Sintomas

A presença de um antivírus falso chamado Antivirus Gold sem que você tenha instalado esse programa.

O que é

O Antivirus Gold é um scam. Ele é instalado de forma não autorizada por diversos sites na Internet e detecta trojans que não estão realmente no sistema. Para remover esses falsos trojans, ele afirma que o usuário deve comprá-lo.

Os problemas — que o Antivirus Gold afirma ser causado por esses trojans fantasmas — na verdade são causados por ele.

Passos para a Remoção

Primeiro é necessário que você configure o Windows para mostrar todos os arquivos (até ocultos).

Depois disso, faça o download do KillBox.

Tire o KillBox.exe do ZIP e execute-o.

1. Marque Delete on Reboot.
2. Em Full path of file to delete, coloque:
   C:\Program Files\AntivirusGold\AntivirusGold.exe
   Aperte no “X”. Responda Não à pergunta
3. Faça isso novamente, trocando o caminho no Full Path of File to Delete, uma vez para cada arquivo listado abaixo:
   • C:\Windows\System32\hookdump.exe
   • C:\Windows\System32\winnook.exe
   • C:\Windows\desktop.html
   • C:\Windows\screen.html
   • C:\Windows\windows.html

   Observação Se o KillBox avisar que um arquivo não exista, ignore e prossiga com o próximo arquivo.

Salve o avgold.reg (clique com o botão direito e vá em Salvar Destino Como…) em um lugar de fácil acesso, mas não execute-o agora.

Instale o CrapCleaner, mas não rode-o ainda.

É prudente imprimir este documento ou salvá-lo em um lugar de fácil acesso, pois na próxima etapa o PC será reiniciado em Modo Seguro e a conexão à internet não será possível.

Reinicie o computador e aperte a tecla F8 até aparecer um menu e escolha a opção Modo de Segurança ou Modo Seguro.

Execute o avgold.reg e clique em Sim para remover as entradas maliciosas.

Execute o CCleaner e clique em Executar Cleaner.

Apague a pasta:
C:\Arquivos de Programas\AntiVirusGold

Vá até o Painel de Controle e abra a opção Vídeo. Agora siga as instruções de acordo com sua versão do Windows.

Windows XP

Selecione a aba Área de Trabalho e clique no botão Personalizar Área de Trabalho. Na guia Web veja se há um item chamado Security Info. Caso exista, desmarque-a. Depois selecione-a e clique em Excluir.

Windows 2000/9X/ME

Clique na aba Web. Desmarque a caixa ao lado de Security Info. Clique em Aplicar. Depois disso, selecione o Security Info e clique em Excluir.

Reinicie o sistema normalmente. Os problemas devem ter sido solucionados.

Infecções Conjuntas

Um sistema infectado com Antivirus Gold pode ter sido afetado também por:

• Trojan-Spy.HTML.Smitfraud.c

Problemas?

Se você ainda tiver problemas, visite o nosso fórum para tirar dúvidas e pedir ajuda.

Créditos

Tutorial adaptado da Bleeping Computer: How to remove AntiVirus Gold.

Agradeço também o MVP Pieter Arntz e o especialista Miekiemoes, que disponibilizaram a correção inicial para o problema.

Compartilhar |  Imprimir

Remoção de Malware