Vários usuários do Windows estão tomando medidas de segurança adicionais depois que seu antivírus os alertou sobre o software antivírus (Win32: BogEnt) foi removido com sucesso de sua máquina ou movido para a pasta de quarentena. É relatado que o aviso de vírus ocorre exclusivamente com o pacote antivírus de terceiros (AVG e McAfee são os mais comuns). O problema não é exclusivo de uma determinada versão do Windows, conforme relatado para ocorrer no Windows 7, Windows 8.1 e Windows 10.
A ameaça à segurança do Win32 é real?: BogEnt?
Desde o princípio, você deve saber que o vírus Win32: BogEnt é frequentemente associado a falsos positivos causados por pacotes de antivírus de terceiros. Porém, isso não significa que a ameaça à segurança não seja real e não coloque em risco o seu sistema.
É por isso que encorajamos você a investigar o assunto completamente antes de rotular o aviso como um falso positivo..
Investigamos essa questão específica examinando vários relatórios de usuários e estratégias de resolução comumente usadas neste cenário.. Acontece que existem vários cenários diferentes que podem levar a este aviso de segurança:
Falso positivo de Steam: se você receber esta mensagem de erro ao tentar abrir ou atualizar seu cliente Steam, é muito provável que seja um falso positivo. Se este cenário se aplica à sua situação atual, você deve prosseguir para mudar para um cliente AV diferente e ver se o alerta de segurança continua.
Infecção de vírus real: caso você determine que a ameaça à segurança é real, você precisa seguir uma série de etapas para garantir que os arquivos infectados sejam completamente removidos (Método 2). Neste caso, uma varredura do Malwarebytes deve resolver o problema completamente.
Método 1: repita a varredura com um VA diferente
Se você se deparar com este problema ao tentar atualizar ou abrir o Steam, provavelmente um falso positivo; isso é quase um dado adquirido se você estiver usando o Avast ou AVG como o pacote de segurança ativo. Não há nenhuma explicação oficial do porque isso acontece, mas falsos positivos em relação ao Steam têm acontecido com o Avast e o AVG há anos.
Melhoria: Um representante da Avast confirmou que um falso positivo pode ocorrer com o Vapor devido à sua análise heurística da forma como a hotladeria funciona.
Para ter certeza de que não é um falso positivo, recomendamos que você descarte seu antivírus de terceiros atual e repita uma verificação com o pacote de antivírus padrão (Windows Defender). Para certificar-se de que removeu completamente o seu pacote AV de terceiros atual, juntamente com quaisquer arquivos restantes, siga este artigo (htler).
Depois de desinstalar e remover os arquivos AV de terceiros restantes, reinicie o seu computador e siga as etapas abaixo para iniciar uma verificação com o Windows Defender padrão:
Pressione a tecla Windows + R para abrir uma caixa de diálogo Executar. Mais tarde, escriba “ms-settings: Windows Defender” e pressione Enter para abrir a guia Segurança do Windows do menu Configurações.
Depois de chegar à guia Segurança do Windows, clique no botão Abrir Segurança do Windows na parte superior da tela.
No menu principal de Segurança do Windows, clique em Proteção contra vírus e ameaças no painel direito.
Dentro da janela de proteção contra vírus e ameaças, clique em Opções de análise (em ameaças atuais).
Quando você chegar ao menu de opções de digitalização, selecione a opção Verificação completa e clique em Verificar agora para iniciar a verificação.
Espere até que o procedimento seja concluído e veja se você continua recebendo o mesmo alerta de vírus. Se isso acontecer, significa que você não estava lidando com um falso positivo.
Observação: Se o Windows Defender também encontrar a mesma ameaça à segurança, recomendamos que você continue com o próximo método abaixo (para confirmar que a infecção do vírus foi completamente removida)
Se este procedimento não revelou uma ameaça à segurança ou o cenário não era aplicável à sua situação atual, vá para o próximo método.
Método 2: use Malwarebytes para remover a infecção
Se o método 1 eliminou a possibilidade de um falso positivo, é hora de tomar as medidas necessárias para garantir que você remova a ameaça de malware do seu computador. Se a ameaça for confirmada como real, Win32: BogEnt é um tipo de malware volátil conhecido por causar estragos em computadores infectados.
Existem diferentes variações deste vírus. Versões menos perigosas incluem apenas adware irritante, enquanto as versões mais severas têm o potencial de desativar completamente o seu computador.
Com base em nossa experiência pessoal e no que a maioria dos pesquisadores de segurança diz, Malwarebytes é um dos scanners de segurança que podem ser usados para identificar e remover ameaças de segurança deste tipo. Siga este artigo (aqui) sobre como iniciar uma verificação de vírus profunda com Malwarebytes Security Scan.
Depois que a análise for concluída, verifique se ameaças de segurança foram identificadas. Se for esse o caso, siga as instruções na tela para removê-los do computador e reinicie o computador manualmente se não for solicitado automaticamente.
