Já aconteceu comigo e, se não aconteceu com você, pode acreditar que vai acontecer!
Durante a instalação de qualquer pacote de escritório Microsoft Office (em promoção ou não), ocorre um erro de que o arquivo instalador não foi encontrado, mesmo que ele esteja lá no diretório de instalação.
Por quê isso acontece? Vírus!
Um vírus está gerando esse problema e mesmo os antivírus mais usados (Avast, MS Essencial, Kaspersky, Avira) estão deixando ele passar.
Ele é auto-replicável (ou seja, passa de executável para executável) e passa de programa para programa e não somente o pacote Office.
E vejo um problema: você terá que trocar os instaladores, já que ainda não achei uma maneira de descontaminar os executáveis.
Mas nem tudo está acabado… ele é de fácil remoção (desinfecção local).
Primeiramente: inicie seu PC no modo seguro somente comando (Sim! Vai ser pela tela preta!).
Windows 7: Reinicie o PC e pressione a tecla F8 e escolha “Modo seguro somente comando”
No Windows 8, 8.1, 10: Pressione a tecla SHIFT e clique com o botão direito na opção DESLIGAR, escolha Reiniciar e depois digite o número 6 (HABILITAR COM PROMPT DE COMANDO)
Feito isso, siga os passos abaixo:
Na tela de comando, digite EXATAMENTE como está nas imagens (atenha-se aos espaços).
cd\<enter>
cd Windows\Resources <enter>
dir/ah <enter>
Observe que o comando dir/ah exibe os arquivos que estão ocultos (escondidos no sistema) e aparecem dois arquivos: SPOOLSV.EXE e SVCHOST.EXE.
Esses arquivos normalmente seriam do sistema se não fosse por um detalhe: o quê eles estão fazendo na pasta (ou diretório) Resources (recursos)?
Eles estão aí para disfarçar…
Se você abrir o aplicativo MSCONFIG (basta digitar MSCONFIG <enter> na tela de comando) você pode ver duas entradas lá em INICIALIZAÇÃO DE PROGRAMAS, que são essas duas desmarcadas com o nome de Project1. Se no seu sistema estiverem marcadas, desmarque-as e clique em Aplicar e depois em OK.
Mas observe o endereço (coluna comando): c:\windows\resources\themes\explorer.exe e c:\windows\resources\svchost.exe
Vamos excluir esses arquivos (explorer.exe e svchost.exe) mas, para isto, temos que alterar os atributos deles por que estão ocultos.
Então vamos lá:
Duas coisas: observe que o cursor está piscando dentro da pasta c:\windows\resources\
Digite o comando abaixo (exceto o _ no final), então seria: attrib -h -a -r -s /d /s e dê <enter> (não se esqueça de colocar os espaços onde existem espaços)
Feito isso, podemos apagar esses dois arquivos, para isto use o comando: del spoolsv.exe svchost.exe e dê <enter>
Pronto… só nos resta agora apagar outro arquivo que está dentro de c:\windows\resources\themes\
Como ele não está protegido, como vemos na imagem abaixo…
…basta digitar DEL C:\WINDOWS\RESOURCES\THEMES\EXPLORER.EXE e dê <enter> (pode ser tudo maiúsculo ou minúsculo, tanto faz).
Se tudo ocorreu, se você seguiu os passos, o vírus já era. Reinicie o sistema e pronto!
Qualquer dúvida deixe nos comentários.
Abraços e até a próxima!
4 Comentários
Obrigado pelas dicas.. Caso for preciso, vou aplicar lá na empresa!
Estou enfrentando esse mesmo problema fiz os passos acima mencionado no meu notebook. As não aparece o vírus na pasta resource como posso verificar se já me livrei dele agora como faço para remover eles do pendriv e HD externo
não apareceu arquivo algum.
Tudo que ocorre de erro é vírus?
vamos para com essa enrolação.
Sr. Antonio…
Vamos começar com o obvio: Se não aparece é sinal de que não existe EM SEU COMPUTADOR;
Leia minha mensagem corretamente: Eu disse “Durante a instalação de qualquer pacote de escritório Microsoft Office (em promoção ou não), ocorre um erro de que o arquivo instalador não foi encontrado, mesmo que ele esteja lá no diretório de instalação. Por quê isso acontece? Vírus!”
Ressaltando o fato “mesmo que ele esteja lá no diretório de instalação.”, obviamente se seu pacote de instalação estiver CORRETO, ou seja, se não estiver faltando nenhum arquivo ou corrompido e mesmo assim der erro, é vírus!
Isso foi testado por mim… todos os meus tutoriais são criados baseados em experiência MINHAS, com mais de 20 anos de carreira.
Enrolação é a sua preguiça de estudar e dificuldade em interpretar texto.