstu
text=How%20to%20Remove%20a%20Captcha%20Virus%20%7C%20Techwalla.
subject=How%20to%20Remove%20a%20Captcha%20Virus%20%7C%2
(http://www.facebook.com/share.php?
to- to- Captcha
u=https://www.techwalla.com/articles/how-
O vírus Captcha é um software malicioso que afeta os computadores Windows.
remove- Clicar em uma imagem contendo um script que
remove- virus
to-remove-
instala o vírus é a maneira mais comum de contrair o vírus Captcha.
a- Uma a-
imagem
is ade uma stripper chamada "Melissa" foi usada para
a-captcha-
induzir os usuários a instalar o vírus. Para excluir o vírus Captchacaptcha-
ou qualquer outro
captcha- vírus, você deve interromper seus processos,
malicious
virus&title=How
remover o processo de inicialização e excluir seus arquivos e chaves dovirus)
Registro.
to Remove virus&is_video=false&description=How
piece

a Captcha to of

Virus | Remove software


a that
Techwalla.com)
Captcha affects
Virus | Windows
Techwalla.com) computers.
Clicking
an
image
containing
a
script
that
installs
the
virus
is
th...%0D%0A%0D%0ACheck%20it%20out:%20https://www.techwalla.com
to-
remove-
a-
captcha-
virus?
utm source=DesktopEmailShare%26utm medium=email)
https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 3/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com
utm_source DesktopEmailShare%26utm_medium email)

(/)
(/)

O vírus Captcha pode ser contratado por meio de imagens da Web e sites de redes sociais.

Degrau 1
Inicialize o computador no modo de segurança. Reinicie o computador e pressione "F5" repetidamente enquanto o computador é
inicializado. Selecione "Modo de segurança" e pressione "Enter.

Degrau 2
Remova o arquivo captcha21.dll. Clique em "Iniciar" e "Meu Computador". Clique duas vezes no ícone do disco rígido. Clique duas
vezes em "Todos os Programas". Clique em "Ferramentas" e "Mostrar Arquivos Ocultos". Navegue pelas pastas. Não há como saber
onde o Captcha será instalado. Continue navegando pelas pastas até que captcha21.dll seja encontrado. Botão direito do mouse no
arquivo e selecione “Excluir”. Em seguida, clique em "OK".

Degrau 3
Digite o diretório% temp%. Esta pasta é normalmente encontrada em C: \ Documents and Settings \\ configurações locais \ temp.

Degrau 4
Exclua catpcha.bat e todos os outros arquivos que pareçam indignos de confiança. Em caso de dúvida, exclua todos os arquivos.
Existem arquivos captcha ocultos que podem reinstalar o vírus. Nenhum dano chegará ao computador, excluindo os arquivos
temporários. Alguns processos podem diminuir por alguns dias.

Degrau 5
Remova o processo de inicialização. Clique em "Iniciar" e "Executar". Digite "Msconfig" e pressione "Enter". Clique na guia
"Inicialização". Remova a verificação ao lado de "Captcha.dll". Clique em “Aplicar” e clique em “OK”. Quando solicitado a reiniciar,
clique em "Reiniciar depois".

Degrau 6

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 4/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com

Execute o utilitário de limpeza de disco. Clique em “Iniciar”, “Todos os Programas”, “Utilitários” e “Limpador de Disco”. Marque cada
(/)
caixa e execute o utilitário. Ele limpará as chaves do registro e a pasta temporária.
(/)

Degrau 7
Reinicie o computador.

tm_medium=referral&utm_content=ab_thumbnails-a_4x5-vertical-carousel:Below Article Thumbnails:)


tm_medium=referral&utm_content=ab_thumbnails-a_4x5-vertical-carousel:Below Article Thumbnails:)
Você pode gostar
(http://trips-shop.com/?utm_source=taboola&utm_medium=referral&utm_campaign=TB-TS-WW-DT&utm_term=demandmedia-techwalla)

As pessoas do Brasil não podem acreditar nesses preços de voo


Trips Shop

(http://trips-shop.com/?utm_source=taboola&utm_medium=referral&utm_campaign=TB-TS-WW-DT&utm_term=demandmedia-techwalla)
(https://bleubloom.com/foods-to-eat-for-glowing-skin/?utm_source=taboolasuperfoodsglow&utm_medium=referral&utm_term=demandmedia-techwalla)

Top 7 Super Foods para comer para a pele brilhante


BleuBloom.com

(https://bleubloom.com/foods-to-eat-for-glowing-skin/?utm_source=taboolasuperfoodsglow&utm_medium=referral&utm_term=demandmedia-techwalla)
(http://www.foodprevent.com/if-you-eat-3-dates-everyday-for-1-week-this-is-what-happens-to-your-body/?utm_source=demandmedia-
techwalla&utm_medium=taboola&utm_campaign=337_MF_Dates_t4_all&utm_content=151432579)

Se você comer três datas todos os dias durante uma semana Este é o que acontece com seu corpo
Food Prevent

Mostrar Comentários

Smiley Face Virus Fix


By JC Torpey

Share (http://pinterest.com/pin/create/bookmarklet/?
(https://twitter.com/intent/tweet?
(mailto:?
media=http://s3.amazonaws.com/cme_public_images/www_ehow_com/photos.demandstu
text=Smiley%20Face%20Virus%20Fix%20%7C%20Techwalla.com&url=https://ww
subject=Smiley%20Face%20Virus%20Fix%20%7C%20Techwalla.com&b
(http://www.facebook.com/share.php?
face- face- Smiley
u=https://www.techwalla.com/articles/smiley-
The Smiley Face virus is a worm infection called W32.Navidad.16896, or Navidad.E, as it is known by Symantec, a major security
virus- virus- Face
face-virus-
software program manufacturer. This particular worm infects computers by itself, meaning it copies itself from one computer to
fix&is_video=false&description=Smiley
fix) virus
fix&title=Smiley
another through email attachments in the Microsoft Email program, Outlook 6. is
This
a is an old infection, it has been around since as
Face Virus Face
early as November of 2000 and is one of the original email and spam
Virus infections. Removal is recommended, or it could cause serious
worm
Fix |
damage to your computer. Techwalla.com)Fix | infection
Techwalla.com) called
W32.Navidad.16896,
or
Navidad.E,
as it is
known
by
Symantec,
a
major
security
software
program
manufa...%0D%0A%0D%0ACheck%20it%20out:%20https://www.techwa
face-
virus-
fix?
utm_source=DesktopEmailShare%26utm_medium=email)

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 5/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com

(/)
(/)

Symptoms
The smiley Face worm adds a smiley face to dialogue boxes in which errors are displayed. It also adds a smiley face to the start up
screen and the shut down screen, called in tech and texting terms, a "Winking smiley face emoticon. " An icon will show up in the
tray of the taskbar that looks like a flower. It shows up when you try to click on an executable file (any program that has the
extension ".exe" on the end) Upon mouse over of the icon, a yellow box displays the message "Come on lets party!!!" If you try to
click the icon, a dialogue box states "Nuncar presionar esa buton" which means, "never press this button" in Spanish. If you do press
the button, it displays another dialogue box with the title "Emanual…" and the text "Emmanuel-God is with us!May god bless u.And
Ash, Lk and LJ!!!" If you attempt to close the box with the close button, instead of the "Close" button, a message appears stating "May
GOd bless u;D" All these dialogues are in Spanish, and all typos are seen every time. Other symptoms include slow boot and shut
down times, added registry keys and automatic email replies using Outlook to send attachments.

Preparations
Before attempting the removal process, always consult an IT professional and back up your data. Disable System Restore so it can be
cleaned with the rest of the PC. Disable Autorun so when you execute the antivirus program from the flash drive, it does not get
infected. Once you have taken these steps, go to an uninfected computer and download the W32.Navidad Fix, a worm removal tool
made to remove the Smiley face worm, from Symatec.com. This is in case the worm has affected the PC enough that you cannot
access the Internet. Save the tool to the flash drive, making sure not to change the ".com' file extension. If it gets changed to ".exe,"
the virus will infect it immediately.

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 6/7
03/01/2019 How to Remove a Shutdown Virus | Techwalla.com

Removal
(/)
(/) Go to the Symantec.com site and try to download the Fixnavid.com removal tool. Save it to the desktop, making sure not to change
the file extension ".com" to anything else. When it finishes downloading, check its digital signature to be sure the tool is authentic by
going to the site http://www.wmsoftware.com/free.htm (http://www.wmsoftware.com/free.htm). Then from the site, download
chktrust.exe and save it in the same folder as Fixnavid.com. In the Windows 95, 95, 20000 and NT operating systems, Click "Start,"
then "Programs," then click "MS-DOS Prompt" and switch to the folder in which the two files are stored. In the prompt screen, type
"chktrust -i fixnavid.com" exactly, without the quotes. If the download is really the removal tool, a dialogue box appears with the
question ""Do you want to install and run "Fix Nav ID" signed on //_ 00:00 _M and distributed by Symantec Corporation." It should
have the current date and time where the blanks are. If it does, then type "Yes" in the prompt and then press "Enter to run the tool.
The tool will run automatically and when finished, a dialogue box appears with the results. Click "OK" to finish. In Windows XP, click
"Start" then "Run" and in the box that opens, type "cmd" to open the command prompt which, in Windows XP, is the Command Line
Prompt. Follow the instructions above until finished.

Show Comments

(https://www.facebook.com/pages/Techwalla/1116406528374498)
(https://twitter.com/techwallahq)

COMO MARCAMOS (/HOW-WE-SCORE) SOBRE NÓS (/ABOUT) CONTATE-NOS (/ABOUT#CONTACT) TERMOS (/TERMS-OF-USE)

POLÍTICA DE PRIVACIDADE (/PRIVACY-POLICY) POLÍTICA DE DIREITOS AUTORAIS (/COPYRIGHT-POLICY) ANUNCIAR (/ADVERTISE)

Enter email for updates

© 2019 Leaf Group Ltd. Folha Group Mídia

https://www.techwalla.com/articles/how-to-remove-a-shutdown-virus 7/7