Como saber se seu computador está com vírus?

Seu computador está lento, travando e abrindo coisas que você não clicou? Esses sinais podem indicar malware ou até invasão. Antes de formatar tudo, dá para confirmar o que está acontecendo com algumas verificações rápidas no Windows: processos ativos, conexões de rede, itens de inicialização e integridade do firewall. Neste artigo, você vai aprender como saber se seu computador está com vírus, investigar passo a passo (usando ferramentas nativas e gratuitas) e agir com segurança caso encontre algo suspeito — reduzindo o tempo de risco e evitando perder seus arquivos.

1) Por que desconfiar: sintomas típicos

• Lentidão fora do normal, travamentos frequentes e picos de uso de CPU/Disco sem motivo aparente.
• Janelas e alertas estranhos, programas que “aparecem” sozinhos ou voltam após você desinstalar.
• Navegador abrindo sites que você não clicou; alterações em página inicial/extensões sem consentimento.
• Tela azul ocasional (pode ter outras causas, mas somando sinais, merece atenção).

Esses indícios não provam infecção, mas justificam uma checagem sistemática.

Veja também: Como eliminar vírus do seu PC definitivamente

2) Passo 1 — Verifique processos suspeitos no Gerenciador de Tarefas

1. Abra: Ctrl + Shift + Esc → “Detalhes”.
2. Procure por itens fora do comum (nomes aleatórios, múltiplos powershell.exe sem você usar, scripts hosts, executáveis em pastas temporárias, etc.).
3. Clique com o botão direito no processo → Abrir local do arquivo para ver de onde ele está rodando.

Dica: o PowerShell é legítimo, mas também é muito usado por atacantes. Se aparecer em segundo plano sem motivo, investigue.

3) Passo 2 — Confira conexões de rede com netstat -ano

1. Abra o Prompt de Comando como administrador.
2. Rode: netstat -ano
3. Observe conexões ESTABLISHED com IPs desconhecidos. Anote o PID.
4. Volte ao Gerenciador de Tarefas → coluna PID → identifique qual processo mantém a conexão.
5. Se um processo suspeito mantém conexão constante com IP desconhecido/porta incomum, há forte indício de atividade maliciosa.

Veja também: Vírus de hardware

4) Passo 3 — Analise a inicialização com Autoruns

• Baixe Autoruns no site da Microsoft.
• Execute como admin e revise Logon, Scheduled Tasks, Services.
• Destaque vermelho/sem “Publisher” confiável merece investigação.
• Entrada que reaparece após você remover manualmente indica mecanismo de persistência.

5) Passo 4 — Valide arquivos suspeitos no VirusTotal

• No Autoruns, clique com o botão direito em uma entrada → Check VirusTotal (ou envie o arquivo via site).
• Muitos engines marcando como malicioso (ex.: >10) é um sinal pesado para quarentena/remoção.
• Atenção: falsos negativos acontecem. Use o contexto (local do arquivo, comportamento, conexões).

Veja também: Abra e teste aplicações sem riscos com o Windows Sandbox

6) Passo 5 — Confira o Firewall do Windows

• Procure por “Firewall do Windows” e verifique se está Ativado.
• Se estiver desativado sem você ter feito isso, suspeite de tentativa de escalação/persistência.
• Reative e registre o evento.

7) O que fazer se encontrar algo

1. Desconecte da internet (cabo/Wi-Fi) para conter comunicação com o servidor do atacante.
2. Quarentena/remoção com seu antivírus/EDR confiável (ou Microsoft Defender Offline Scan).
3. Backup imediato de arquivos importantes para mídia externa limpa (sem executar nada do PC comprometido).
4. Crie um ponto de restauração e gere logs (prints do Autoruns, netstat -ano, lista de processos).
5. Se a infecção for profunda ou voltar após reiniciar, formate e reinstale o Windows a partir de mídia oficial.
6. Troque senhas de e-mail, banco, redes sociais, e ative 2FA (de preferência, app autenticador).
7. Atualize tudo (Windows, drivers, navegadores, plugins).

Veja também: Como identificar defeitos no computador: Guia prático para leigos

8) Prevenção: hábitos que evitam dor de cabeça

• Regra de ouro: desconfie de anexos e instaladores “milagrosos”.
• Baixe software só de sites oficiais.
• Mantenha atualizações automáticas ativas.
• Use conta sem privilégios de administrador para o dia a dia.
• Bloqueie macros por padrão e permita apenas quando necessário.
• Revise extensões do navegador regularmente.
• Tenha backup 3-2-1 (3 cópias, 2 mídias, 1 off-site).

9) FAQ

“PowerShell rodando sozinho é sempre vírus?”

Não. O Windows e vários apps legítimos usam PowerShell. O alerta surge quando ele aparece sem contexto, ligado a conexões estranhas e inicialização automática.

“Poucos antivírus marcaram como malicioso — estou seguro?”

Não necessariamente. Combine evidências: local do arquivo, persistência, comportamento de rede, assinatura do fornecedor.

“Posso confiar só no meu antivírus?”

Antivírus ajuda, mas camadas (atualizações, 2FA, backups, prática segura) são essenciais.

Gostou das nossas dicas sobre como saber se seu computador está com vírus? Deixem nos comentários! Para mais dicas, acesse o nosso canal no YouTube:
 https://youtube.com/criandobits

Tags: firewall | malware | virus