Vírus com.google.provision ataca utilizadores de Android
O vírus com.google.provision define malware maioritariamente detetado nos dispositivos Android. A presença deste malware não deve ser negligenciada pois exibe comportamento incomodativo para se replicar após a eliminação sem sucesso.
Uma vez que o malware funciona através de guiões não se revela na forma de software. Infelizmente, esta particularidade incomoda a deteção. Observando a especificidade da infeção, na maior parte das vezes comporta-se como uma ferramenta capaz de aceder aos direitos de administração do dispositivo Android e, certamente, aplicações desnecessárias.
Infelizmente, devido à maior vulnerabilidade do Sistema Operativo Android que o do Windows, esta infeção tornou-se do tipo malware Android. A infeção com.google.provision também manifesta certa imunidade à função de reconfiguração de definições de fábrica. De forma a remover o malware com.google.provision, instale a versão móvel do MalwarebytesMalwarebytes. No caso de não encontrar nada, repita a ação na iniciação segura.
Malware Android continua a acumular
Infelizmente, esta infeção é apenas uma das variações deste tipo de malware. Existem outros exemplos de malware como o com.android.gesture.builder. Adicionalmente, este vírus com.google.provision também tem as suas variações de PC. Os utilizadores reportaram a deteção deste malware em portáteis e tablets.
Além de descarregar aplicações potencialmente fraudulentas, é provável que o malware recolha informação técnica sobre o PC ou dispositivos dos utilizadores ou mesmo tentar visar mais dados sensíveis: informação pessoal. Enquanto alguns ciber-criminosos se focam na elaboração de ransomware, outros criam malware para Android.
Existiram vários casos em que esconderam os seus vírus sob aplicações Android aparentemente inocentes. Além disso, recentemente uma campanha malware mais insidiosa foi detetada. Descarregar uma aplicação mais arriscada pois ao clicar em “descarregar”, poderá ativar o malware mesmo que não sejam vistos anexos adicionais. Portanto, considerando o potencial desta variação malware, apresse-se a efetuar a remoção do com.google.provision.
Campanha de distribuição diversifica
Infelizmente, os programadores de Android ainda têm um longo percurso para melhorar o seu produto. Uma das falhas chave é a ausência de configurações de navegador idênticos no PC. Uma vez que apenas pode limpar a cache, mas não reconfigurar as definições de reconfiguração de navegador, um número de utilizadores caem na armadilha do malware que vagueia em websites mal protegidos.
Além disso, os utilizadores móveis ainda não levam a segurança cibernética a sério. Não protegem os seus telefones com software antivírus. Assim sendo, deixe-nos dar-lhe um conselho para proteger a segurança do seu telefone:
- evite instalar aplicações a partir de fontes suspeitas e desconhecidas
- verifique se é redirecionado para um site indesejado sem ter um URL suspeito a piscar antes de chegar ao destino
- instale atualizações de segurança do SO e das aplicações
- verifique que aplicação tem acesso aos privilégios de Administração do Dispositivo
Elimine a infeção com.google.provision
Devido à sua forma dissimulada e flexível, poderá não ser bem sucedido(a) na remoção do com.google.provision. Uma vez que o malware poderá permanecer mesmo após reconfigurar para definições de fábrica, deixe que a ferramenta de eliminação de malware elimine a infeção.
Poderá também reiniciar o seu dispositivo móvel ou tablet no início de Segurança, iniciar o software e remover o vírus com.google.provision. No caso de ter detetado a infeção no Windows ou Mac OS, verifique as instruções abaixo para reconfigurar as configurações de navegador. Note que os utilizadores não nativos de Inglês, por exemplo, falantes de Checo, são também visados. Finalmente, eliminar todas as aplicações que foram instaladas por este malware.
Desinstalar do Windows
Para remover o Vírus com.google.provision em máquinas com Windows 10/8, por favor siga estes passos:
- Escreva Painel de Controlo na barra de pesquisa do Windows e pressione Enter ou clique no resultado da pesquisa.
- Sob Programas, selecione Desinstalar um programa.
- Na lista, encontre quaisquer entradas relacionadas com o Vírus com.google.provision (ou qualquer outro programa suspeito instalado recentemente).
- Clique com o botão direito na aplicação e selecione Desinstalar.
- Caso surja a janela de Controlo de Conta do Utilizador, clique em Sim.
- Aguarde até que o processo de desinstalação termine e pressione OK.
Caso seja utilizador do Windows 7/XP, proceda com as seguintes instruções:
- Clique no ícone Iniciar do Windows > Painel de Controlo localizado na barra direita (se utilizar o Windows XP, clique em Adicionar/Remover Programas).
- No Painel de Controlo, selecione Programas > Desinstalar um programa.
- Selecione a aplicação indesejada, clicando no item apenas uma vez.
- No topo, selecione Desinstalar/Alterar.
- Se surgir a janela de confirmação, selecione Sim.
- Clique em OK depois de terminar o processo de desinstalação.
Restaurar o MS Edge/Chromium Edge
Eliminar extensões indesejadas do MS Edge:
- Selecione o Menu (três pontos horizontais no canto superior direito da janela do browser) e selecione Extensões.
- Da lista, selecione a extensão relacionada e clique no ícone da Engrenagem.
- Clique em Desinstalar.
Eliminar cookies e outros dados de navegação
- Selecione o Menu (três pontos horizontais no canto superior direito da janela do browser) e selecione
- Privacidade e Segurança.
- Sob Limpar dados de navegação, selecione Escolher o que pretende limpar.
- Selecione tudo (menos as palavras-passe, embora deva incluir licenças de multimédia, se aplicável) e clique em Limpar.
Restaurar definições de novos separadores e página inicial:
- Clique no ícone do menu e selecione Definições.
- Encontre a secção No arranque.
- Clique em Desativar se encontrar quaisquer domínios específicos.
Restaurar o MS Edge caso os passos acima não funcionem:
- Pressione Ctrl + Shift + Esc para abrir o Gestor de Tarefas.
- Clique na seta Mais detalhes na área inferior da janela.
- Selcione o separador Detalhes.
- Percorra a lista e localize todas as entradas com o nome Microsoft Edge. Clique com o botão direito em cada um dos itens e selecione Terminar Tarefa para terminar a execução do MS Edge.
Se esta solução não resolver o seu problema, necessita de utilizar um método avançado de restauro do Edge. Note que é necessário fazer cópias de segurança dos seus dados antes de proceder.
- Encontre a seguinte pasta no seu computador: C:\\Users\\%username%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Pressione Ctrl + A no seu teclado para selecionar todas as pastas.
- Clique nas pastas com o botão direito e selecione Eliminar
- Agora clique com o botão direito no botão Iniciar e selecione o Windows PowerShell (Administrador).
- Quando a nova janela abrir, copie e cole o seguinte comando e pressione Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\\AppXManifest.xml” -Verbose
Instruções para o Microsoft Edge baseado em Chromium
Eliminar extensões do MS Edge (Chromium):
- Abra o Edge e selecione Definições > Extensões.
- Elimine extensões indesejadas ao clicar em Remover.
Limpar cache e dados de sites:
- Clique no Menu e aceda às Definições.
- Selecione Privacidade, pesquisa e serviços.
- Na secção Limpar dados de navegação, selecione Escolher o que pretende limpar.
- Sob o Intervalo de tempo, escolha Tudo.
- Selecione Limpar agora.
Restaurar o MS Edge baseado em Chromium:
- Clique no Menu e seleciona as Definições.
- Na barra lateral esquerda, selecione Repor definições.
- Selecione Repor os valores predefinidos das definições.
- Confirme com Repor.
Restaurar o Mozilla Firefox
Remover extensões perigosas:
- Abra o browser Mozilla Firefox e clique no Menu (três linhas horizontais no canto superior direito da janela).
- Selecione Add-ons (extensões).
- Nesta página, selecione quaisquer plugins relacionados com o Vírus com.google.provision e clique em Remover.
Restaurar a página inicial:
- Clique nas três linhas horizontais no canto superior direito para abrir o menu.
- Selecione Opções.
- Nas opções sob o painel Início, selecione o seu website preferido para abrir sempre que executa o Mozilla Firefox.
Eliminar cookies e dados de sites:
- Clique no Menu e selecione Opções.
- Vá para a secção de Privacidade e Segurança.
- Navegue para baixo até encontrar Cookies e Dados de Sites.
- Clique em Limpar Dados...
- Selecione Cookies e Dados de Sites, assim como em Conteúdo da Web em cache e pressione Limpar.
Restaurar o Mozilla Firefox
Caso o Vírus com.google.provision não tenha sido removido após seguir as instruções acima, restaure o Mozilla Firefox:
- Abra o browser Mozilla Firefox e clique no Menu.
- Vá para Ajuda e selecione Informação para resolução de problemas.
- Sob a secção Otimizar o Firefox section, clique em Restaurar o Firefox...
- Assim que surgir a notificação, confirme a ação ao pressionar em Restaurar o Firefox – este processo deverá completar a eliminação do Vírus com.google.provision.
Restaurar o Google Chrome
Eliminar extensões maliciosas do Google Chrome:
- Abra o Google Chrome, clique no Menu (três pontos verticais no canto superior direito) e selecione Mais ferramentas > Extensões.
- Na nova janela aberta, conseguirá ver todas as extensões instaladas. Desinstale todos os plugins suspeitos potencialmente, clicando em Remover.
Limpar ficheiros em cache e dados de navegação do Chrome:
- Clique no Menu e selecione Definições.
- Sob Privacidade e Segurança, selecione Limpar dados de navegação.
- Selecione Histórico de navegação, Cookies e outros dados do site, assim como Imagens e ficheiros em cache.
- Clique em Limpar dados.
Alterar a sua página inicial:
- Clique no menu e selecione Definições.
- Procure por qualquer website suspeito na secção No arranque.
- Clique em Abrir uma página específica ou um conjunto de páginas e clique nos três pontos para encontrar a opção Remover.
Restaurar o Google Chrome:
Caso os métodos anteriores não tenham ajudado, restaure o Google Chrome para eliminar todos os componentes:
- Clique no Menu e selecione Definições.
- Nas Definições, navegue para abaixo e clique em Avançadas.
- Encontre a secção Repor e limpar.
- Clique em Repor as predefinições originais das definições.
- Confirme com Repor definições para completar a eliminação.
Restaurar o Safari
Remover extensões indesejadas do Safari:
- Clique em Safari > Preferências...
- Na nova janela, selecione Extensões.
- Selecione a extensão indesejada relacionada com o Vírus com.google.provision e selecione Desinstalar.
Limpar cookies e outros dados de websites no Safari:
- Clique em Safari > Limpar Histórico...
- No menu pop-up, selecione todo o histórico na secção Limpar.
- Confirme com Limpar Histórico.
Restaurar o Safari, caso as definições mencionadas anteriormente não tenham ajudado:
- Clique em Safari > Preferências...
- Vá para o separador Avançadas.
- Assinale a caixa Mostrar Menu de Programação na barra de menus.
- Na barra de menus, clique em Programação, e selecione Esvaziar Caches.
Este guia ajudou?
Seja o primeiro a comentar