Revisão de um PC de segunda mão: o que o dono anterior deixou

O que realmente sobrou nele

Olhe primeiro C:\Users: cada pasta de perfil é o posto de trabalho de alguém, e numa máquina usada costumam morar uma ou duas, completas com perfis de navegador e logins salvos. Confira o Gerenciador de Credenciais (Painel de Controle → Contas de Usuário → Gerenciador de Credenciais) em busca de credenciais de rede e web salvas, e Configurações → Contas → Família e outros usuários por contas que você não criou. Senhas de Wi-Fi, chaves de licença no registro, documentos pessoais no perfil antigo — tudo isso sobrevive à troca de dono se ninguém se deu ao trabalho de limpar.

Depois procure as ferramentas da generosidade remota: TeamViewer, AnyDesk, RustDesk, LogMeIn na lista de programas, e uma Área de Trabalho Remota ativada (Configurações → Sistema → Área de Trabalho Remota). Uma ferramenta de acesso remoto esquecida com acesso não supervisionado salvo é o pior que se pode achar numa máquina comprada: o dono anterior — ou quem quer que tenha comprado as credenciais dele — ainda pode entrar.

• Perfis de usuário em C:\Users que não são seus
• Perfis de navegador com senhas salvas e sincronização ainda conectada
• Entradas no Gerenciador de Credenciais: compartilhamentos de rede, sites, certificados salvos
• Ferramentas de acesso remoto e uma Área de Trabalho Remota ativada
• Contas desconhecidas em Família e outros usuários, incluindo administradores ocultos (net user no Prompt de Comando)
• Tarefas agendadas e entradas de inicialização cujo nome não casa com nenhum aplicativo instalado

Descarte as possibilidades feias

Malware em máquina vendida é menos comum do que os fóruns fazem parecer, mas um keylogger num PC onde você vai digitar o login do banco não é risco para aceitar no ato da fé. Rode primeiro um exame completo do Microsoft Defender e depois um offline (Segurança do Windows → Proteção contra vírus e ameaças → Opções de exame → Exame Offline do Microsoft Defender): a máquina reinicia e examina antes de o Windows carregar — é lá que se pegam os espécimes persistentes. Abra o arquivo hosts (C:\Windows\System32\drivers\etc\hosts) e confira que não há entradas redirecionando seu banco para outro lugar; olhe o histórico de proteção do Defender para ver com o que ele já brigou; e revise o firmware quanto a senha de supervisor e funções de administração remota tipo Computrace/Absolute, que sobrevivem a qualquer reinstalação.

A jogada que vence qualquer revisão

Se a máquina chegou com Windows instalado e você não pagou para essa instalação sobreviver, a resposta limpa é um começo limpo: Configurações → Sistema → Recuperação → Redefinir este computador → Remover tudo, com a opção de limpar a unidade se você for do time dos cautelosos. Isso apaga de uma vez perfis, credenciais, ferramentas remotas e qualquer coisa envenenada; sobra uma conta fresca e um Windows de fábrica. Se você mantém a instalação existente mesmo assim — em algumas máquinas OEM há software licenciado que dá dó perder —, faça toda a revisão acima e depois apague mesmo assim os perfis antigos e os dados de navegador deles. A ativação sobrevive à redefinição em máquinas OEM porque a licença mora no firmware; licenças avulsas podem pedir login na conta Microsoft dona delas.

Perguntas e respostas

Continue lendo