Como remover o vírus da PSP (ou SPA, etc.)

Recentemente, tem havido uma praga de computadores infetados por um vírus que bloqueia o computador com uma mensagem dizendo que o utilizador foi apanhado a fazer atividades ilegais no computador e que por isso este foi bloqueado e para que seja desbloqueado, o utilizador terá de pagar uma multa.

Em primeiro lugar, não se assustem, pois a mensagem é falsa, vocês não terão de pagar multa nenhuma, nem as autoridades andam a perseguir-vos, tratando-se de um vírus informático.

Ao longo dos tempos, já apareceram diversas variantes deste, sendo cada vez mais difícil eliminá-lo, e ainda por cima recorre a um engenhoso método para se esconder, que torna bastante complexa a sua deteção por parte dos Antivirus.

A melhor solução para o eliminar, é recorrendo ao restauro do sistema, no entanto como o computador encontra-se bloqueado tanto em modo de segurança, como no modo normal, torna o acesso a este utilitário um pouco complicado, mas existe outro modo de segurança que o vírus não afeta, o “Modo de Segurança com Linha de comandos” ou “Safe Mode With Command Prompt” se utilizar a versão inglesa do Windows, não se assustem com a linha de comandos, vou-vos dizer tudo o que terão de fazer, e caso fiquem baralhados em algum post, têm a caixa de comentários para me contactarem, e eu ajudarei.

Sem mais demoras, caso este vírus infete vosso computador, sigam o procedimento seguinte:

1. Após o post do computador, primam repetidamente a tecla “F5”;
2. Surgirá o menu de opções de arranque, escolham “Modo de Segurança com Linha de Comandos” ou “Safe Mode With Command Prompt” na versão inglesa ;
3. Na linha de comandos escrevam C:\Windows\system32\restore\rstrui.exe , podem também fazer cd para a pasta do system restore através de cd \Windows\system32\restore e depois escrevam rstrui ;
4. O System Restore abre, no calendário escolham uma data em que não tenham tido o vírus, pessoalmente escolho um dia da semana ou mês anterior, dependendo dos pontos de restauro existentes;
5. Após concluír o assistente e o restauro ser feito, o vírus deverá ter desaparecido.

Espero que vos tenha ajudado, dúvidas ou sugestões utilizem a caixa de comentários. Obrigado!

Notem que os ficheiros do utilizador não são afetados por este procedimento.

60 comentários em “Como remover o vírus da PSP (ou SPA, etc.)”

      • pois .. o problema e esse … há muitas variantes do mesmo virus … nesta ultima versão do virus que eu encontrei em 11 Fevereiro de 2013 nem com rescue disk do panda do kasperky vai lá … só mesmo ligar o disco a outro pc recuperer os dados e depois voltar a instalar o SO. de momento na ultima versão ele aparece antes do gestor de tarefas arrancar o sistema ainda não tenho solução para ele !!!!! Há muita gente que desativa o ponto de restauro do windows para ele correr mais depressa ..

        Responder
  1. Boa tarde…
    Desculpe mas ao escrever o que disse …c:\windows…., remete para a janela de restauro do sistema onde diz que “…este sistema nao parece estar a funcionar corretamente”.
    Nao sei o que fazer… tou desperado e tenho um trabalho para entregar amanha.
    Ajude me sff

    Responder
  2. Olá… qdo a maquina eh reiniciada, pressiono o F5 e nao acontece nada… estou em note da Dell Inspiron 3420 com Windows 8…. Como faço para chegar no prompt ou no System Restore???? Obrigado..

    Responder
  3. Boas, depois de escrever C:\Windows\system32\restore\rstrui.exe, no centro de comandos, carreguei enter, e aparece, nao é reconhecido como um comando interno ou externo, programa operacional ou ficheiro batch…. podia ajudar-me por favor?

    Responder
  4. Desde já, obrigado a todos pelo feedback e elogios, vocês são sem dúvida a força que me faz manter este blog.
    Quanto aos problemas que têm surgido, sugiro que vejam este post, qualquer dúvida utilizem uma das caixas de comentários destes posts, aproveito também para pedir desculpa pelo atraso nas respostas, pois ultimamente o meu “volume de trabalho” tem aumentado substancialmente.

    Um grande abraço a todos!

    Responder
  5. Este virus evoluiu e o restore (rstrui) só é permitido através do modo de segurança com linhas de comando, mas atenção a quem já mexeu no arranque selectectivo no msconfig, isso poderá dar um erro no restore, devem voltar ao arranque normal,reiniciar, entrar novamente no modo de segurança com linhas de comando e executar rstrui, aí já deve dar.

    Responder
  6. Boa noite, depois de escrever C:\Windows\system32\restore\rstrui.exe, no centro de comandos, carreguei enter, e aparece, nao é reconhecido como um comando interno ou externo, programa operacional ou ficheiro batch…. podia ajudar-me por favor?

    Responder
  7. depois de várias horas a tentar outras “dicas” sem resultado finalmente encontrei este blog e ficou resolvido em segundos-
    Um grande obrigado

    Responder
  8. obrigado pela dica, mas n˜ao resolve o meu problema.

    Apesar de ter feito tudo e conseguir executar o restauro o virus mantem-se.

    Que devo fazer?

    Responder
  9. Boas! 🙂 Ajudou imenso, mas já tive casos em que nem o rescue disk, nem o restore funcionaram, uma ajuda para alguns seria usar o active password changer e ativar a conta oculta “Administrator” essa porém não estará infectada e, a partir daí, poderão correr o CCleaner da piriform e limpar todos os ficheiros temporários 🙂 Obrigado, o blog ajudou bastante

    Responder
  10. Tenho o mesmo problema e virus. Segui a dica do “\Windows\system32\restore e depois escrevam rstrui ” mas deparo-me com a resposta negative de nao poder alterar em “safe mode”.

    Como posso superar o problema?

    Many Thanks

    Responder
  11. Bom dia,
    No meu pcnão funcionou.
    Cada vez que ligoo pc já nem mensagem aparece. Fica tudo branco e nem o primeiro passo resulta :/
    Alguma sugestão?
    Muito obrigada.

    Responder
  12. Obrigado Fábio. Resultou mas só com “rstrui.exe”.
    És o exemplo vivo de que ainda há pessoas boas neste Mundo….
    Bem-hajas
    Daniel Oliveira

    Responder
  13. Carrego na tecla F5 e nada acontece.. Qd o pc inicia e aparece as opções de modo de segurança, carrego no modo linha de comandos e o sistema volta para o normal, como acontece com os outros modos de segurança 🙁 volto sempre à mensagem…

    Responder
  14. Boa tarede, também me aconteceu ficar com o pc bloqueado com o virus psp.
    o meu Windows é o 8, ligo o pc e carrego várias vezes na tecla F8, não faz nada vai diretamente à página psp. Também já fiz com a tecla F5, faz exatamente a mesma coisa. Já passei para a pena um programa que li numa página liguei a pene no arranque esteve algum tempo a analizar, mas voltou aop mesmo. Não consigo entrar nem em comandos nem em Safe Mode With Command Prompt. Agradecia ajuda para resolver a situação. Obrigado.

    Responder
  15. Fantástico!!
    Bastou fazer o restauro do sistema para 3 dias antes (também era a única data disponível no meu Windows 7…) e, depois de muitas horas e tentativas, consegui!!
    Muito obrigado pelas dicas !!!!

    Responder
  16. Esqueci-me de referir que só consegui chegar ao restauro do sistema através do arranque em modo de segurança com linha de comandos e escrevendo “rstrui.exe” (sem aspas.
    Nem me perguntem como cheguei ao modo de segurança…
    Fui fazendo arranques sucessivos e carregando em F4, F5, F6,…F12, até conseguir…
    Nem acredito que a mensagem PSP já lá não está!
    Estou sempre à espera que regresse…
    Espero que não!!!
    Nota: à cautela, convirá ir fazendo pontos de restauro…

    Responder
  17. Apareceu-me esse virus dizendo que se nao paga-se dentro de 12horas bloqueavam o pc. Eu ja fiz o restauro do sitema e ate corri dps posteriormente o Malwarebytes e tambem o HitmanPro antes do pc estar bloqueado. Sera que o pc inda ira ficar bloqueado ou o virus ja se foi? Obrigado

    Responder
  18. a mim tbm me apareceu essa msg, de seguida desliguei o pc no botão voltei a liga-lo e conseguia ir à net normalmente será que o pc ficou afetado?

    Responder

Responder a Fábio Domingos Cancelar resposta