==============================================================================
   SecurePatch - INSTALADOR AUTOMÁTICO (.exe)
==============================================================================

QUANDO USAR
-----------
Quando quiser limpar a máquina E deixá-la protegida de forma contínua.
É a opção recomendada para máquinas já afetadas.

PASSO A PASSO
-------------
1. Clique com o botão direito em o instalador SecurePatch (.exe)
   e escolha "Executar como administrador".

2. Se o Windows exibir aviso de segurança (SmartScreen), clique em
   "Mais informações" e depois em "Executar assim mesmo".

3. Siga o assistente (Avançar > Instalar).

4. Durante a instalação, aparece uma JANELA DE PROGRESSO mostrando cada passo
   da verificação em tempo real (igual ao modo manual). A ferramenta:
     - faz uma VARREDURA COMPLETA e remove itens nao autorizados, se existir;
     - ATIVA A PROTEÇÃO CONTÍNUA:
         * verificação automática de hora em hora (silenciosa);
         * monitoramento em TEMPO REAL (age no instante em que um item não autorizado tenta rodar).

5. Ao final, aparece uma JANELA confirmando o resultado:
     - se NÃO achou nada: "Proteção ativada - sistema limpo";
     - se achou: a lista do que foi removido + orientação de contato.
   Feche a janela para concluir o assistente.

6. SE ALGO FOR ENCONTRADO, A MÁQUINA REINICIA AUTOMATICAMENTE:
     a) Aparece uma janela NÃO cancelável com contador de 10s e os botões
        "OK - Reiniciar agora" (acelera) e "Adiar 5 minutos" (uso único, para
        fechar caixa/PDV antes). No instalador, o reinício é CONCLUÍDO logo APÓS
        finalizar a instalação (cerca de 20s após o "OK" - a própria janela
        avisa isso), para não interromper o assistente no meio. Isso garante o
        encerramento de itens em uso (driver falso, acesso remoto) e conclui as
        remoções.
     b) Após ligar, abra o atalho do Menu Iniciar
        "SecurePatch - Verificar Computador" e rode UMA vez para confirmar.
     c) Repita até indicar "sistema limpo" (sem reiniciar).

7. A proteção já está funcionando. Não é preciso fazer mais nada.
   -> Se algo for encontrado depois, uma janela de alerta aparece sozinha.

OBSERVAÇÃO
----------
- A ferramenta também remove o certificado não autorizado (ICP-Brasil)
  Sites legítimos do gov.br reinstalam a cadeia com segurança - nada a fazer.
- Ela também ZERA as exclusões do Windows Defender, remove regras de firewall
  não autorizadas e corrige o DNS fixado manualmente (volta a um DNS seguro;
  DNS via DHCP automático não é alterado).
- Limpa redirecionamentos maliciosos no arquivo hosts (sequestro de domínios de
  pagamento) e bloqueia permanentemente os endereços maliciosos 200.9.155.148 e
  191.96.225.173 (firewall de entrada/saída + rota), com auto-reparo.

O QUE FICA INSTALADO
--------------------
- Programa em:  C:\Program Files\SecurePatch
- Atalho no Menu Iniciar: "SecurePatch - Verificar Computador"
  (para uma limpeza manual a qualquer momento).
- Tarefa agendada "SecurePatch-Hourly" + monitoramento em tempo real.
- Registros (logs) em: C:\ProgramData\SecurePatch\logs

PARA REMOVER A PROTEÇÃO (se necessário)
---------------------------------------
Painel de Controle > Programas > Desinstalar "SecurePatch"
(remove a tarefa e o monitoramento automaticamente).

OBSERVAÇÕES
-----------
- Se aparecer FALHA em algum item por estar "em uso" (ex.: driver), REINICIE
  a máquina. A proteção contínua removerá na próxima verificação.
==============================================================================
