Tutorial: SystemScan

Ferramenta utilizada na pesquisa de arquivos maliciosos no PC. Vem integrada com o HijackThis e com o programa The Avenger, visando facilitar a remoção do(s) arquivo(s).

Link para download:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Salve o programa no desktop
*Desative seu antivírus temporariamente
*Duplo clique no ícone
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Selecione a janela onde está escrito:
"I have read and agree. Please let me free to proceed!"
*Clique em "Proceed"
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Surgirá uma mensagem. Clique "OK".
*A tela principal do programa será aberta. Por default, todas as opções estarão selecionadas.
*Na opção "Recent files, days old", você poderá escolher 30 - 60 - 90 - 120 dias transcorridos.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*A opção "Scan Now", fará um scan automático no seu PC. Ao clicar, surgirá um aviso.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique OK.
*Ao término do scan será apresentado um log do hijack e o log do scan chamado report.txt. Este último log (report.txt) estará presente na pasta suspectfile localizada no desktop.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Detectado o(s) arquivo(s) malicioso(s), volte a tela do programa e surgirá uma nova opção chamada "Removal script".
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Ao clicar nesta opção, surgirá a tela abaixo onde você poderá colar o script do Avenger. Neste momento é fundamental saber o que está fazendo. Por isso, caso não saiba, solicite auxílio no fórum.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Ao colar o script no espaço destinado ao mesmo, clique em "Proceed with removal".
*Ao término do script surgirá uma mensagem. Clique OK.
*Uma mensagem confirmando o êxito do script surgirá. O resultado da remoção estárá presente em C:\avenger.txt.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Caso o script esteja errado surgirá uma mensagem informando sobre o erro.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Para desinstalar o programa, basta deletar o mesmo no desktop, assim como a pasta suspectfile.

Fonte: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]