Como saber se o computador está com vírus ou malware

Muitos programas maliciosos são silenciosos: não travam a tela nem exibem avisos óbvios. Outros são barulhentos, cheios de pop-ups e alertas falsos. Este guia ajuda a diferenciar sintoma de confirmação e a agir com segurança — sem cair em golpes que se disfarçam de solução.

Resposta rápida

Sintoma não é confirmação. Pop-ups fora do navegador, página inicial trocada, programas desconhecidos instalados e antivírus desativado sozinho, quando aparecem juntos, indicam infecção com alta probabilidade. Arquivos renomeados ou inacessíveis exigem parar o uso imediatamente e desconectar o equipamento da rede. Nunca ligue para números exibidos em telas de alerta nem instale "limpadores" sugeridos por elas: essa é a própria fraude. Troque senhas críticas a partir de outro dispositivo confiável.

Sinais que merecem atenção

• Pop-ups e propagandas abrindo sozinhos, inclusive fora do navegador.
• Página inicial, buscador ou extensões do navegador alterados sem sua ação.
• Programas que você não instalou aparecendo na lista de aplicativos.
• Lentidão repentina e uso alto de processador mesmo sem programas abertos.
• Alertas dizendo que o computador está infectado e mandando ligar para um número ou instalar algo.
• Redirecionamentos de sites e resultados de busca estranhos.
• Contas acessadas sem autorização ou mensagens enviadas sem você saber.
• Arquivos renomeados, com extensão trocada ou inacessíveis (possível ransomware).
• Antivírus desativado sozinho e sem permitir reativar.

Um sinal isolado nem sempre significa infecção — pode ser configuração, extensão indesejada ou até hardware. A confirmação depende de análise; o importante é não ignorar vários sinais juntos.

O que fazer com segurança

• Em um incidente grave (arquivos bloqueados, conta invadida), desconecte o equipamento da internet para conter o problema.
• Não pague nem siga instruções de alertas de "suporte técnico" — são táticas de golpe.
• Não instale "limpadores" ou "aceleradores" aleatórios; muitos trazem mais malware.
• Se houver suspeita de senhas comprometidas, troque-as a partir de outro dispositivo confiável.
• Em ambiente empresarial, preserve as evidências e evite mexer antes de orientar a equipe responsável.

O que evitar

• Formatar por conta própria sem backup — você pode perder dados que ainda dariam para preservar.
• Desativar a segurança do sistema de forma permanente.
• Compartilhar senhas ou dar acesso remoto a quem entrou em contato do nada.
• Confiar em promessas de remoção "sem risco nenhum": dependendo da ameaça, há chance de perda de dados, e isso precisa ser avaliado.

Golpe de falso suporte

Uma das fraudes mais comuns exibe uma tela de alerta assustadora com um telefone para "ajuda". Ninguém sério trabalha assim. Feche a janela, não ligue para o número e não instale nada que essa tela peça. Se não conseguir fechar, desligue o computador.

Quando procurar atendimento técnico

Se há sinais de ransomware, invasão de contas ou infecção que volta sempre, a remoção profissional avalia o tipo de ameaça e prioriza preservar seus dados. Em muitos casos dá para orientar por atendimento remoto, e o diagnóstico define o caminho mais seguro.

Como reduzir o risco de reinfecção

Remover a ameaça é metade do trabalho: se o caminho de entrada continuar aberto, o problema volta. Na maioria dos casos domésticos o vetor é previsível — instalador baixado de site de terceiros, extensão de navegador instalada sem atenção, arquivo recebido por mensagem ou reaproveitamento da mesma senha em vários serviços. Corrigir o hábito vale mais do que trocar de antivírus.

• Baixe programas apenas do site oficial do fabricante ou da loja do próprio sistema.
• Revise as extensões do navegador e remova o que você não reconhece ou não usa há meses.
• Mantenha o sistema e o navegador atualizados: boa parte das infecções explora falhas já corrigidas.
• Troque as senhas dos serviços críticos depois da limpeza, preferencialmente de outro dispositivo confiável.
• Ative a verificação em duas etapas em e-mail e banco — é a barreira que impede o dano maior.

Depois de uma limpeza, observe o comportamento por alguns dias: reaparecimento de páginas iniciais alteradas, novos ícones ou consumo de rede sem motivo indica que algo persistiu ou que o mesmo caminho foi usado de novo.

Quando a suspeita envolve uma rede com vários computadores

Em escritórios e pequenas empresas, tratar apenas a máquina que apresentou sintoma costuma ser insuficiente. Compartilhamentos de arquivos, pendrives que circulam entre estações e credenciais reutilizadas fazem com que uma infecção se espalhe silenciosamente. O sinal de alerta mais comum é a repetição: dois ou três computadores apresentando o mesmo comportamento estranho na mesma semana.

Nesses casos, a prioridade muda de ordem. Antes de limpar, é importante isolar a estação suspeita da rede, verificar se há backup íntegro e recente e confirmar quem tem acesso administrativo. Arquivos que ficaram inacessíveis ou renomeados exigem cuidado redobrado: continuar usando o equipamento pode reduzir as chances de recuperação. Se o ambiente tem servidor, sistema de gestão ou dados de clientes, a avaliação deve considerar a rede inteira, e não apenas o computador que reclamou primeiro.

Sintoma, causa provável e verificação

Boa parte dos sintomas atribuídos a vírus tem explicação mais simples. A tabela separa o que exige verificação técnica do que costuma ser configuração ou hardware.

Árvore de decisão

1. Há arquivos bloqueados, renomeados ou pedido de resgate? Pare tudo, desconecte da rede e não formate: existem chances de preservação que a formatação elimina.
2. Não há bloqueio, mas contas foram acessadas sem autorização? A prioridade é troca de senhas e verificação em duas etapas, em outro dispositivo.
3. Só há sintomas de navegador (busca trocada, propaganda)? Comece por extensões e programas instalados recentemente.
4. Os sintomas voltam depois da limpeza? O caminho de entrada continua aberto — instalador de terceiros, senha reutilizada ou dispositivo compartilhado.
5. Mais de um computador da mesma rede apresenta o comportamento na mesma semana? Trate como incidente de rede e isole antes de limpar.

Erros comuns

• Instalar vários antivírus ao mesmo tempo: eles se bloqueiam e o resultado fica pior.
• Formatar por impulso sem backup, perdendo dados que ainda seriam preserváveis.
• Trocar senhas a partir do computador possivelmente comprometido.
• Pagar resgate em caso de ransomware: não há garantia de devolução e o pagamento financia o ataque.
• Conceder acesso remoto a quem entrou em contato por telefone ou mensagem sem solicitação.

Limites de segurança

Nenhuma verificação garante ausência de infecção: ameaças recentes podem não ser reconhecidas na hora, e a limpeza depende do tipo de ameaça encontrada. Também não é honesto prometer remoção sem risco algum — dependendo do caso, há chance de perda de dados, e isso precisa ser avaliado antes, não depois. Em ambiente empresarial, mexer no equipamento antes de preservar evidências pode inviabilizar a investigação e o acionamento de seguro. Ransomware, especificamente, não tem solução universal: sem backup íntegro, muitas vezes não há caminho técnico de recuperação.

Termos que aparecem no diagnóstico

• Adware: programa que exibe propaganda e costuma vir embutido em instaladores.
• Ransomware: ameaça que criptografa arquivos e exige pagamento.
• Vetor de entrada: o caminho pelo qual a ameaça chegou ao equipamento.
• Persistência: mecanismo que faz a ameaça voltar após reinício ou limpeza parcial.
• Verificação em duas etapas: segundo fator que impede o uso da senha vazada.