Toate acestea Yandex, Rambler, Mail.ru etc. barele sunt ca bolile cu transmitere sexuală: o dată în timpul instalării nu am debifat caseta în locul potrivit - asta este, suferi, tratezi, șterge.

1. Barele de instrumente ocupă spațiu valoros în fereastra browserului, împiedicând acces gratuit la informații necesare și utile.

2. Ocupă RAMși resursele procesorului și, în funcție de cantitatea acestora, pot în mod semnificativ încetiniți computerul.

3. Aproape întotdeauna lansat împreună cu sistemul de operare și, de asemenea, cu browserul, prin urmare în mod semnificativ crește timpul de încărcare a acestora.

4. Ei pot conduce unele dintre ele în spatele utilizatorului. activități „nedocumentate”.: colectează și transmite istoricul de navigare pe Internet către proprietarii săi, Informații personale, parole, modificarea paginilor web, rezultatele căutării, redirecționarea către alte resurse.

5. Desfășurându-și „activitățile” pot foarte mult reduce viteza internetului.

6. Îmbunătățitorii, agenții de curățare, actualizările și optimizatorii „gratuiți” sunt rareori folositori și, adesea, opusul.

7. Nu întotdeauna bine scrise și testate de programatori, ele pot fi cauza unei game largi de alte „eșecuri” ale computerului.

De unde vin ei?

Spre deosebire de o infecție numită „pagina de pornire a deturnării” precum webalta.ru apeha.ru, www.ctel.ru, www.smaxi.net, mygame.com.ua, utilizatorul este parțial vinovat pentru apariția acestor probleme. De obicei, aceste programe avertizează sincer utilizatorul că vor fi instalate (deși s-ar putea să nu fie întotdeauna atât de evidente pe cât și-ar dori).

Aproape toate programele, jocurile gratuite, precum și unele plătite, au acest „gratis”:


Când instalați ICQ, „suplimentele” sunt ascunse în elementul „Setări de instalare”.

Când actualizați programe și pluginuri:

La actualizare Adobe Flash Jucătorul nu ratați instalarea McAfee Security Scan Plus!

Când descărcați fișiere de la serviciile de găzduire a fișierelor:


Când descărcați fișiere de pe Internet, nu ratați „oferta” de a instala Yandex.Bar

La instalarea jocurilor:


Când instalați jocuri, dacă nu acordați atenție setării parametrilor, vor fi instalate o grămadă de opțiuni inutile

Se pare că atunci când instalați programe plătite (de exemplu, antivirus NOD32), trebuie să aveți grijă să nu „primiți” niște Yandex.bar împreună cu un serviciu de stocare a fotografiilor „pentru doar 590 de ruble timp de 1 an”:


După părerea mea, încorporarea materialelor publicitare în programele plătite este deja neplăcută!


Am fost plăcut surprins că la instalarea antivirusului Avira, bara de instrumente SearchFree NU a fost verificată implicit

Ce primim?

Ca urmare a acțiunilor noastre neatente, vom obține ferestre pop-up identice sau similare, imposibilitatea de a schimba pagina de pornire, bara de instrumente din browser, o nouă pictogramă în tavă și în rulare automată:


Mail.ru: Gestionarea setărilor de internet: „Uau, ceva s-a schimbat în setările de internet!”

Cum să te descurci cu asta?

Întrebați Bara de instrumente
Întrebați Toolbar Updater
Scaner magic AlterGeo
Avira SearchFree Toolbar
Barul Bing
Carambis Driver Updater
Bara de instrumente DAEMON Tools
Bara de instrumente Google
[email protected]
Hamster Free ZIP Archiver
Hamster Lite Archiver
Bara de instrumente ICQ
instrumente live
McAfee Security Scan
McAfee SiteAdvisor
Norton Security Scan
Rambler-Asistent
Faceți clic pe Skype pentru a apela
Barele de instrumente Skype
Multibar Ticno
Ticno Indexator
Ticno Tabs
Uniblue DriverScanner
Vpets
Bara de instrumente Windows iLivid
Yandex.Bar
Mail.Ru Sputnik


La ștergere Guard.mail.ru rezistă și minte deschis despre faptul că „protejează computerul de malware”. De fapt, protejează doar serviciile Mail.ru (pagina de pornire, căutare etc.)

Este chiar mai bine să utilizați un program avansat de dezinstalare. De exemplu Revouninstaller, astfel încât să curețe toate „cozile” posibile din spatele acestor programe care rămân în sistem după dezinstalarea normală:

După eliminarea Yandex.Bar, programul de dezinstalare Revouninstaller folosește mijloace standard pentru a găsi și elimina mai multe „cozi” din acesta atât în ​​registru, cât și pe hard disk.

După ce eliminați această mizerie, trebuie să corectați manual paginile de pornire și căutarea implicită în browsere și să eliminați suplimentele inutile. Deși, uneori, acest lucru nu este suficient: uneori este scris atât de adânc în browser încât nu este posibil să îl eradicați complet.

După ștergerea Yandex.Bar, uneori rămân erori ciudate în browser

În acest caz, este, de asemenea, mai ușor și mai rapid să le reinstalați folosind programul de dezinstalare (dar nu uitați că în acest caz, marcajele, parolele salvate, istoricul de navigare și suplimentele necesare pot dispărea!).

Succes tuturor, fiți atenți și nu vă lăsați prinși!

În timp, computerul tău se va acumula inevitabil programe inutile. Acest lucru se datorează în principal faptului că multe programe sunt instalate pentru a rezolva o problemă specifică. Și după rezolvarea acestei probleme, nu mai sunt necesare.

Cum să eliminați programele inutile de pe computer prin Panoul de control

Cel mai simplu mod de a elimina programele inutile este să le eliminați printr-un utilitar special din Panoul de control. Pentru a utiliza această metodă, accesați secțiunea „Dezinstalați programe”.

De asemenea, puteți deschide acest utilitar folosind căutarea. Deschideți meniul Start și introduceți expresia „Dezinstalați programe” în formularul de căutare, apoi rulați programul găsit.

După deschiderea utilitarului „Dezinstalare programe”, veți vedea o listă cu toate programele instalate pe computer. Pentru a elimina programele inutile, trebuie să le găsiți în această listă. După aceasta, trebuie să selectați programul găsit cu mouse-ul și să faceți clic pe butonul „Șterge”, care va apărea deasupra listei.

După aceasta, programul de instalare se va deschide și vă va solicita să îl eliminați.

Cum să eliminați programele inutile de pe computer folosind MyUninstaller

De asemenea, puteți elimina programele inutile de pe computer folosind programe speciale. Există destul de multe astfel de programe. De exemplu: Revo Uninstaller, ZSoft Uninstaller, MyUninstaller și multe altele.

În acest material vom demonstra procesul de dezinstalare a programelor folosind MyUninstaller ca exemplu. Acest program este complet gratuit, nu necesită instalare și este foarte ușor de utilizat. Puteți descărca acest program de pe .

După rularea acestui program, acesta va analiza computerul și va găsi totul programe instalate. Analiza poate dura 1-2 minute.

După aceasta, în fereastra programului va apărea o listă cu toate programele instalate pe computer. Aici trebuie să selectați programul inutil pe care doriți să îl eliminați și să faceți clic pe butonul cu imaginea unui coș de gunoi.

După aceasta, programul de instalare se va deschide și vă va oferi să îl eliminați.

Ai observat că atunci când instalezi un program de pe un site torrent, de multe ori în timpul instalării, apar solicitări cu casete de selectare care ne cer să instalăm ceva.

Ar trebui să citiți întotdeauna ceea ce vi se oferă să instalați. De obicei debifez aceste casete. De exemplu, de fiecare dată când actualizăm Adobe Flashe Player, pe pagina site-ului de actualizare, ni se solicită să instalăm programul McAfee Security Scan Plus.


Este un fel de firewall. Lucrul este, desigur, util. Dar de ce am nevoie de el dacă firewall-ul meu este încorporat în antivirus? În prezent, sunt mulțumit de paravanul de protecție ESET Smart Security. Cele două firewall-uri nu se plac. Acum, după cum puteți vedea din captură de ecran, acest site oferă și instalarea și Cheia adevărată™ de la Intel Security.

Acesta este un program de stocare a parolelor. Nici eu nu am nevoie, pentru că... Folosesc serviciul de parole LastPast. Interesant este că astfel de programe devin uneori programe de renume sau software de la companii de renume.


De asemenea, Yandex oferă în mod constant să vă instaleze browserul și să îl transforme în browser implicit. Deși îl am instalat de mult. Compania Yandex ar putea adăuga un element motorului său de căutare pentru a recunoaște dacă browserul său este instalat pe computer sau nu? În rest, aceste propuneri de a instala ceea ce este deja instalat sunt enervante.

1. În primul rând, descărcați programe de pe site-uri cunoscute. Dar de acolo poți să iei lucruri similare urâte.

2. Când descărcați programe pe computer folosind Torrent, acordați atenție așa-numitei „Instalare silențioasă” din Torrent. Lângă fișierul necesar va fi un fișier numit „Instalare silențioasă”.

Care este esența lui? Înainte de a avea timp să descărcați programul de pe un site torrent, ați instalat deja diverși agenți de e-mail, VK, bara bing, Manager de browser etc. Dacă torrent-ul spune „Instalare silențioasă”, atunci, fără a ști ce este, este mai bine să nu descărcați programul de care aveți nevoie de pe acest site Torrent. Sau cel puțin debifați caseta de selectare „Instalare silențioasă”.


3. Urmăriți casetele de selectare în timp ce instalați software nou. Dacă programul este în limba engleză și nu înțelegeți ce este scris lângă caseta de selectare, fie traduceți această expresie, fie pur și simplu puneți-o pe siguranță și eliminați caseta de selectare pe care nu o înțelegeți.

4. Cel mai simplu mod este să instalați programul Unchecky, despre care. Este gratis. Unchecky monitorizează toate programele pe care le instalați și vă avertizează când un astfel de program încearcă să se instaleze împreună cu cel pe care îl instalați. De asemenea, acest software elimină casetele de selectare inutile, nespecificate.

Instalare 2Programul IPStartGuart. Am mai scris despre acest program în articolul „”. Esența este că, dacă un program încearcă să intre în pornirea dvs., veți vedea următorul mesaj:

Desigur, faceți clic pe „Refuzați”. Nu ar trebui să lăsați programul să se instaleze la pornire.

Deschideți acest program și vizualizați prin Revo ce programe noi au intrat în sistemul dumneavoastră. Folosind Revo Uninstaller, eliminăm acest program nedorit.

Dacă programul extraterestră nu este vizibil în Revo, atunci ne uităm la programe prin panoul de control. Apoi, ștergeți toate programele pe care le-ați instalat astăzi. Programele își schimbă adesea numele, așa că trebuie să eliminați tot ce este instalat în acea zi.

După dezinstalarea unui alt program, nu uitați să curățați registry. Reg Organizer curăță mai bine decât altele. Dar, este plătit. Puteți încerca CCleaner gratuit obișnuit. Program foarte bun.

Apoi, puteți curăța computerul folosind utilitarul AdwCleaner. Este destul de bine să vă curățați computerul. După curățarea cu acest utilitar, curățăm din nou registry și verificăm cu atenție sistemul de operare cu antivirusul pe care l-ați instalat.

Dacă nu aveți niciun antivirus, vă sugerez să eliminați dăunătorul folosind Dr.Web CureIt. Un utilitar de eliminare foarte bun, elimină perfect diverse programe malware. Este foarte posibil ca Dr.Web CureIt să fie mai bun decât antivirusul pe care l-ați instalat. Descărcați aceasta Utilitatea este necesară imediat în ziua îndepărtării. Deoarece veți avea nevoie de baze de date noi pentru antivirus.

Găsiți și neutralizați

Oaspeți neinvitați

După ceva timp de navigare pe internet, s-ar putea să găsești un han adevărat pe hard disk: mii de oaspeți au venit și s-au stabilit aici fără știrea ta (kilobyți de informații). Unele sunt inofensive și doar ocupă spațiu, dar există și soiuri dăunătoare. Le enumerăm în ordinea creșterii riscului.

Copii ale resurselor vizitate

Browserul stochează nu numai adresele paginilor web pe care utilizatorul le-a vizitat, ci și copii ale acestora. Astfel de fișiere pot rămâne pe hard disk de la câteva zile la câteva săptămâni (în funcție de setările browserului) și, în general, nu amenință pe nimeni sau nimic - cu excepția cazului în care nu doriți ca alți utilizatori de computer (de exemplu, membrii familiei) să știe care noduri. esti in vizita?

Cookie-uri

„Cookie-urile” sunt fișiere text informative mici care în sine nu prezintă niciun pericol deosebit. Cu toate acestea, ei pot spune altora despre călătoriile dvs. pe Internet - la fel ca „Jurnal” și copiile paginilor web. În plus, cu ajutorul acestor fișiere, anumite noduri comerciale colectează informații despre obiceiurile și interesele utilizatorilor literalmente bit cu bit. Probabil că nu este nicio problemă mare în asta. Dar poate că nu doriți să faceți publicitate acestei informații. În cele din urmă, există pur și simplu site-uri web prost proiectate în care fișierele de informații stochează date de acces ale utilizatorilor (de exemplu, profiluri create atunci când vizitează un site).

Viruși și viermi

Utilizatorii de internet sunt bine conștienți de viruși și viermi. Cu toate acestea, acum ele sunt create nu doar pentru a multiplica și distruge datele din când în când. Mulți dintre ei au devenit distribuitori de programe spyware, care sunt instalate pe computere pentru a transfera controlul către dezvoltatorul de viruși. Cu excepția cazului în care computerul nu are niciun software antivirus sau firewall (extrem situație periculoasă!), probabilitatea de a se infecta cu viruși este relativ scăzută în zilele noastre. Faptul este că produsele software moderne speciale protejează împotriva lor foarte eficient, iar virușii înșiși sunt relativ simpli în design. Pe de alta parte, daca folosesti sala de operatie o perioada indelungata sistem Windows XP, poate exista un virus inactiv ascuns în modulul standard de recuperare Windows. Nu este nevoie să vă faceți griji prea mult - dăunătorul care a intrat aici nu se va activa singur. Este într-o stare de hibernare, dar poate lua viață dacă utilizatorul efectuează o restaurare a sistemului.

Programe de publicitate

Programele adware variază foarte mult în modul în care pătrund în sistemul dumneavoastră. Două bare de căutare obișnuite - Slotchbar și WinTools - nu afișează Acordul de licență pentru utilizatorul final (EULA), care stipulează de obicei că programele vă pot „oferi” componente suplimentare. Ambele sunt instalate fără acordul dvs. și sunt cel mai greu de scăpat: folosesc mai multe procese care se repornesc reciproc atunci când încercați să le eliminați. Și programele adware obișnuite precum WhenUSearch (o bară de căutare) și Bonzi Buddy (un program desktop care oferă asistență pentru căutare) vin cu un acord de licență ușor de înțeles și vă permit să le eliminați cu ușurință folosind utilitarul Adăugare sau eliminare programe din Windows.

Spyware

Spyware-ul este foarte periculos - poate nu mai puțin decât virușii. Ele pot fi împărțite în două grupuri mari: cele care monitorizează acțiunile utilizatorilor pentru a obține informații confidențiale (despre accesul la conturile bancare online, magazine online, licitații electronice etc.), și cele care încearcă să preia controlul asupra computerului pentru ca hackerii să îl poată folosi pentru a trimite mesaje publicitare ( spam) sau atacă site-uri web („denial of service”). Spyware-ul, precum adware-ul, poate fi instalat pe un computer profitând de o vulnerabilitate a browserului, dar cel mai adesea este cauzat de un virus.

Cum să faci față acestui flagel? Revista PC World a testat șapte produse software anti-spyware în gama de prețuri de la 20 la 40 USD de la furnizori mari și mici: Internet Cleanup de la Allume Systems (fostul Aladdin Systems), Spyware Eliminator de la Aluria Software, ETrust PestPatrol AntiSpyware de la Computer Associates, SpySubtract Pro de la InterMute, AntiSpyware de la McAfee, CounterSpy de la Sunbelt Software și Spy Sweeper de la Webroot Software. În plus, au fost testate două programe gratuite populare - Ad-Aware SE Personal de la Lavasoft și Spybot Search&Destroy, produse de Safer Networking, precum și un program gratuit care funcționează complet diferit, dar nu mai puțin eficient - HijackThis de la Merijn.org. Ultimul program nu a fost inclus în tabelele de comparație deoarece, spre deosebire de celelalte testate, nu vă scanează computerul pentru infecții. Un alt produs testat în versiune beta este noul utilitar Microsoft Windows AntiSpyware, care până la sfârșitul anului trecut a fost lansat sub același nume de către Giant Software (vezi „Actualizare beta: viitorul Windows AntiSpyware pare câștigător” de mai jos) .

Au fost expuse 45 de utilitare anti-spyware programe de publicitateși spyware care interferează cu funcționarea computerului. Numărul de fișiere individuale create de aceste aplicații și procesele pe care le-au lansat a însumat 81, iar ștergerea tuturor s-a dovedit a fi un test major pentru utilitățile pe care le-am testat.

Curatenie

Pentru început, a fost efectuat un test pentru a determina cât de eficient un anumit program elimină componentele active ale programelor spion. Fiecare aplicație a fost apoi scanată pentru protecție în timp real (intenționat să împiedice instalarea programelor spion în primul rând).

Utilitarul CounterSpy de la Sunbelt Software a fost cel mai inteligent din grup, găsind și blocând 93% din toate procesele care rulează lansate de 45 de programe spyware și adware pe care le-a testat. CounterSpy a fost singurul produs testat care a fost capabil să „ucide” și să elimine din sistem programul WinTools uimitor de rezistent. Utilitarul Spy Sweeper a terminat pe locul al doilea ușor în urmă, curățând 89% din toate procesele active, dar lăsând elemente de program asociate atât cu WinTools, cât și cu Slotchbar. Cele mai ineficiente au fost AntiSpyware de la McAfee și Internet Cleanup de la Allume Systems, eliminând doar 33, respectiv 11% din procesele active.

Spyware-ul deseori „deturează” pagina de pornire a browserului utilizatorului în așa fel încât atunci când încercați să accesați Internetul sau găsiți ceva acolo, veți fi redirecționat către resurse porno sau alte site-uri nedorite. Cel mai rău dintre toate, anularea unor astfel de redirecționări automate în timp ce procesele active le restaurează poate fi foarte dificilă. După cum s-a dovedit, utilitățile testate fac față cu mare dificultate la corectarea modificărilor sursei browserului și a paginilor de căutare. Internet Cleanup, McAfee AntiSpyware, Computer Associates ETrust PestPatrol AntiSpyware și InterMute's SpySubtract Pro nu au putut detecta astfel de modificări, iar Spyware Eliminator de la Aluria Software a corectat doar 7% dintre ele. Utilitarul CounterSpy a fost lider și aici, dar cu o rată de succes de doar 53%.

Browser Helper Objects (înseamnă literalmente ceva de genul „obiecte browser helper” sau „browser helper”), prescurtate ca BHO, sunt programe care modifică Internet Explorer și alte browsere într-un anumit mod, de obicei în scopuri complet legitime și bune. De exemplu, Google Toolbar este, de asemenea, un BHO. Cu toate acestea, dezvoltatorii de programe spyware și adware folosesc BHO pentru a scrie componentele barei de instrumente care sunt încărcate cu Internet Explorer și utilizează controalele ActiveX pentru a înregistra și instala BHO pe un computer. Datorită acestui fapt, atacatorii își pot crea propriile bare de instrumente pe computerele noastre, de obicei cele nedorite. Ei se sustrage de firewall-urile care cer permisiunea de a le instala și obțin acces nestingherit la Internet.

Când testați programele anti-spyware CounterSpy și Spy Sweeper pentru a detecta BHO potențial nedorite, ambele au prins 100%. Ad-Aware, ETrust PestPatrol Anti-Spyware, Spybot și SpySubtract au abordat 62% din BHO, în timp ce McAfee AntiSpyware și Spyware Eliminator au abordat 31%. Internet Cleanup nu a detectat niciunul dintre BHO-uri sau bare de instrumente.

Cheile de registru Windows și folderele de sistem Programele de pornire sunt, de asemenea, site-urile de aterizare preferate pentru adware și spyware. Elementele adăugate acestor zone critice încep să funcționeze de fiecare dată când Windows pornește. Din păcate, scanerele anti-spyware din această categorie au avut rezultate mult mai slabe decât ne-am dori. Cel mai bun, cu 86% detecție, a fost din nou CounterSpy. Este urmat de Spy Sweeper cu 82% și Ad-Aware cu 77%. Utilitarul de curățare a internetului a detectat doar 5% din modificările registrului.

De asemenea, am testat modul în care aceste scanere urmăresc adăugările meniului browserului. Aceste tipuri de modificări nu descarcă automat spyware, dar dacă utilizatorul selectează un element pe care îl adaugă în meniu, infecția poate începe. Pentru programele CounterSpy și Spy Sweeper, rata de detectare pentru astfel de butoane și elemente de meniu a fost de 100%. SpySubtract și Ad-Aware au reușit să detecteze 75% din butoanele și pozițiile nesolicitate. Rezultatele Internet Cleanup, ETrust PestPatrol și McAfee AntiSpyware în această categorie au fost zero.

O altă cale către succes

Al zecelea program care a luat parte la proces a fost HijackThis de la Merijn.org. Nu este un scaner obișnuit și oferă un raport despre procesele active, cheile de pornire din Registrul Windows, conținutul folderelor de pornire, BHO și serviciile detectate în sistem. Înarmat cu protocolul acestui program, puteți găsi elemente suspecte sau nedorite din meniul de pornire și le puteți elimina. Deși identificarea descoperirilor suspecte este posibilă numai pentru experimentați și utilizator încrezător, începerea acestui program nu este dificilă nici măcar pentru un începător: pe viitor, puteți posta rapoartele primite pe diverse forumuri de pe Internet și puteți cere ajutor specialiștilor în identificarea proceselor nedorite.

La testare, HijackThis a fost folosit împreună cu utilitarul Adăugare sau eliminare programe inclus în Panoul de control Windows. S-a dovedit că aproape toate cele 45 de programe adware și spyware care au infectat sistemul de testare aveau un instrument de eliminare corespunzător în Adăugare sau eliminare programe. Adevărat, pentru ca programele de dezinstalare să funcționeze eficient, ar fi bine să știți exact ce programe aparțin, iar acest lucru nu este întotdeauna evident. Folosind programe de dezinstalare și urmând recomandările HijackThis, s-au obținut cele mai bune rezultate - 100% din componentele active ale adware și spyware care au infectat computerul au fost eliminate. Un succes similar a fost obținut prin copierea de rezervă a unei scanări efectuate de utilitarul CounterSpy cu HijackThis. Nicio altă combinație nu a avut succes 100%: procesele WinTools pe care alte scanere nu le-au putut detecta au interferat cu eforturile de curățare, iar HijackThis singur nu a putut opri procesele.

Nu numai în pricepere, ci și în cifre

Viteza cu care sunt detectați inamicii variază, de asemenea, semnificativ. Cel mai eficient program, CounterSpy, s-a dovedit a fi și cel mai rapid: a durat doar 1 minut pentru a scana complet un sistem cu 2,7 GB de date. Spybot și Spy Sweeper au dat dovadă de agilitate, fiecare dintre acestea a scanat sistemul de testare în puțin mai mult de 2 minute. Dar Spyware Eliminator a fost cel mai lent și, în plus, a funcționat la viteze diferite: a durat de la 10 minute la 1 oră pentru a scana (scanarea a fost efectuată de mai multe ori). Restul utilităților a durat de la 4 până la 5 minute să funcționeze.

Rapoartele de infecție produse de diferitele scanere au fost deconcertant de variate. De exemplu, bara de instrumente WhenUSearch instalată a fost recunoscută de scanerul CounterSpy ca două obiecte diferite din categoria adware: WhenUSearch și SaveNow. Pentru comparație, Ad-Aware a detectat aceeași bară de instrumente ca o colecție de 73 de obiecte. Și chiar și după ce CounterSpy a eliminat toate componentele active WhenUSearch, Ad-Aware a continuat să raporteze cinci obiecte „critice”, care de fapt s-au dovedit a fi trei chei de Registry goale și două foldere goale. Avertismentele false de alarmă ca acestea pot face ca problema dvs. spyware să pară mai gravă decât este în realitate.

Monitorizare în timp real

Capacitatea de a elimina amenințările spyware după ce o mașină a fost infectată este, fără îndoială, importantă. Dar prevenirea în timp util a infecției este mult mai importantă. În acest sens, una dintre cele mai multe instrumente eficiente Programul Spybot s-a arătat. Folosind componenta de completare Resident TeaTimer inclusă, acest utilitar ne-a avertizat asupra oricăror încercări ale diferitelor programe de a face modificări în zonele critice ale Registrului. În acest fel, a fost posibil să se evite modificarea Registrului chiar și prin programele spion care se pot scrie în memorie. Au fost eliminate rapid prin simpla repornire a sistemului. Spybot include, de asemenea, o funcție de protecție împotriva falsificării pentru fișierul Hosts (hosts.sam pe Windows 95/98/Me), care acționează ca o foaie de parcurs pentru browser: fiecare intrare constă dintr-o adresă de site web și o adresă IP corespunzătoare. ar trebui redirecționat. Atacatorii folosesc adesea acest fișier pentru a împiedica oamenii să viziteze pagini de internet legate de securitate, cum ar fi cele ale companiilor antivirus.

Scanerele CounterSpy și Spy Sweeper au blocat, de asemenea, încercările de modificare a fișierului Hosts, au oprit editarea Registrului de sistem, au împiedicat modificările paginii de pornire și ale paginilor de căutare ale browserului nostru și, de asemenea, au detectat procese suspecte în memorie.

Ad-Aware SE Personal nu oferă protecție în timp real, deși scanerul poate fi configurat pentru a bloca modificările aduse fișierului Hosts. Cu toate acestea, versiunile plătite de Ad-Aware — SE Plus și SE Professional (27 USD și, respectiv, 40 USD) — includ modulul Ad-Watch, care are caracteristici similare cu cele ale CounterSpy și Spy Sweeper. Scanerul ETrust PestPatrol Anti-Spyware a fost capabil să detecteze procese suspecte în memorie, dar nu a putut avertiza cu privire la modificările aduse setărilor critice ale sistemului. SpySubtract Pro a tras un semnal de alarmă atunci când au fost făcute modificări în paginile de pornire și de căutare ale browserului și a detectat încercări de a lansa procese suspecte. Protecția în timp real este oferită și în scanerul McAfee AntiSpyware, dar eficiența acestei funcții este redusă din cauza abilităților scăzute de recunoaștere ale programului.

Nici Spyware Eliminator, nici Internet Cleanup nu pot oferi ceva special în ceea ce privește protecția în timp real. Spyware Eliminator creează pur și simplu o listă neagră de site-uri web suspecte și controale ActiveX. Deși o listă atât de unică de site-uri și controale agresive nu strica niciodată. Internet Cleanup, precum Spyware Eliminator, ignoră modificările aduse paginilor de pornire și de căutare, nu poate detecta procese suspecte și nu are protecție pentru fișiere Hosts. Cu toate acestea, blochează ferestrele pop-up și oferă blocarea confidențialității pentru a preveni partajarea accidentală a informațiilor sensibile.

Ușurință în utilizare

Interfața utilitarului CounterSpy este simplă și plăcută. Butonul Scanează acum este vizibil clar pe ecranul de întâmpinare, meniurile sunt ușor de navigat, iar închiderea programului nu vă face să pierdeți protecția în timp real. Interfața Ad-Aware este la fel de atractivă, dar opțiunile de meniu ale programului sunt ascunse în spatele pictogramelor neetichetate și necesită o anumită inteligență pentru a le găsi. Spybot obligă utilizatorul să treacă mai întâi la modul Avansat, apoi să navigheze prin diferite opțiuni pentru a găsi cele mai utile setări și opțiuni pentru utilizarea instrumentelor. Atât Ad-Aware, cât și CounterSpy generează rapoarte ușor de citit, dar rapoartele Ad-Aware clasifică o serie de fișiere de informații („cookie-uri”) ca obiecte critice, ceea ce face ca unele „bunătăți” altfel benigne să pară a prezenta un risc serios de securitate.

Interfața simplă bazată pe text a lui HijackThis prezintă bine opțiunile disponibile, dar poate doar un utilizator „avansat” va putea descifra rezultatele raportate de program.

Spyware Eliminator oferă o interfață bine concepută, dar instrumentul se încarcă lent. Interfața utilitarului Internet Cleanup este prea aglomerată și incomod de utilizat. Meniurile contextuale găsite în el se schimbă în funcție de secțiunea în care vă aflați; Dacă vă scufundați prea adânc în setări, adesea nu aveți de ales decât să faceți clic pe butonul „Acasă” și să începeți totul de la capăt, ceea ce, desigur, este incomod.

Interfața ETrust PestPatrol AntiSpyware este ușor de navigat, dar pare plictisitor și neatractiv. În plus, cel mai vizibil lucru de pe ecranul de bun venit al utilitarului este butonul „Introduceți cheia de licență”, care este puțin confuz la început. Numai citind amprenta scrisă a mesajului puteți fi sigur că copia dvs. a programului este înregistrată corect.

Interfața lui Spy Sweeper este destul de clară, dar închiderea ferestrei programului va opri protecția în timp real sau va trebui să răspundeți cu răbdare la numeroase întrebări despre dacă doriți cu adevărat să dezactivați protecția sau doar veți minimiza fereastra programului. O altă extremă a fost găsită în programul McAfee AntiSpyware: în bara de sistem (zona de notificare) din stânga ceasului se află pictograma McAfee Security Center („McAfee Security Center”), dar prezența sa este absolut lipsită de sens, deoarece nu are sens. implică accesul „clic” la orice componentă anti-spyware opțiuni.

Făcând o alegere

Puteți găsi programe anti-spyware gratuite pe Internet, dar securitatea este una dintre acele domenii în care economisirea banilor nu merită. Programul gratuit Spybot Search&Destroy oferă o rată de recunoaștere generală de 54% și oferă o scanare eficientă în timp real. Pentru a economisi bani, puteți combina Spybot cu Ad-Aware SE Personal, care are o rată de recunoaștere mai mare decât Spybot în majoritatea categoriilor. Cu toate acestea, alianța Ad-Aware, Spybot și program gratuit HijackThis și-a demonstrat inconsecvența - aceste programe, chiar și cu eforturi comune, nu au reușit să distrugă 100% din infecția cu care a fost umplut sistemul de testare.

Instrumentul anti-spyware CounterSpy de la Sunbelt Software a fost cel mai puternic dintre produsele testate. Programul are cea mai precisă interfață și a arătat rezultate excelente la cea mai mare viteză de scanare. Și 20 de dolari pentru un an întreg de modernizare și suport tehnic nu este atât de mult. Spy Sweeper de la Webroot nu dezamăgește, este aproape la fel de eficient ca CounterSpy, scanează rapid și este ușor de utilizat. Asociând oricare dintre aceste două produse cu programul HijackThis și luând măsuri de precauție rezonabile atunci când instalați orice „bomboană” dubioasă, vă puteți menține sistemul complet liber de spyware.

Actualizare beta: viitorul Windows AntiSpyware pare un câștigător

În momentul în care testele care stau la baza acestui articol se apropiau de final, Microsoft a lansat o versiune beta a noului utilitar Windows AntiSpyware. Programul, deținut anterior de Giant Software (care a fost achiziționat de Microsoft în decembrie 2004), a arătat rezultate excelente la teste. Adevărat, utilizează fișiere de semnătură mai recente decât cele care stau la baza funcționării altor programe. Prin urmare, acest nou produs nu poate fi comparat direct cu alte utilitare anti-spyware. Cu toate acestea, se pare că Windows AntiSpyware va fi un produs de top atunci când va fi gata de lansare. Acest program a reușit să detecteze 91% din adware și spyware din setul de testare, inclusiv 96% din procesele care erau active în memorie, 67% din modificările sursei și paginii de căutare, 100% din BHO-uri și barele de instrumente, 95% din Registry completări și 100% din toate celelalte elemente, cum ar fi meniurile și butoanele adăugate la programe. Acest utilitar a durat mai puțin de 3 minute pentru a scana 2,7 GB de date. Monitorizarea în timp real oferită de AntiSpyware a făcut posibilă blocarea infecțiilor prin prevenirea modificărilor la paginile de pornire și de căutare, identificarea proceselor necunoscute în memorie, eliminarea editării neautorizate a fișierului Hosts și prevenirea modificărilor critice ale cheilor de Registry. AntiSpyware poate readuce automat paginile la vizualizarea implicită a browserului. De asemenea, puteți personaliza sursa și paginile de căutare după gustul dvs. selectând opțiunile Instrumente avansate (Restaurare hijack browser. „Serviciu suplimentar. Restaurarea browserului după o redirecționare”). E mai mult metoda eficienta face față cu „măturătoare” decât cele oferite de utilitarul Spy Sweeper de la Webroot, care restabilește doar setările paginii care erau în vigoare când a fost instalată prima dată.

În plus, Windows AntiSpyware are o interfață intuitivă. Este similar ca funcționalitate și aspectul butoanelor cu CounterSpy, care folosește și tehnici dezvoltate de Giant Software pentru a lucra cu semnături spyware. Totuși, spre deosebire de CounterSpy, utilitarul AntiSpyware ignoră automat fișierele de informații la scanare, ceea ce va mulțumi utilizatorilor care preferă înregistrarea automată pe site-uri și personalizarea acestora oferită de „plăcinte”.

Glosar

Sunteți confuz de toate expresiile precum „BHO” și „Fișier gazde”? Dacă da, iată un text despre jargonul folosit atunci când vorbim despre subiecte anti-spyware.

Programe de publicitate, sau adware, este definit de PC World ca programe susținute de agenți de publicitate care - oricât de urâte și enervante le puteți găsi - încă respectă regulile. Astfel de programe afișează un Acord de licență pentru utilizatorul final (EULA) marcat în mod clar atunci când sunt instalate, nu instalează alte aplicații fără a cere în mod explicit permisiunea și oferă un program eficient de dezinstalare în utilitarul de instalare și instalare Windows.

BHO— (din limba engleză Browser Helper Objects) „obiecte helper pentru browser”; de obicei nu este tradus. Acesta este numele programelor mici care sunt folosite pentru a personaliza în continuare browser-ul Internet Explorer, inclusiv pentru schimbarea interfeței acestuia. Dezvoltatorii de adware și spyware folosesc adesea BHO pentru a crea diverse componente care se încarcă cu Internet Explorer de fiecare dată când este lansat.

Șoferii(English Hijackers) - programe care fac modificări sistemului pentru a redirecționa forțat utilizatorul către alte site-uri web decât cele ale căror adrese au fost specificate de acesta. Frecvent, șoferii redirecționează utilizatorul către site-uri pornografice.

Fișierul Hosts(Fișierul Hosts în engleză) - un fișier text care corelează numele site-urilor web cu adrese IP specifice. Intrările din fișierul Hosts au prioritate față de solicitările de la serverul de nume de domeniu (DNS) la distanță cu care ISP-ul se ocupă de obicei. Modificările aduse fișierului Hosts pot determina utilizatorul să ajungă pe un site care nu este cel la care se aștepta sau îl pot împiedica să viziteze o anumită resursă.

Procese- orice programe executabile care folosesc timpul, memoria sau alte resurse CPU.

Registru(Windows) - o bază de date cu setări utilizate de Windows pentru a gestiona hardware-ul și software-ul sistemului, precum și pentru a se adapta diferitelor preferințe ale utilizatorului. Modificările aduse Registrului pot cauza descărcarea de programe nedorite, pot împiedica rularea corectă a programelor sau pot modifica setările browser-ului definite de utilizator.

Deschideți fereastra Opțiuni Internet și găsiți secțiunea Istoric (o fereastră sau un element de meniu similar se găsește în toate browserele). Aici puteți elimina link-urile către paginile pe care le-ați vizitat anterior. Apoi, sub Fișiere Internet temporare, ștergeți copiile paginilor web stocate pe hard disk.

Cookie-uri

Ca și în cazul precedent, este suficient să verificați setările browserului dvs., aflate de obicei în meniul „Confidențialitate”. Aici puteți șterge cookie-urile stocate pe computerul dumneavoastră. Vă rugăm să rețineți că, în consecință, data viitoare când vizitați unele site-uri web, va trebui să vă introduceți din nou parola.

Viruși și viermi

Programele antivirus sunt foarte eficiente în lupta împotriva acestui spirit rău - desigur, dacă monitorizați în mod constant actualizarea bazelor de date antivirus. În plus, trebuie să vă mențineți browser-ul web actualizat. De asemenea, merită să luați în considerare un firewall personal - singurul mijloace eficiente protecție împotriva viermilor care pătrund pe Internet.

Publicitate și spyware (adware și spyware)

Programele adware care își explică intențiile vin cu un program de dezinstalare și pot fi adesea eliminate cu ușurință din sistem. Prin urmare, mai întâi, căutați în lista utilitarului „Adăugați sau eliminați programe” (situat în Panoul de control Windows) pentru un dezinstalare oficial.

Spyware-ul este instalat în secret și este aproape imposibil de eliminat fără instrumente speciale. Pentru a le combate, este necesar un software, care este inclus, de exemplu, în pachetele multifuncționale pentru asigurarea securității atunci când lucrați pe Internet (nu este suficient doar un program antivirus).

Citiți mai multe despre programele care vă ajută să scăpați de adware și spyware în articol.

Schimbarea sau actualizarea browserului dvs

Vă puteți proteja de multe dintre programele spion trecând de la Internet Explorer la un browser alternativ, să spunem Mozilla Firefox. Cu toate acestea, aproape toate programele au vulnerabilități și există riscul de a întâmpina probleme pe acele câteva site-uri web care nu funcționează corect în alte browsere decât IE.

Cei care nu vor să treacă la alt browser, în cele mai recente versiuni de IE (începând cu a șasea) pt. protectie mai bunaÎn mod implicit, programele spion pot seta unele setări de securitate. Instalarea în timp util a noilor versiuni de IE și patch-uri, precum și prudența la instalarea oricăror programe necunoscute vă vor ajuta să evitați programele spion.

Odată ce decideți să instalați orice program nou, citiți cu atenție acordurile de licență: acestea vă pot avertiza cu privire la instalarea de utilități suplimentare.

  • 1. În primul rând, primul lucru
  • 2. Utilizarea antivirusurilor
  • 3. CureIt de Dr.Web
  • 4. Kaspersky Anti-Virus
  • 5.AVZ
  • 6. Ștergeți memoria
  • 7. În sfârșit

Desigur, antivirusurile au fost inventate de mult timp pentru a combate infecția, dar utilizarea lor necesită o investiție de fonduri care nu sunt întotdeauna disponibile și, prin urmare, astăzi vom încerca să răspundem la întrebarea cum să curățați un computer de viruși folosind mijloace improvizate.

Primul lucru

Dacă observați modificări în rău în funcționarea computerului dvs., atunci este foarte posibil ca acesta să fi fost atacat de malware. Simptomele care pot sugera o infecție sunt următoarele:

  • Apariția inscripțiilor străine pe ecran;
  • Viteza sistemului a scăzut considerabil;
  • Când deschideți browserul, sunteți imediat transferat către pagini necunoscute pentru dvs. și așa mai departe.

Într-o astfel de situație, trebuie să puneți computerul în modul sigur cât mai repede posibil, care poate fi introdus apăsând tasta F8 în timp ce sistemul pornește. În fereastra care apare, selectați una dintre opțiunile modului sigur, apoi apăsați tasta Enter. Dacă sistemul de operare refuză să pornească, atunci este probabil ca virusul să fi fost deja deteriorat Registrul Windows– atunci vom avea nevoie de un fișier pentru a restabili modul sigur, care va trebui să fie lansat din linia de comandă. Acum puteți porni antivirusul.

Folosind antivirusuri

După ce ați activat modul sigur, ar trebui să începeți să vă curățați computerul de viruși, ei ar trebui să ne ajute în acest sens utilitati speciale– antivirusuri. De obicei, trebuie să plătiți un abonament pentru a le folosi, dar unele programe sunt disponibile într-o versiune gratuită sau temporară gratuită. Să le aruncăm o privire mai atentă.

CureIt de la Dr.Web

Cel mai popular dintre aplicații gratuite. După ce programul este descărcat și instalat, ar trebui să selectați unul dintre tipurile de scanări propuse. Verificarea rapidă nu va dura mult timp, dimensiune medie HDD poate testa viruși în câteva minute. Dacă sunteți aproape sigur că mai există viruși pe computer, preferați o scanare completă. Poate dura câteva ore, dar puteți utiliza alte programe în același timp.

După finalizarea scanării, pe monitor va apărea o fereastră care vă va cere să dezinfectați sau să ștergeți fișierele infectate. Merită să începeți cu prima opțiune, dar dacă tratamentul nu dă rezultate, atunci merită să sacrificați fișierul sau programul deteriorat - este mai bine să le instalați din nou decât să lăsați un teren propice pentru bolile digitale pe hard disk.

Kaspersky Anti-Virus

Dezvoltator legendar software a oferit recent versiune gratuită software-ul său, ar fi păcat să nu-l folosești. După instalare, veți putea imediat să efectuați o scanare completă a sistemului, dar pentru lucrări ulterioare va trebui să creați contși solicitați acces la protecția PC-ului pe o perioadă de un an. Pentru o eliminare unică a malware-ului, această versiune de la Kaspersky va fi mai mult decât suficientă, dar pentru protecție permanentă merită să luați în considerare achiziționarea versiunii plătite.

Este demn de remarcat ușurința unică de utilizare a acestui instrument - chiar și o persoană care a întâlnit prima dată echipamente informatice, își va da seama de interfața programului în câteva secunde și, prin urmare, are sens să instalezi un astfel de asistent pe echipamentul părinților tăi, care nu sunt foarte pricepuți din punct de vedere tehnic, astfel încât apariția unui virus să nu te oblige să faci față cu el singur de fiecare dată.

AVZ

Puțin mai puțin ușor de utilizat, dar totuși o opțiune eficientă. Pentru a vă curăța computerul de viruși, trebuie să urmați următorii pași după ce programul a fost descărcat și instalat:

  • De fapt, lansează-l;
  • În meniul „Fișier”, selectați „Restaurare sistem”;
  • În fereastra care apare, selectați toate elementele și începeți procesul de executare a acestora;
  • În meniul „Instrumente/Manager de procese”, eliminați procesele care nu sunt evidențiate în verde;
  • Mergând pe calea „Fișier” > „Asistent de căutare”, începeți să curățați sistemul nostru de operare.

Există o serie de alte aplicații care sunt potrivite pentru a vă curăța singur computerul, dar opțiunile descrise ar trebui să fie suficiente pentru dvs.

Ștergerea memoriei

Apăsați tastele „Windows” + „R” și a apărut Linie de comanda tastați „msconfig”. În meniul care apare, accesați elementul „Pornire” și debifați programele care nu ne sunt familiare. De obicei există antivirusuri, unele drivere și o serie de mesagerie instant, dar dacă nu folosiți nimic din această listă, nu ezitați să-l ștergeți, va fi mai ușor să bifați din nou caseta decât să ghiciți ce anume împiedică computerul de la lucru la capacitate maximă.

In cele din urma

După ce instrumentele noastre au detectat și eliminat oaspeții neinvitați, ar trebui făcute câteva retușuri finale:

  • Goliți Coșul de reciclare, astfel încât fișierul infectat să nu se ridice din morți și să nu provoace daune sistemului de operare;
  • Pentru a face cunoștință cu registry, în care, în câteva clicuri, puteți scăpa de toate programele pe care nu le utilizați; pentru a face acest lucru, în secțiunea HKEY_CURRENT_USER/Software, faceți clic pe butonul Ștergere de pe software-ul inutil.

Amintiți-vă că manipularea neglijentă a registrului poate duce la daune sistem de operare, și, prin urmare, este mai bine să efectuați această etapă de curățare sub îndrumarea unui deplin competent această problemă camarad. Amintiți-vă că adesea prezența virușilor pe computer nu poate fi detectată de semne externe, și, prin urmare, astfel de verificări trebuie efectuate în mod regulat și cu cât mai des, cu atât mai bine. Încă o dată, vă reamintim că a avea un antivirus plătit nu este un lux, ci o necesitate, mai ales pentru persoanele care stochează date importante pe dispozitivul lor. Este mai bine să plătiți câțiva dolari și să vă simțiți protejat decât să puneți în pericol constant performanța computerului și siguranța informațiilor de pe acesta.