Najpierw pokazaliśmy, jak łatwo komputer może zostać zainfekowany przez oprogramowanie szpiegujące, crapware i inne niechciane oprogramowanie — a dzisiaj pokażemy, jak wyczyścić system za pomocą Spybot Search & Destroy.
Ważne części instalacji
Podczas instalacji Spybot Search & Destroy są dwa okna, na które powinieneś zwrócić szczególną uwagę.
Tutaj możesz zobaczyć okno wyboru komponentów. Zaleca się upewnienie się, że wybrano „Pobierz aktualizacje natychmiast” i „Integracja z Centrum bezpieczeństwa”.
Uwaga: po instalacji nadal może być kilka drobnych aktualizacji, które można pobrać.
W oknie zadań dodatkowych zdecydowanie zaleca się upewnienie się, że zaznaczone są opcje „Użyj ochrony programu Internet Explorer (SDHelper)” i „Użyj ochrony ustawień systemowych (czasomierz herbaty)”. Pomoże to zapewnić dodatkową ochronę systemu.
Skanowanie w poszukiwaniu złośliwego oprogramowania
Po zakończeniu instalacji Spybot Search & Destroy i uruchomieniu go po raz pierwszy, zostaniesz zapytany, czy chcesz wykonać „Kopię zapasową rejestru” przed skanowaniem za pomocą oprogramowania. Zaleca się wykonanie kopii zapasowej… w końcu kopie zapasowe są zawsze dobrą rzeczą.
Jak widać na poniższym zrzucie ekranu, Spybot Search & Destroy już ciężko pracował, łapiąc złośliwe oprogramowanie, będąc nadal w początkowej konfiguracji zaraz po uruchomieniu (bardzo cudownie!). Wiedząc, że oba to złośliwe oprogramowanie, zdecydowaliśmy się zamknąć i usunąć oba procesy.
Po zakończeniu początkowego procesu konfiguracji zobaczysz główne okno główne. Tutaj możesz wybrać, którą akcję chcesz wykonać. W naszym przykładzie zdecydowaliśmy się na „Wyszukaj aktualizacje” na wypadek, gdyby coś jeszcze było dostępne (zalecane).
Jak widać, dostępne były dodatkowe aktualizacje bazy danych Immunization, usługa Tea Timer wybrana podczas procesu instalacji oraz plik opisów w języku angielskim. Po zakończeniu pobierania dostępnych aktualizacji kliknij „Wyjdź”, aby zamknąć okno aktualizacji.
Po zamknięciu okna aktualizacji nastąpi powrót do głównego okna głównego. Teraz jest dobry moment, aby przejść dalej i zaszczepić swój system. Tutaj możesz zobaczyć ilość immunizacji, którą można zastosować (niechronione kontra chronione). Kliknij przycisk „Green Plus Sign Immunize Button”, aby zastosować szczepienie. To nie tylko pomaga zainstalowanym przeglądarkom, ale także poprawia plik Hosts.
Po zakończeniu szczepienia można zauważyć zmianę liczb z „Niechronione” na „Chronione”. Teraz nadszedł czas, aby rozpocząć skanowanie w poszukiwaniu złośliwego oprogramowania. Kliknij przycisk „Wyszukaj i zniszcz” po lewej stronie okna.
Aby rozpocząć skanowanie, kliknij przycisk „Sprawdź problemy”.
Po rozpoczęciu skanowania będziesz mógł łatwo śledzić postępy za pomocą paska kolorów i licznika liczbowego na samym dole okna. Oprócz licznika liczbowego będziesz także mógł zobaczyć, jakiego typu złośliwego oprogramowania Spybot Search & Destroy szuka w danym momencie.
Podczas skanowania naszego przykładowego systemu można zauważyć, że Spybot Search & Destroy tworzył listę złośliwego oprogramowania (ilość i typ), które już znalazł.
Uwaga: Spybot Search & Destroy zajmie trochę czasu, aby ukończyć skanowanie, więc bądź cierpliwy. Warto czekać!
Po zakończeniu skanowania
Gdy Spybot Search & Destroy zakończy skanowanie w poszukiwaniu złośliwego oprogramowania, wyświetli listę problemów znalezionych w lewym dolnym rogu okna. W głównej części okna możesz zobaczyć skompilowaną listę tego, co zostało znalezione.
Kliknięcie na „Znak plus” obok każdego wpisu pozwoli ci zobaczyć informacje o każdym znalezionym elemencie (tj. Wartość rejestru, plik, lokalizacja). Wspaniałą rzeczą w skompilowanej liście jest to, że możesz przejść do sprawdzenia pod kątem fałszywych alarmów (jeśli istnieją) i odznaczyć te konkretne wpisy. Możesz bardzo dokładnie określić, co jest usuwane, a co nie (bardzo dobrze!).
Usuwanie złośliwego oprogramowania
Po sprawdzeniu skompilowanej listy kliknij „Napraw wybrane problemy”. Następnie zobaczysz okno potwierdzenia z pytaniem, czy chcesz kontynuować. Wybierz „Tak”, aby rozpocząć usuwanie złośliwego oprogramowania.
Obok wpisu dla każdej pozycji złośliwego oprogramowania na skompilowanej liście, która została pomyślnie usunięta, pojawi się duży zielony znacznik wyboru. Jeśli część wykrytego złośliwego oprogramowania jest aktualnie używana, możesz zdecydować się na usunięcie tych elementów po ponownym uruchomieniu komputera. Wybierz „Tak”, aby aktywować tę opcję.
Po kliknięciu przez okno potwierdzenia pokazane powyżej, zobaczysz następujące okno wiadomości zawierające szczegółowe informacje o liczbie naprawionych problemów. Jeśli wystąpią problemy, które zostaną naprawione podczas ponownego uruchamiania, zostaną one również wyświetlone i zostaniesz poproszony o ponowne uruchomienie komputera. Wybierz „OK”, aby ponownie uruchomić.
Usuwanie złośliwego oprogramowania podczas ponownego uruchamiania
Jeśli masz złośliwe oprogramowanie, które jest usuwane podczas ponownego uruchamiania, Spybot Search & Destroy przeprowadzi również zupełnie nowe skanowanie podczas procesu, na wypadek gdyby złośliwe oprogramowanie próbowało ponownie się uruchomić podczas ponownego uruchamiania. Twój system nie zakończy pełnego ponownego uruchamiania, dopóki skanowanie nie zostanie zakończone, więc możesz spodziewać się czarnego ekranu.
Uwaga: To skanowanie prawdopodobnie potrwa dłużej niż zwykłe skanowanie, więc jeśli masz coś innego do pracy lub książkę do przeczytania podczas oczekiwania, możesz to zrobić. Spybot Search & Destroy poinformuje Cię o zakończeniu.
Jak widać z naszego przykładu, część złośliwego oprogramowania próbowała przywrócić się podczas ponownego uruchamiania, ale została łatwo przechwycona przez Spybot Search & Destroy. Aby usunąć wszelkie znalezione problemy ze złośliwym oprogramowaniem, wybierz „Napraw wybrane problemy”. Po kliknięciu „Napraw wybrane problemy” system zakończy ponowne uruchamianie.
W naszym przykładowym systemie procesy przyłapane na próbie ponownego ustanowienia miały wpisy startowe, które tworzyły powtarzające się chwilowe wyskakujące okienka z komunikatami pokazującymi, że nie można ich załadować. Dlatego zaleca się, aby w tym momencie wykonać kolejny restart. Po ponownym uruchomieniu systemu usiądź wygodnie i ciesz się, jak czysty stał się Twój system!
Wniosek
Chociaż Spybot Search & Destroy nie jest najszybszym oprogramowaniem chroniącym przed złośliwym oprogramowaniem, jest bardzo skrupulatny i skuteczny w eliminowaniu złośliwego oprogramowania z systemu komputerowego. Jest to więc zdecydowanie zalecana aplikacja chroniąca przed złośliwym oprogramowaniem.
Pobierz Spybot Search & Destroy (wersja 1.6.2)
Następny w górę: Czyszczenie oprogramowania szpiegującego za pomocą Ad-Aware
Pokazaliśmy już, jak łatwo można zainfekować system, a następnie wyczyścić go za pomocą Spybota, ale bądźcie czujni, ponieważ jutro pokażemy, jak usunąć spyware za pomocą Ad-Aware, a później w tym tygodniu omówimy to samo z MalwareBytes.