Malware o que é: trata-se de qualquer programa ou código criado para roubar informações, danificar arquivos, exibir anúncios, espionar atividades ou controlar um computador sem autorização. Para remover malware do Windows, desconecte o PC da internet, atualize o Microsoft Defender, execute uma verificação completa e, se necessário, use a verificação offline.
O computador começou a abrir propagandas sozinho, ficou muito lento ou passou a mostrar programas que você não instalou? Esses sintomas podem indicar uma infecção, mas também podem ser provocados por pouco espaço, falhas no disco, extensões indesejadas ou excesso de aplicativos na inicialização.
Antes de tentar qualquer ferramenta aleatória, é necessário compreender malware o que é e como esse tipo de ameaça se comporta. Malware é um termo amplo que inclui vírus, cavalos de Troia, spyware, ransomware, adware malicioso e programas criados para obter acesso não autorizado.
A Microsoft define malware como software mal-intencionado desenvolvido para interromper operações, causar danos ou acessar sistemas sem permissão. Uma única infecção pode roubar senhas, alterar o navegador, desativar recursos de segurança ou instalar outras ameaças.
O Windows 10 e o Windows 11 incluem o Microsoft Defender Antivirus dentro do aplicativo Segurança do Windows. A ferramenta oferece proteção em tempo real, verificações sob demanda, quarentena e uma análise offline capaz de funcionar fora do ambiente normal do sistema.
A remoção segura exige uma sequência: conter o problema, verificar o dispositivo, excluir a ameaça, proteger as contas e confirmar que o computador voltou ao funcionamento normal.
Malware o que é e quais tipos atingem o Windows?
Malware é qualquer software desenvolvido intencionalmente para prejudicar um dispositivo, roubar informações, espionar o usuário ou obter controle não autorizado. Nem todo malware é vírus, mas todo vírus pertence à categoria de malware.
Um vírus normalmente se conecta a arquivos e tenta se espalhar quando eles são executados. Outros códigos maliciosos não precisam seguir esse comportamento.
O CERT.br explica que códigos maliciosos podem ser usados como intermediários para golpes, ataques e envio de spam. Alguns roubam dados, outros criptografam arquivos e determinados tipos transformam o equipamento em parte de uma rede controlada por criminosos. Essas orientações estão no fascículo sobre códigos maliciosos do CERT.br.
Principais tipos de malware
| Tipo de malware | O que costuma fazer | Sinal possível | Risco principal |
|---|---|---|---|
| Vírus | Infecta ou altera arquivos | Arquivos corrompidos | Perda de dados |
| Cavalo de Troia | Disfarça-se de programa legítimo | Aplicativo desconhecido | Acesso não autorizado |
| Spyware | Monitora atividades | Uso incomum de rede | Roubo de informações |
| Ransomware | Criptografa ou bloqueia arquivos | Pedido de resgate | Indisponibilidade dos dados |
| Adware malicioso | Exibe anúncios e redirecionamentos | Pop-ups frequentes | Rastreamento e novos golpes |
| Worm | Espalha-se entre dispositivos | Atividade intensa na rede | Propagação rápida |
| Rootkit | Oculta ameaças e privilégios | Segurança desativada | Controle profundo do sistema |
| Infostealer | Rouba senhas e sessões | Contas acessadas por terceiros | Fraudes e invasões |
A presença de um desses sinais não comprova uma infecção. Um navegador com notificações abusivas, por exemplo, pode ter apenas uma permissão concedida a um site indesejado.
Por outro lado, um malware sofisticado pode funcionar sem provocar lentidão ou anúncios. Por isso, a análise precisa combinar sintomas, histórico de instalações e verificações de segurança.
Como saber se o Windows está com malware?
O comportamento normal varia conforme o computador. Um PC antigo pode ser lento sem estar infectado, enquanto uma máquina potente pode apresentar pequenas alterações difíceis de perceber.
Os sinais mais comuns incluem:
- propagandas aparecendo fora do navegador;
- redirecionamentos para páginas desconhecidas;
- mecanismo de busca alterado;
- programas instalados sem autorização;
- antivírus ou firewall desativado;
- consumo elevado de processador sem motivo;
- ventoinha funcionando intensamente em repouso;
- arquivos que mudaram de nome ou extensão;
- mensagens enviadas por suas contas;
- logins realizados em locais desconhecidos;
- navegador abrindo sozinho;
- armazenamento diminuindo rapidamente;
- cobranças ou transferências não reconhecidas;
- pedidos de resgate para recuperar arquivos.
Abra o Gerenciador de Tarefas com Ctrl + Shift + Esc e observe os programas em execução. Um nome desconhecido não significa automaticamente malware, pois o Windows e os fabricantes utilizam muitos processos técnicos.
Não encerre nem apague processos apenas com base no nome. Excluir arquivos do sistema pode impedir a inicialização do computador.
Dica prática: antes de remover qualquer programa suspeito, pesquise o nome exato do desenvolvedor e verifique o local do arquivo. Aplicativos legítimos normalmente ficam em pastas como
Program Files, embora essa localização isoladamente não confirme segurança.
Você pode querer ler sobre: https://linhanexus.com/o-que-e-phishing/
Malware ou problema de desempenho?
Alguns sintomas podem ter explicações diferentes.
| Sintoma | Possível malware | Outras causas comuns |
|---|---|---|
| Computador lento | Mineração ou processo malicioso | Pouca memória, disco cheio ou atualizações |
| Pop-ups | Adware ou extensão maliciosa | Permissão de notificações no navegador |
| Travamentos | Código malicioso | Driver, superaquecimento ou falha de hardware |
| Internet lenta | Comunicação com servidores externos | Wi-Fi fraco ou downloads em segundo plano |
| Inicialização demorada | Programa malicioso automático | Muitos aplicativos iniciando com o Windows |
Uma verificação limpa não significa que todos os problemas do computador desaparecerão. Depois da remoção, ainda pode ser necessário corrigir extensões, programas de inicialização ou arquivos danificados.
Como remover malware do Windows passo a passo
O procedimento abaixo serve principalmente para computadores pessoais com Windows 10 ou Windows 11.
Quando o equipamento pertence a uma empresa, escola ou órgão público, não tente realizar alterações profundas por conta própria. Desconecte-o da rede e comunique a equipe responsável pela segurança.
1. Desconecte o computador da internet
Desative o Wi-Fi ou remova o cabo de rede quando houver sinais claros de invasão, controle remoto ou roubo de informações.
A desconexão pode interromper temporariamente:
- envio de dados;
- acesso remoto;
- download de novas ameaças;
- comunicação com servidores criminosos;
- propagação para outros dispositivos.
Não desligue imediatamente o computador se arquivos estiverem sendo criptografados sem antes considerar a preservação de evidências em um ambiente corporativo. Para usuários domésticos, desconectar a rede e interromper o uso costuma ser uma medida prudente.
2. Não faça login em contas importantes
Evite acessar banco, e-mail, redes sociais ou serviços de pagamento no computador suspeito.
Se houver um spyware ou infostealer ativo, as novas credenciais podem ser capturadas. Use outro dispositivo considerado seguro para trocar senhas e verificar atividades recentes.
Comece pelo e-mail principal, pois ele normalmente permite redefinir as senhas de outras contas.
3. Atualize o Windows e o Microsoft Defender
Quando for seguro reconectar temporariamente o PC, instale as atualizações do sistema e das definições de segurança.
Abra:
- Iniciar;
- Configurações;
- Windows Update;
- Verificar se há atualizações.
Depois, procure por Segurança do Windows, abra Proteção contra vírus e ameaças e verifique as atualizações de proteção.
A análise precisa de definições recentes para reconhecer ameaças descobertas mais recentemente. Contudo, se o malware estiver bloqueando o acesso às atualizações, avance para a verificação offline.
4. Execute uma verificação completa
Abra Segurança do Windows > Proteção contra vírus e ameaças > Opções de verificação.
Selecione Verificação completa e depois Verificar agora.
A verificação rápida examina áreas frequentemente usadas por ameaças. A completa analisa arquivos e programas em todas as unidades conectadas, portanto pode demorar consideravelmente mais.
Durante o processo:
- mantenha o computador ligado;
- feche programas desnecessários;
- não conecte pendrives;
- não abra arquivos suspeitos;
- aguarde a conclusão;
- siga a ação recomendada pelo Defender.
A documentação da Segurança do Windows apresenta as opções de verificação, o histórico de proteção e os controles de proteção em tempo real.
5. Coloque as ameaças em quarentena
Quando uma ameaça é detectada, o Microsoft Defender pode bloqueá-la, removê-la ou colocá-la em quarentena.
A quarentena isola o arquivo para impedir sua execução. Não restaure um item apenas porque um programa parou de funcionar.
Antes de liberar qualquer detecção:
- confirme o nome do arquivo;
- verifique o desenvolvedor;
- observe o nível de risco;
- confira o caminho original;
- procure informações na fonte oficial;
- analise se o arquivo veio de software pirata.
Falsos positivos podem acontecer, mas restaurar uma ameaça real devolve o risco ao sistema.
6. Execute o Microsoft Defender Offline
Use a verificação offline quando:
- a ameaça reaparece após a remoção;
- o antivírus é desativado repetidamente;
- o Windows apresenta comportamento anormal durante a análise;
- existe suspeita de rootkit;
- a verificação completa não consegue concluir;
- o Defender recomenda essa opção.
Abra Segurança do Windows > Proteção contra vírus e ameaças > Opções de verificação. Selecione Verificação Offline do Microsoft Defender e confirme em Verificar agora.
Salve o trabalho antes de iniciar. O computador será reiniciado.
A Microsoft explica que a verificação offline funciona em um ambiente confiável, fora do kernel normal do Windows. Isso ajuda a detectar ameaças que tentam se esconder ou impedir a atuação do antivírus.
Resposta direta: a verificação offline é indicada quando o malware consegue se proteger enquanto o Windows está em funcionamento. O computador reinicia e realiza a análise antes do carregamento completo do sistema.
7. Confira o Histórico de Proteção
Após o reinício, abra Segurança do Windows > Proteção contra vírus e ameaças > Histórico de proteção.
Verifique:
- ameaças encontradas;
- itens bloqueados;
- arquivos em quarentena;
- ações concluídas;
- programas potencialmente indesejados;
- falhas durante a remoção.
O histórico ajuda a identificar o nome da ameaça e o arquivo de origem. Registre essas informações antes de excluir o histórico, principalmente quando houver roubo de dados ou prejuízo financeiro.
8. Desinstale programas suspeitos
Abra Configurações > Aplicativos > Aplicativos instalados.
Ordene por data de instalação e procure programas que apareceram perto do início dos sintomas.
Antes de desinstalar, analise o nome do desenvolvedor. Drivers, ferramentas do fabricante e componentes do sistema podem parecer desconhecidos, mas serem legítimos.
Dê atenção especial a:
- falsos otimizadores;
- limpadores de registro;
- programas de acesso remoto não autorizados;
- extensões instaladas por pacotes;
- jogos ou ativadores piratas;
- conversores baixados de páginas desconhecidas;
- aplicativos sem desenvolvedor identificado.
Depois da desinstalação, reinicie o computador e faça outra verificação.
Como remover malware do navegador
Nem todo problema no navegador é uma infecção completa do Windows. Extensões abusivas, notificações permitidas e alterações de pesquisa também causam anúncios e redirecionamentos.
Revise as extensões instaladas
No Chrome, Edge ou Firefox, abra a área de extensões e remova itens que você não reconhece.
Uma extensão pode ler páginas, alterar pesquisas, inserir publicidade e observar informações digitadas, dependendo das permissões concedidas.
Remova extensões que:
- foram instaladas sem sua autorização;
- não possuem desenvolvedor identificável;
- prometem recursos irreais;
- alteraram o mecanismo de busca;
- pedem acesso a todos os sites sem necessidade;
- reaparecem depois de serem excluídas.
Remova permissões de notificações
Sites maliciosos podem convencer o usuário a clicar em “Permitir” para provar que não é um robô. Depois, enviam falsas mensagens de vírus, prêmios ou atualizações.
Abra as configurações de privacidade do navegador e revise a lista de sites autorizados a enviar notificações.
Bloqueie endereços desconhecidos. Não clique nos anúncios para “limpar o computador”, pois eles podem levar a novas páginas fraudulentas.
Restaure as configurações do navegador
Se a página inicial, a busca ou novas abas continuarem alteradas, utilize a opção de restaurar configurações.
Essa ação normalmente desativa extensões, redefine a página inicial e remove determinadas configurações temporárias. Favoritos e senhas podem ser preservados, mas confirme a descrição apresentada pelo navegador.
Depois, execute novamente a verificação de segurança.
Posso usar outra ferramenta antimalware?
Uma segunda ferramenta pode ser útil quando a ameaça continua ativa ou quando você deseja confirmar o resultado.
Entretanto, não instale vários antivírus com proteção em tempo real simultaneamente. Eles podem disputar o acesso aos mesmos arquivos, aumentar o consumo de recursos e provocar conflitos.
A própria Microsoft oferece o Microsoft Safety Scanner e a Ferramenta de Remoção de Software Mal-Intencionado. Esta última é distribuída periodicamente pelo Windows Update para localizar famílias específicas de ameaças predominantes, mas não substitui um antivírus completo.
Baixe qualquer ferramenta somente pelo site oficial do desenvolvedor. Páginas falsas costumam anunciar supostos removedores que, na realidade, instalam novos programas maliciosos.
Alerta: não pague por um programa apenas porque uma janela afirma que milhares de ameaças foram encontradas. Feche o aviso e confirme a situação pelo Segurança do Windows.
O que fazer após remover o malware?
A remoção do arquivo malicioso não encerra necessariamente o incidente. Senhas, cookies de sessão e informações pessoais podem ter sido roubados antes da detecção.
Troque suas senhas em outro dispositivo
Utilize um celular ou computador confiável.
Siga esta ordem:
- e-mail principal;
- conta Microsoft;
- bancos e carteiras digitais;
- redes sociais;
- lojas e aplicativos de entrega;
- serviços de nuvem;
- contas profissionais.
Crie senhas únicas e ative autenticação em duas etapas. Encerre sessões abertas e remova dispositivos desconhecidos.
Verifique movimentações financeiras
Confira extratos, compras, transferências, empréstimos e alterações cadastrais.
Ao identificar uma operação desconhecida, contate imediatamente a instituição pelo aplicativo oficial ou pelo número presente no cartão. Não utilize telefones exibidos em janelas do computador infectado.
Faça backup apenas de arquivos pessoais
Depois que o sistema estiver limpo, copie documentos, fotografias, vídeos e outros dados pessoais importantes.
Evite transferir:
- programas executáveis;
- ativadores;
- arquivos de origem desconhecida;
- scripts;
- instaladores antigos;
- pastas suspeitas;
- anexos que iniciaram o problema.
Verifique o dispositivo de backup antes de reutilizá-lo em outra máquina.
Monitore o computador
Nos dias seguintes, observe se:
- o antivírus permanece ativo;
- os redirecionamentos pararam;
- programas desconhecidos reaparecem;
- há novos acessos às contas;
- o uso de rede voltou ao normal;
- as atualizações são instaladas corretamente.
Execute uma nova verificação completa depois de atualizar o Windows.
Quando formatar o Windows?
A reinstalação limpa é a opção mais segura quando não existe confiança de que o sistema foi completamente recuperado.
Considere formatar quando:
- o malware reaparece;
- contas continuam sendo invadidas;
- recursos de segurança não permanecem ativados;
- o Windows não consegue atualizar;
- arquivos do sistema foram profundamente modificados;
- houve instalação de rootkit;
- o computador foi controlado remotamente;
- várias ferramentas não conseguem remover a ameaça;
- dados altamente sensíveis estavam no equipamento.
Uma restauração comum pode não ser suficiente quando a ameaça contaminou arquivos ou configurações incluídos no ponto de recuperação.
Antes de reinstalar:
- preserve apenas arquivos pessoais essenciais;
- confirme os backups;
- anote licenças legítimas;
- prepare uma mídia oficial do Windows;
- desconecte unidades externas;
- apague as partições quando optar por instalação limpa;
- atualize o sistema antes de restaurar arquivos;
- verifique o backup antes de abrir seu conteúdo.
Em computadores corporativos, a reinstalação deve seguir os procedimentos da equipe de tecnologia.
Como evitar novas infecções por malware
A prevenção depende mais de rotina do que de uma única ferramenta.
Mantenha o Windows e os navegadores atualizados. Use a proteção em tempo real e o firewall, faça backup regularmente e evite programas piratas.
Também adote estes hábitos:
- baixe programas somente de fontes oficiais;
- confira o domínio antes de entrar em uma conta;
- não abra anexos inesperados;
- desconfie de falsos avisos de vírus;
- evite ativadores e cracks;
- use uma conta sem privilégios administrativos no dia a dia;
- mantenha macros desativadas quando não forem necessárias;
- analise pendrives antes de abrir arquivos;
- utilize senhas únicas;
- mantenha cópias de segurança desconectadas.
Backups conectados permanentemente ao computador podem ser atingidos por ransomware. Para arquivos importantes, mantenha ao menos uma cópia externa ou protegida contra alterações.
Conclusão
Compreender malware o que é ajuda a separar uma infecção real de problemas comuns de desempenho. No Windows, o procedimento mais seguro começa pela desconexão da rede, atualização do Microsoft Defender, verificação completa e análise offline quando houver ameaça persistente.
Depois da remoção, revise extensões, desinstale programas suspeitos, troque senhas em outro dispositivo e acompanhe suas contas. Se o sistema continuar apresentando alterações ou não houver confiança na limpeza, uma reinstalação completa pode ser necessária.
Compartilhe este guia com quem enfrenta comportamentos estranhos no computador e consulte outros conteúdos sobre segurança digital e manutenção do Windows.
Aviso Importante
Este conteúdo possui caráter educativo e preventivo. A remoção inadequada de arquivos pode causar perda de dados ou impedir o funcionamento do Windows. Em equipamentos corporativos, incidentes graves ou suspeitas de roubo de informações, preserve as evidências e procure suporte técnico especializado.
Perguntas frequentes (FAQ)
Malware o que é?
Malware é qualquer programa ou código criado para prejudicar um dispositivo, roubar informações, espionar atividades ou obter acesso sem autorização. Vírus, ransomware, spyware e cavalos de Troia são diferentes tipos de malware.
Como remover malware do Windows gratuitamente?
Use o aplicativo Segurança do Windows, atualize as definições do Microsoft Defender e execute uma verificação completa. Se a ameaça persistir, utilize a Verificação Offline do Microsoft Defender.
A verificação rápida remove malware?
A verificação rápida examina locais frequentemente usados por ameaças e pode detectar muitas infecções. Quando existem sintomas persistentes, prefira uma verificação completa ou offline.
É necessário desconectar a internet?
Desconectar o computador pode impedir temporariamente o envio de dados, o controle remoto e o download de novas ameaças. Faça isso quando houver sinais claros de infecção ou acesso não autorizado.
O Microsoft Defender é capaz de remover malware?
Sim. O Microsoft Defender pode detectar, bloquear, colocar em quarentena e remover diferentes ameaças. Nenhuma ferramenta garante detecção total, por isso infecções persistentes podem exigir análise offline ou reinstalação.
Formatar o computador remove qualquer malware?
Uma instalação limpa, com exclusão das partições e uso de mídia oficial, remove a maioria das infecções comuns. Backups contaminados, outros dispositivos comprometidos ou contas invadidas ainda podem reintroduzir riscos.
Posso usar dois antivírus ao mesmo tempo?
Não é recomendado manter dois antivírus principais com proteção em tempo real ativada. Eles podem provocar conflitos, lentidão e falhas de detecção; utilize uma solução principal e, quando necessário, uma ferramenta complementar de verificação manual.
