Programa : Autoruns 8.61

Como saber se o computador está infectado?

Uma das maneiras mais rápidas de se saber se o computar está infectado, é visualizar os programas que são executados quando o Windows é carregado. Pois desta maneira pode-se saber quais programas desconhecidos estão listados ali - e que usualmente são malwares. Para fazer isso, faça o download do pequeno arquivo Autoruns 8.61: ele é gratuito, tem apenas 464 Kb e não necessita de instalação. Ao ser executado, abre-se uma janela listando os arquivos que são carregados juntamente com o Windows, durante a inicialização deste.
Para saber se o seu computador tem algum malware, execute o Autoruns e observe a lista de programas existentes logo abaixo das linhas:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Vererifique se há algum arquivo suspeito sendo carregado, seguindo estas três dicas:

1. Arquivos localizados na pasta Temp ou Temporary Internet Files (veja a localização dos arquivos na coluna Image Path)

2. Arquivos com colchetes: amovoce[1].exe, por exemplo

3. Arquivos com extensão .dll. Se houverem arquivos com as características acima, é recomendável você clicar no quadrado à esquerda dele para desabilitá-lo e reiniciar o Windows após isso.

Exemplos de arquivos listados na coluna Image Path que indicam ser malwares:

c:\windows\hello.exe

c:\windows\temp\mysearch.exe

c:\Documents and Settings\Joao\Local Settings\Temporary Internet Files\hi.exe c:\windows\temp\drv32.exe

c:\windows\avserve2.exe

Este software analisa diretamente o Registro de Windows, encontrando esses Malwares que tanto incomodam no momento de iniciar o nosso sistema operacional. O aplicativo Autorun's mostra todos os programas, Dll’s e drivers encontrados no Boot do Windows e permite apagar ou deixar inativa essa ação diretamente na chave do registo do Windows. Este comportamento previne em muitos casos a duplicação de chaves o que leva a um ‘congestionamento’ do Windows.

- Já detectados, podemos encontrar informação dos mesmos no google e posteriormente eliminá-los. Autoruns vai muito além do MSConfig...

Link para download

http://superdownloads.uol.com.br/download/174/autoruns/