A Windows XP, 7,8 operációs rendszerek, internet és számítógép apró trükkjei. Hogyan lehet teljesen megtisztítani a számítógépet a vírusoktól Hogyan lehet megszabadulni a parazita programoktól

Keresse meg és semlegesítse

Hívatlan vendégek

Némi internetes böngészés után igazi fogadót találhat a merevlemezén: több ezer vendég jött és telepedett le itt az Ön tudta nélkül (kilobájtnyi információ). Némelyik ártalmatlan és csak helyet foglal, de vannak káros fajták is. Növekvő kockázati sorrendben soroljuk fel őket.

A meglátogatott források másolatai

A böngésző nem csak a felhasználó által meglátogatott weboldalak címét tárolja, hanem azok másolatait is. Az ilyen fájlok több naptól több hétig is a merevlemezen maradhatnak (a böngésző beállításaitól függően), és általában nem fenyegetnek senkit vagy semmit – hacsak nem szeretné, hogy más számítógép-felhasználók (például családtagok) tudják, mely csomópontok látogatsz?

Cookie-k

A „cookie-k” kis információs szöveges fájlok, amelyek önmagukban nem jelentenek különösebb veszélyt. Azonban másoknak is beszámolhatnak az Ön utazásairól az interneten – akárcsak a „Journal” és a weboldalak másolatai. Ezen túlmenően ezen fájlok segítségével bizonyos kereskedelmi csomópontok szó szerint apránként gyűjtenek információkat a felhasználók szokásairól és érdeklődési köreiről. Ebben valószínűleg nincs nagy probléma. De talán nem szeretné reklámozni ezt az információt. Végül egyszerűen vannak olyan rosszul megtervezett webhelyek, ahol az információs fájlok felhasználói hozzáférési adatokat tárolnak (például egy webhely meglátogatásakor létrehozott profilokat).

Vírusok és férgek

Az internetezők jól ismerik a vírusokat és férgeket. Mostanra azonban nem csak azért hozták létre őket, hogy időről időre egyszerűen megsokszorozzák és megsemmisítsék az adatokat. Sokan közülük kémprogramok terjesztőivé váltak, amelyeket azért telepítenek a számítógépekre, hogy átadják az irányítást a vírusfejlesztőnek. Hacsak számítógépe nem rendelkezik vírusirtó szoftverrel vagy tűzfallal (nagyon veszélyes helyzet!), manapság viszonylag alacsony a vírusfertőzés valószínűsége. A helyzet az, hogy speciális modern szoftvertermékek nagyon hatékonyan védenek ellenük, és maguk a vírusok is viszonylag egyszerű kialakításúak. Másrészt, ha már régóta használja a Windows XP operációs rendszert, akkor előfordulhat, hogy a normál Windows helyreállítási modulban egy szunnyadó vírus rejtőzik. Nem kell túlságosan aggódni - az ide bekerült kártevő nem aktiválja magát. Hibernált állapotban van, de életre kelhet, ha a felhasználó rendszer-visszaállítást hajt végre.

Reklámprogramok

Az adware programok nagymértékben különböznek attól, hogy hogyan hatolnak be a rendszerbe. Két gyakori keresősáv – a Slotchbar és a WinTools – nem jeleníti meg a végfelhasználói licencszerződést (EULA), amely általában azt írja elő, hogy a programok „adhatnak” további összetevőket. Mindkettőt az Ön beleegyezése nélkül telepítik, és tőlük a legnehezebb megszabadulni: több folyamatot használnak, amelyek újraindítják egymást, amikor megpróbálja eltávolítani őket. Az olyan gyakori reklámprogramok, mint a WhenUSearch (keresősáv) és a Bonzi Buddy (egy keresési segítséget nyújtó asztali program) pedig könnyen érthető licencszerződéssel rendelkeznek, és lehetővé teszik ezek egyszerű eltávolítását a Windows Programok telepítése és törlése segédprogramjával.

Spyware

A kémprogramok nagyon veszélyesek – talán nem kevésbé, mint a vírusok. Két nagy csoportra oszthatók: azok, amelyek a felhasználói műveleteket figyelik bizalmas információk megszerzése érdekében (az online bankszámlákhoz való hozzáférésről, online áruházakról, elektronikus aukciókról stb.), valamint azokat, amelyek megpróbálják átvenni az irányítást a számítógép felett, hogy a hackerek azt reklámüzenetek küldésére használják ( spam) vagy támadó webhelyeket („szolgáltatásmegtagadás”). A kémprogramok a reklámprogramokhoz hasonlóan a böngésző biztonsági résének kihasználásával telepíthetők a számítógépre, de gyakrabban vírus okozza.

Hogyan kezeljük ezt a csapást? A PC World magazin hét kémprogram-elhárító szoftvert tesztelt 20 és 40 dollár közötti árkategóriában nagy és kis gyártóktól: Internet Cleanup az Allume Systemstől (korábban Aladdin Systems), Spyware Eliminator az Aluria Software-től, ETrust PestPatrol AntiSpyware a Computer Associates-től, SpySubtract Pro a cégtől. InterMute, AntiSpyware a McAfee-től, CounterSpy a Sunbelt Software-től és Spy Sweeper a Webroot Software-től. Ezen kívül két népszerű ingyenes program is tesztelésre került - a Lavasoft Ad-Aware SE Personal és a Safer Networking által készített Spybot Search&Destroy, valamint egy teljesen másképp, de nem kevésbé hatékonyan működő ingyenes program - a Merijn.org oldaláról származó HijackThis. Ez utóbbi program nem került be az összehasonlító táblázatokba, mert a többi tesztelt programtól eltérően nem vizsgálja meg a számítógépet fertőzések után. Egy másik béta verzióban tesztelt termék a Microsoft új Windows AntiSpyware segédprogramja, amelyet a múlt év végéig a Giant Software ugyanazon a néven adott ki (lásd lent a „Béta frissítés: A közelgő Windows AntiSpyware győztesnek tűnik”).

A kémprogram-elhárító segédprogramok 45 olyan reklám- és kémprogram ellen irányultak, amelyek zavarják a számítógép működését. Az alkalmazások által létrehozott egyedi fájlok és az általuk elindított folyamatok száma összesen 81 volt, és ezek törlése komoly próbatételnek bizonyult az általunk tesztelt segédprogramok számára.

Tisztítás

Először egy tesztet végeztek annak meghatározására, hogy egy adott program mennyire hatékonyan távolítja el a kémprogramok aktív összetevőit. Ezután minden egyes alkalmazást átvizsgáltak a valós idejű védelem érdekében (a kémprogramok első telepítésének megakadályozására).

A Sunbelt Software CounterSpy segédprogramja volt a legokosabb a csapat közül: megtalálta és blokkolta a 45 tesztelt kém- és reklámprogram által elindított összes futó folyamat 93%-át. A CounterSpy volt az egyetlen tesztelt termék, amely képes volt „megölni” és eltávolítani a rendszerből az elképesztően rugalmas WinTools programot. A Spy Sweeper segédprogram kissé lemaradva végzett a második helyen, kitisztította az összes aktív folyamat 89%-át, de a WinToolshoz és a Slotchbarhoz is társított programelemeket hagyott. A leghatékonyabb a McAfee AntiSpyware és az Allume Systems Internet Cleanup programja volt, amelyek az aktív folyamatok mindössze 33, illetve 11%-át szüntették meg.

A kémprogramok gyakran „eltérítik” a felhasználó böngészőjének kezdőlapját oly módon, hogy amikor megpróbál hozzáférni az Internethez, vagy ott talál valamit, átirányítja Önt pornóforrásokra vagy más nem kívánt oldalakra. A legrosszabb az egészben, hogy az ilyen automatikus átirányítások visszavonása, miközben az aktív folyamatok visszaállítják őket, nagyon nehéz lehet. Mint kiderült, a tesztelt segédprogramok nagy nehézségek árán megbirkóznak a böngésző forrás- és keresőoldalainak módosításainak kijavításával. Az Internet Cleanup, a McAfee AntiSpyware, a Computer Associates ETrust PestPatrol AntiSpyware és az InterMute SpySubtract Pro nem tudott ilyen változásokat észlelni, az Aluria Software Spyware Eliminator pedig ezeknek csak 7%-át javította ki. A CounterSpy segédprogram itt is vezető volt, de csak 53%-os sikeraránnyal.

Böngésző segédobjektumok (szó szerint valami olyasmit jelent, mint „böngésző segédobjektumok” vagy „böngészősegítők”), BHO-ként rövidítve olyan programok, amelyek bizonyos módon módosítják az Internet Explorert és más böngészőket, általában teljesen legitim és jó célok érdekében. Például a Google Eszköztár is egy BHO. A spyware- és adware-fejlesztők azonban a BHO-t használják az Internet Explorerrel betöltött eszköztár-összetevők írásához, és ActiveX-vezérlőkkel rögzítik és telepítik a BHO-t a számítógépre. Ennek köszönhetően a támadók saját, általában nem kívánt eszköztárakat hozhatnak létre számítógépeinken. Kikerülik a tűzfalakat, amelyek engedélyt kérnek a telepítésükhöz, és akadálytalan hozzáférést kapnak az internethez.

A CounterSpy és a Spy Sweeper kémprogram-elhárító programok potenciálisan nemkívánatos BHO-k felderítésére irányuló tesztelésekor mindkettő 100%-os volt. Az Ad-Aware, az ETrust PestPatrol Anti-Spyware, a Spybot és a SpySubtract a BHO-k 62%-ával, míg a McAfee AntiSpyware és Spyware Eliminator 31%-kal küzdött meg. Az Internet Cleanup nem észlelt egyetlen BHO-t vagy eszköztárat sem.

A Windows rendszerleíró kulcsai és a rendszerindítási mappák szintén a reklám- és kémprogramok kedvenc landolóhelyei. Az ezekhez a kritikus területekhez hozzáadott elemek a Windows minden indításakor működni kezdenek. Sajnos az ebbe a kategóriába tartozó anti-spyware szkennerek sokkal rosszabbul teljesítettek, mint szeretnénk. A legjobb 86%-os észleléssel ismét a CounterSpy lett. Ezt követi a Spy Sweeper 82%-kal és az Ad-Aware 77%-kal. Az Internet Cleanup segédprogram a beállításjegyzék-módosításoknak csak 5%-át észlelte.

Azt is teszteltük, hogy ezek a szkennerek hogyan követik nyomon a böngészőmenük kiegészítését. Az ilyen típusú módosítások nem töltik le automatikusan a kémprogramokat, de ha a felhasználó kiválaszt egy elemet, amelyet hozzáad a menühöz, akkor a fertőzés megkezdődhet. A CounterSpy és Spy Sweeper programok esetében az ilyen gombok és menüpontok észlelési aránya 100% volt. A SpySubtract és az Ad-Aware a kéretlen gombok és pozíciók 75%-át sikerült észlelni. Az Internet Cleanup, az ETrust PestPatrol és a McAfee AntiSpyware eredménye nulla volt ebben a kategóriában.

Más út a sikerhez

A tizedik program, amely részt vett a kísérletben, a Merijn.org HijackThis volt. Ez nem egy szokásos szkenner, és jelentést ad az aktív folyamatokról, a Windows Registry indítási kulcsairól, az indítási mappák tartalmáról, a BHO-ról és a rendszerben észlelt szolgáltatásokról. A program protokolljával felvértezve megtalálhatja a gyanús vagy nem kívánt indítási menüelemeket, és eltávolíthatja azokat. Bár csak egy tapasztalt és magabiztos felhasználó tudja azonosítani a gyanús leleteket, még egy kezdőnek sem nehéz elindítani ezt a programot: a jövőben a beérkezett jelentéseket közzéteheti különféle internetes fórumokon, és segítséget kérhet szakemberektől a nem kívánt lelet azonosításához. folyamatokat.

A tesztelés során a HijackThis programot a Windows Vezérlőpultján található Programok telepítése és törlése segédprogrammal együtt használták. Kiderült, hogy a tesztrendszert megfertőző 45 reklám- és kémprogram csaknem mindegyike rendelkezik megfelelő eltávolító eszközzel a Programok telepítése és törlése alatt. Igaz, hogy az eltávolítók hatékonyan működjenek, jó lenne pontosan tudni, hogy milyen programokhoz tartoznak, és ez nem mindig nyilvánvaló. Az eltávolító programok használatával és a HijackThis ajánlásainak követésével a legjobb eredményt érte el – a számítógépet megfertőző reklám- és kémprogramok aktív összetevőinek 100%-a megszűnt. Hasonló sikereket ért el a CounterSpy segédprogram által végzett vizsgálat biztonsági mentése a HijackThis segítségével. Egyik másik kombináció sem volt 100%-ban sikeres: a WinTools-folyamatok, amelyeket más szkennerek nem tudtak észlelni, zavarták a tisztítási erőfeszítéseket, és a HijackThis önmagában nem volt képes leállítani a folyamatokat.

Nem csak ügyességben, hanem számokban is

Az ellenségek észlelésének sebessége is jelentősen változik. A leghatékonyabb program, a CounterSpy is a leggyorsabbnak bizonyult: mindössze 1 percbe telt egy rendszer teljes átvizsgálása 2,7 GB adattal. A Spybot és a Spy Sweeper is mozgékonyságot mutatott, amelyek mindegyike valamivel több, mint 2 perc alatt átvizsgálta a tesztrendszert. De a Spyware Eliminator volt a leglassabb, és emellett különböző sebességgel működött: 10 perctől 1 óráig tartott a szkennelés (a szkennelés többször is megtörtént). A többi segédprogram 4-5 percet vett igénybe.

A különböző szkennerek által készített fertőzési jelentések zavarba ejtően változatosak voltak. Például a telepített WhenUSearch eszköztárat a CounterSpy szkenner két különböző objektumként ismerte fel a reklámprogramok kategóriájából: WhenUSearch és SaveNow. Összehasonlításképpen az Ad-Aware ugyanazt az eszköztárat észlelte, mint egy 73 objektumból álló gyűjtemény. És még azután is, hogy a CounterSpy eltávolította az összes aktív WhenUSearch összetevőt, az Ad-Aware továbbra is öt „kritikus” objektumot jelentett, amelyek valójában három üres beállításkulcsnak és két üres mappának bizonyultak. Az ehhez hasonló téves riasztási figyelmeztetések a spyware-problémát komolyabbnak tűnhetnek, mint amilyen valójában.

Valós idejű megfigyelés

Kétségtelenül fontos a spyware-fenyegetések kiküszöbölése a gép megfertőződése után. De sokkal fontosabb a fertőzés időben történő megelőzése. E tekintetben a Spybot program az egyik leghatékonyabb eszköznek bizonyult. A mellékelt Resident TeaTimer kiegészítő komponens használatával ez a segédprogram figyelmeztetett minket, ha a különböző programok megpróbálnak változtatásokat végrehajtani a Registry kritikus területein. Ily módon elkerülhető volt a Registry megváltoztatása még az olyan kémprogramok által is, amelyek képesek magukat a memóriába írni. A rendszer egyszerű újraindításával gyorsan kiküszöbölték őket. A Spybot tartalmaz egy szabotázsvédelmi funkciót is a Hosts fájlhoz (Windows 95/98/Me rendszeren a hosts.sam), amely útitervként működik a böngésző számára: minden bejegyzés egy webhely címéből és egy megfelelő IP-címből áll át kell irányítani. A támadók gyakran használják ezt a fájlt, hogy megakadályozzák, hogy az emberek felkeressenek biztonsággal kapcsolatos internetes oldalakat, például vírusirtó cégek oldalait.

A CounterSpy és Spy Sweeper szkennerek blokkolták a Hosts fájl módosítására irányuló kísérleteket, leállították a rendszerleíró adatbázis szerkesztését, megakadályozták böngészőnk kezdőlapjának és keresőoldalainak módosítását, valamint gyanús folyamatokat észleltek a memóriában.

Az Ad-Aware SE Personal nem kínál valós idejű védelmet, bár a szkenner beállítható úgy, hogy blokkolja a Hosts fájl módosításait. Az Ad-Aware fizetős verziói – az SE Plus és az SE Professional (27 dollár, illetve 40 dollár) – azonban tartalmazzák az Ad-Watch modult, amely a CounterSpy és a Spy Sweeper funkcióihoz hasonló funkciókkal rendelkezik. Az ETrust PestPatrol Anti-Spyware szkenner képes volt észlelni a gyanús folyamatokat a memóriában, de nem tudott figyelmeztetni a kritikus rendszerbeállítások változásaira. A SpySubtract Pro riasztást adott, amikor módosításokat hajtottak végre a böngésző kezdőlapján és keresési oldalain, és gyanús folyamatok indítására tett kísérleteket észlelt. A McAfee AntiSpyware szkenner valós idejű védelmet is biztosít, de ennek a funkciónak a hatékonysága csökken a program alacsony felismerési képessége miatt.

Sem a Spyware Eliminator, sem az Internet Cleanup nem kínál semmi különlegeset a valós idejű védelem tekintetében. A Spyware Eliminator egyszerűen feketelistát hoz létre a gyanús webhelyekről és ActiveX-vezérlőkről. Bár az agresszív webhelyek és vezérlők ilyen egyedi listája soha nem árt. Az Internet Cleanup, akárcsak a Spyware Eliminator, figyelmen kívül hagyja a kezdőlapon és a keresőoldalon végrehajtott változtatásokat, nem képes észlelni a gyanús folyamatokat, és nem rendelkezik Hosts fájlvédelemmel. Ez azonban blokkolja az előugró ablakokat, és adatvédelmi blokkolást kínál, hogy megakadályozza az érzékeny információk véletlen megosztását.

Egyszerű használat

A CounterSpy segédprogram felülete egyszerű és kellemes. Az üdvözlőképernyőn jól látható a Scan Now gomb, a menükben könnyű navigálni, és a program bezárása sem okozza a valós idejű védelem elvesztését. Az Ad-Aware felülete ugyanilyen vonzó, de a program menüopciói címkézetlen ikonok mögé rejtőznek, és némi okosságot igényel a megtalálás. A Spybot arra kényszeríti a felhasználót, hogy először váltson Speciális módba, majd navigáljon a különböző lehetőségek között, hogy megtalálja a leghasznosabb beállításokat és az eszközök használatának lehetőségeit. Mind az Ad-Aware, mind a CounterSpy könnyen olvasható jelentéseket hoz létre, de az Ad-Aware jelentések számos információs fájlt („cookie-kat”) kritikus objektumnak minősítenek, ami miatt néhány egyébként jóindulatú „jóság” komoly biztonsági kockázatot jelent.

A HijackThis egyszerű szöveges felülete jól mutatja be a rendelkezésre álló lehetőségeket, de talán csak egy "haladó" felhasználó tudja megfejteni a program által közölt eredményeket.

A Spyware Eliminator jól megtervezett felületet kínál, de az eszköz lassan töltődik be. Az Internet Cleanup segédprogram felülete túlságosan zsúfolt, és kényelmetlen a használata. A benne található helyi menük attól függően változnak, hogy melyik szakaszban van; Ha túl mélyre merül a beállításokban, gyakran nincs más választása, mint a „Kezdőlap” gombra kattintani, és az egészet elölről kezdeni, ami persze kényelmetlen.

Az ETrust PestPatrol AntiSpyware felülete könnyen navigálható, de unalmasnak és nem vonzónak tűnik. Ezenkívül a segédprogram üdvözlőképernyőjén a legszembetűnőbb dolog az "Enter License Key" gomb, ami elsőre kissé zavaró. Csak az üzenet apró betűs részének elolvasásával lehet biztos abban, hogy a program példánya megfelelően regisztrálva van.

A Spy Sweeper felülete meglehetősen áttekinthető, de a programablak bezárásával leáll a valós idejű védelem, vagy türelmesen meg kell válaszolnia számos kérdésre, hogy valóban le akarja-e kapcsolni a védelmet, vagy csak minimalizálja a program ablakát. Egy másik végletet találtunk a McAfee AntiSpyware programban: a tálcán (értesítési területen) az óra bal oldalán található egy McAfee Security Center ikon („McAfee Security Center”), de ennek jelenléte teljesen értelmetlen, mert nem „kattintásos” hozzáférést jelent bármely opció anti-spyware összetevőjéhez.

A választás meghozatala

Találhatunk ingyenes kémprogram-elhárító programokat az interneten, de a biztonság azon területek közé tartozik, ahol nem érdemes spórolni. Az ingyenes Spybot Search&Destroy program 54%-os általános felismerési arányt kínál, és hatékony, valós idejű keresést biztosít. Pénzmegtakarítás érdekében kombinálhatja a Spybotot az Ad-Aware SE Personal szolgáltatással, amely a legtöbb kategóriában magasabb felismerési arányt mutat, mint a Spybot. Az Ad-Aware, a Spybot és az ingyenes HijackThis program szövetsége azonban megmutatta következetlenségét - ezek a programok még közös erőfeszítéseik ellenére sem tudták 100%-ban elpusztítani a fertőzést, amellyel a tesztrendszer megtelt.

A Sunbelt Software CounterSpy kémprogram-elhárító eszköze volt a legerősebb a tesztelt termékek közül. A program a legpontosabb felülettel rendelkezik, és kiváló eredményeket mutatott a legnagyobb szkennelési sebesség mellett. És 20 dollár egy egész éves korszerűsítésért és műszaki támogatásért nem olyan sok. A Webroot Spy Sweeper nem okoz csalódást, majdnem olyan hatékony, mint a CounterSpy, gyorsan szkennel, és könnyen használható. Ha e két termék bármelyikét párosítja a HijackThis-vel, és megteszi a megfelelő óvintézkedéseket bármely kétes "cukorka" telepítésekor, rendszerét teljesen mentesítheti a kémprogramoktól.

Béta frissítés: A közelgő Windows AntiSpyware győztesnek tűnik

Abban a pillanatban, amikor a cikk alapjául szolgáló tesztek a végéhez közeledtek, a Microsoft kiadta az új Windows AntiSpyware segédprogram béta verzióját. A korábban a Giant Software tulajdonában lévő program (amelyet a Microsoft 2004 decemberében vásárolt meg) kiváló eredményeket mutatott a teszteken. Igaz, frissebb aláírási fájlokat használ, mint azokat, amelyek más programok működésének hátterében állnak. Ezért ezt az új terméket nem lehet közvetlenül összehasonlítani más kémprogram-elhárító segédprogramokkal. Úgy tűnik azonban, hogy a Windows AntiSpyware csúcsminőségű termék lesz, ha készen áll az éles indításra. Ez a program a tesztkészletben lévő reklám- és kémprogramok 91%-át tudta észlelni, beleértve a memóriában aktív folyamatok 96%-át, a forrás- és keresőoldal módosításainak 67%-át, a BHO-k és eszköztárak 100%-át, a rendszerleíró adatbázis 95%-át. kiegészítések és az összes többi elem 100%-a, mint például a menük és a programokhoz hozzáadott gombok. Ez a segédprogram kevesebb mint 3 percet vett igénybe 2,7 GB adat átvizsgálása. Az AntiSpyware által biztosított valós idejű megfigyelés lehetővé tette a fertőzések blokkolását azáltal, hogy megakadályozta a kezdőlap és a keresőoldal módosításait, azonosította az ismeretlen folyamatokat a memóriában, kiküszöbölte a Hosts fájl jogosulatlan szerkesztését, és megakadályozta a rendszerleíró kulcsok kritikus módosításait. Az AntiSpyware automatikusan vissza tudja állítani az oldalakat az alapértelmezett böngészőnézetbe. A forrás- és a keresési oldalakat is ízlése szerint testreszabhatja a Speciális eszközök opció kiválasztásával (Browser Hijack Restore. „További szolgáltatás. A böngésző visszaállítása átirányítás után”). Ez egy hatékonyabb módszer a "seprőgépek" kezelésére, mint a Webroot Spy Sweeper, amely csak azokat az oldalbeállításokat állítja vissza, amelyek az első telepítéskor érvényben voltak.

Ezenkívül a Windows AntiSpyware intuitív felülettel rendelkezik. Funkcióiban és gombelrendezésében hasonló a CounterSpy-hez, amely szintén a Giant Software által kifejlesztett technikákat használ a kémprogram-aláírások kezelésére. A CounterSpy-vel ellentétben azonban az AntiSpyware segédprogram automatikusan figyelmen kívül hagyja az információs fájlokat a szkennelés során, ami örömet okoz azoknak a felhasználóknak, akik előnyben részesítik az automatikus regisztrációt az oldalakon, és a személyre szabást részesítik előnyben.

Szójegyzék

Megzavarja az olyan kifejezések, mint a „BHO” és a „Hosts file”? Ha igen, akkor íme egy részlet a spyware-elhárító témakörökben használt szakzsargonról.

Reklámprogramok, vagy adware, a PC World úgy határozza meg, mint a hirdetők által támogatott programok, amelyek – bármilyen csúnyanak és bosszantónak is találják őket – továbbra is a szabályok szerint játszanak. Az ilyen programok a telepítéskor egyértelműen megjelölt végfelhasználói licencszerződést (EULA) tartalmaznak, nem telepítenek más alkalmazásokat anélkül, hogy kifejezetten engedélyt kérnének, és hatékony eltávolító programot biztosítanak a Windows telepítő és telepítő programjainak eltávolítására.

BHO— (az angol Browser Helper Objects-ből) „segítő objektumok a böngészőhöz”; általában nem fordítják le. Ez azoknak a kis programoknak a neve, amelyek az Internet Explorer böngésző további testreszabására szolgálnak, beleértve a felület megváltoztatását. A reklám- és kémprogram-fejlesztők gyakran használják a BHO-t különféle összetevők létrehozására, amelyek az Internet Explorer minden indításakor betöltődnek.

Drivers(angolul Hijackers) - olyan programok, amelyek megváltoztatják a rendszert annak érdekében, hogy erőszakkal átirányítsák a felhasználót az általa megadott címeken kívüli webhelyekre. Az illesztőprogramok gyakran pornográf oldalakra irányítják át a felhasználót.

Hosts fájl(angol Hosts fájl) – olyan szöveges fájl, amely a webhelyneveket meghatározott IP-címekkel korrelálja. A Hosts fájl bejegyzései elsőbbséget élveznek a távoli tartománynévszervertől (DNS) érkező kérésekkel szemben, amelyekkel az internetszolgáltató általában foglalkozik. A Hosts fájl módosításai azt eredményezhetik, hogy a felhasználó olyan webhelyre kerül, amelyre nem számított, vagy megakadályozhatja, hogy felkeressen egy adott erőforrást.

Folyamatok- minden olyan végrehajtható program, amely időt, memóriát vagy más CPU-erőforrást használ.

Iktató hivatal(Windows) - a Windows által a rendszer hardverének és szoftverének kezeléséhez, valamint a különféle felhasználói beállításokhoz használt beállítások adatbázisa. A rendszerleíró adatbázis módosításai nem kívánt programok letöltését okozhatják, megakadályozhatják a programok megfelelő működését, vagy megváltoztathatják a felhasználó által megadott böngészőbeállításokat.

Nyissa meg az Internetbeállítások ablakot, és keresse meg az Előzmények részt (hasonló ablak vagy menüpont minden böngészőben megtalálható). Itt eltávolíthatja a korábban meglátogatott oldalakra mutató hivatkozásokat. Ezután az Ideiglenes internetes fájlok alatt törölje a merevlemezen tárolt weboldalak másolatait.

Cookie-k

Az előző esethez hasonlóan elegendő ellenőrizni a böngésző beállításait, amelyek általában az „Adatvédelem” menüben találhatók. Itt törölheti a számítógépén tárolt sütiket. Kérjük, vegye figyelembe, hogy ennek eredményeként, amikor legközelebb meglátogat bizonyos webhelyeket, előfordulhat, hogy újra meg kell adnia jelszavát.

Vírusok és férgek

A vírusirtó programok nagyon hatékonyak e gonosz szellem elleni küzdelemben – persze ha folyamatosan figyelemmel kíséri a víruskereső adatbázisok frissítését. Ezenkívül folyamatosan frissítenie kell webböngészőjét. Érdemes megfontolni egy személyes tűzfalat is – ez az egyetlen hatékony védelem az interneten behatoló férgek ellen.

Adware és spyware

Azok a reklámprogramok, amelyek kifejezik szándékaikat, eltávolító programmal rendelkeznek, és gyakran könnyen eltávolíthatók a rendszerből. Ezért először keresse meg a „Programok telepítése és törlése” segédprogram listáját (amely a Windows Vezérlőpultján található) hivatalos eltávolítóért.

A kémprogramokat titokban telepítik, és speciális eszközök nélkül szinte lehetetlen eltávolítani. Leküzdéséhez szoftverre van szükség, amelyet például többfunkciós csomagok tartalmaznak, amelyek biztosítják a biztonságot az interneten végzett munka során (egy víruskereső program önmagában nem elegendő).

A cikkben olvashat bővebben azokról a programokról, amelyek segítenek megszabadulni a reklám- és kémprogramoktól.

A böngésző módosítása vagy frissítése

Megvédheti magát a kémprogramok nagy részétől, ha az Internet Explorerről egy alternatív böngészőre vált, mondjuk a Mozilla Firefoxra. Azonban szinte minden programnak van sebezhetősége, és fennáll annak a veszélye, hogy problémák merülnek fel azon a néhány webhelyen, amelyek nem működnek megfelelően az IE-n kívüli böngészőkben.

Azok számára, akik nem szeretnének másik böngészőre váltani, az IE legújabb verziói (az IE 6-tól kezdve) beállíthatnak néhány alapértelmezett biztonsági beállítást a kémprogramok elleni jobb védelem érdekében. Az IE új verzióinak és javításainak időben történő telepítése, valamint az ismeretlen programok telepítése során tanúsított óvatosság segít elkerülni a kémprogramokat.

Ha úgy dönt, hogy új programot telepít, figyelmesen olvassa el a licencszerződéseket: figyelmeztethetnek további segédprogramok telepítésére.