Remoção de Vírus e Malware no CIC

A maioria dos casos que atendemos no CIC não é infecção sofisticada: são adwares instalados junto de programas baixados de sites de busca, extensões de navegador que sequestram a página inicial e agendamentos maliciosos que reativam o problema depois de reiniciar. O tratamento começa por diagnóstico, não por reinstalação — verificamos processos em execução, tarefas agendadas, extensões, atalhos alterados e programas que iniciam junto com o sistema.

Trabalhamos em duas frentes: limpeza do que já está ativo e fechamento da porta de entrada. Não adianta remover o item e devolver a máquina com o mesmo navegador desatualizado, o mesmo usuário com privilégios amplos e o mesmo hábito de instalação. Explicamos ao cliente, em linguagem direta, qual foi o caminho provável da infecção e como evitá-lo.

Quando o diagnóstico mostra comprometimento profundo — arquivos de sistema alterados ou suspeita de sequestro de dados —, informamos claramente que a reinstalação limpa é o caminho mais seguro e apresentamos o custo antes de executar. Não prometemos recuperação de arquivos criptografados: isso depende do caso e é avaliado tecnicamente, sem promessa antecipada.

No CIC a triagem por WhatsApp costuma resolver metade da dúvida antes do deslocamento: pedimos uma foto da tela, o nome do que aparece e o comportamento observado. Muitos casos leves são tratados por atendimento remoto, sem custo de visita, o que reduz o valor final para o cliente.

Quando há visita, o técnico chega com o cenário já registrado na triagem e com a modalidade correta definida — inspeção, execução ou coleta —, evitando cobrança por tempo de descoberta que poderia ter sido feita por mensagem.

Terminada a remoção, entregamos orientações objetivas e verificáveis: manter o sistema e o navegador atualizados, usar conta sem privilégios administrativos no uso diário, desconfiar de instaladores obtidos por anúncio de busca e revisar periodicamente as extensões instaladas.

Também deixamos configurado o essencial: proteção nativa do sistema ativa e atualizada, controle de instalação e limpeza dos agendamentos suspeitos encontrados no diagnóstico.

Não vendemos assinatura de antivírus como condição do serviço. Quando o cliente já usa uma solução paga, verificamos se está corretamente configurada em vez de sugerir a troca sem motivo técnico.

Existe um ponto em que insistir na remoção custa mais do que recomeçar: quando arquivos do próprio sistema foram alterados, quando a infecção reapareceu após limpeza bem executada ou quando as permissões do perfil ficaram inconsistentes.

Nesses casos apresentamos o custo das duas rotas e o tempo de cada uma, com os dados do usuário preservados antes de qualquer decisão. Quem escolhe é o cliente, com o número na frente.

Uma parte relevante das infecções que encontramos no CIC não vem de vírus clássico, e sim de instalação autorizada pelo próprio usuário: falso técnico por telefone, aplicativo de acesso remoto instalado a pedido de um suposto banco, extensão de navegador prometendo cupom. O tratamento é diferente — além de remover, precisamos revisar quem teve acesso e por quanto tempo.

Nesses casos orientamos trocar senhas em outro aparelho, revisar dispositivos conectados nas contas principais e conferir se há regra de encaminhamento criada no e-mail. Remover o programa sem fazer essa revisão deixa a porta aberta.

Ao final, o cliente recebe a lista do que foi encontrado e removido, o que ficou em quarentena e quais ajustes de configuração foram aplicados — inicialização, permissões de navegador e atualizações pendentes. Esse registro serve de referência caso o problema volte.

Se a limpeza não devolver estabilidade, o caminho seguinte é reinstalação, e o valor já pago na inspeção é considerado no plano apresentado. Nenhuma etapa paga começa sem aprovação no WhatsApp.