Ad-aware: очищаем компьютер от вредоносных программ
Введение
К сожалению, современный пользователь обязан беспокоиться не только хакеров, пробующих пробраться на его компьютер из Интернета, и вирусов, размножающихся как зайцы. Существует ещё один тип вирусов — это троянские кони, сборщики статистики/личных данных и т.д. Эти мелкие программы поселяются на компьютере и довольно часто пакостят втихую, ничем себя не выдавая.
Маленькие программы-паразиты разрешают их автору собирать тайную данные с вашего компьютера: пароли, файлы, сообщения, а после этого передавать её преступнику. И противовирусные средства против них не всегда действенны, потому, что вирусами они, по собственной сути, не являются — у них отсутствуют средства размножения.
Что же делать? Применять особые средства для удаления троянов. Сейчас мы разглядим одну из известных утилит шведских разработчиков Ad-Aware для удаления и нахождения кейлогеров (keyloggers) и троянов.
Помимо этого, Ad-Aware разрешает вычистить странную данные из других программ и браузера.
Установка
Как у многих программ, вам необходимо будет выбрать директорию установки, и включить программу лишь для текущего либо для всех пользователей вашего ПК. В случае если у вас установлена прошлая версия Ad-Aware, то на протяжении установки её возможно удалить.
Последняя версия программы — Ad-Aware SE. В ней случилось множество улучшений, таких как полноценный модуль обновления, улучшенный механизм поиска, возможность блокирования элементов Active-X в браузере и поиск неразрешённых ключей автозагрузки в реестре.
Работа с программой
Всего в программе 3 главных модуля: сам сканер, модуль постоянного наблюдения Ad-Watch и механизм автообновления Webupdate. Сканер создаёт поиск троянов на выбранных каталогах и дисках. Модуль Ad-Watch управляет своевременной защитой совокупности.
Выполняясь в фоновом режиме, он разрешает блокировать опасные действия, такие как посылка почты без ведома пользователя, попытки установления соединения через страшные порты и т.д. Нужно заявить, что в облегчённой бесплатной версии Personal модуль Ad-Watch отсутствует. Так что для сетевого мониторинга нужно будет купить версию Pro.
Модуль автообновления.
Как и в любой программе, борющейся с вредоносными файлами, в Ad-Aware имеется модуль автообновления. Но, он стандартен для программ для того чтобы типа, исходя из этого детально мы его разглядывать не будем. Только отметим, что обновления направляться создавать систематично, — лишь тогда вы станете всецело защищены.
Главное окно программы.
Интерфейс программы несложен: главные функции вынесены в столбец справа, а вверху размещены кнопки настроек (Settings), автообновления (Open Webupdate), просмотра файлов в карантине (Objects in Quarantine) (о нём подробнее чуть ниже) и раздел О программе (About Ad-Aware).
Информация о программе.
При запуске программы сразу же раскрывается раздел Статус. В нём нам любезно поведают о версии базы данных троянов (Файл обновления), статусе монитора Ad-Watch и дате последнего сканирования совокупности. В случае если база данных троянов устарела, то программа предложит её обновить.
Показалось новое обновление базы данных троянов!
Выбираем режим сканирования.
Фактически, для проверки нужно надавить кнопку Старт, по окончании чего направляться выбрать один из четырёх режимов сканирования.
- Выполнить smart-сканирование — для поверхностного интеллектуального осмотра всей совокупности. Мы рекомендуем применять данный вид проверки как правило.
- Полное сканирование совокупности — более продолжительное полное сканирование. Мы рекомендуем делать его при первом запуске Ad-Aware по окончании установки.
- Выборочное сканирование — проверяется лишь постоянный, заблаговременно определённый вами перечень папок с заблаговременно заданными параметрами проверки. Эта функция будет нужна для нередких испытаний страшных территорий — к примеру, папок с новыми программами, или винчестера приятеля, что вы подключили к собственному компьютеру для проверки.
- Сканировать раздел на ADS — в этом режиме любая выбранная папка будет сканироваться два раза: в первоначальный раз будут выбраны все файлы, в которых имеется хотя бы намёк на вредоносное ПО, а на втором круге будет произведён их доскональный осмотр с целью правильного определения. Это весьма медленный режим, его стоит запускать только для разовой проверки, к примеру, при создании точки восстановления.
Позже нужно надавить кнопку Потом и терпеливо ожидать результатов.
Выполняется сканирование.
Сейчас будутпроверены файлы, содержащиеся в указанных директориях, текущие ключи реестра и процессы системы. По окончании вам будет предложено просмотреть полный отчёт о проверке, где будет находиться информация обо всех просмотренных установках и файлах данной проверки.
Сканирование завершено.
Ну и как? Станете ещё доверять софту с www.superpuperdownload.narod.ru?
Затем вам будет предложено, что делать с этими файлами: поместить в карантин, удалить либо ничего не делать.
Что будем делать с троянами?
Последнее само собой разумеется лучше… для троянов. В случае если же вы поместите файл в карантин, то доступ к нему из вторых программ будет закрыт, но, в отличие от удаления, при необходимости вы сможете вернуть файлы. Мы думаем, что неизменно лучше применять этот режим, а позже, по окончании того, как вы убедитесь в обычной работе совокупности, удалить из карантина папки и старые файлы.
Кстати, перед исполнением удаления либо помещения в карантин не забудьте отметить все отысканные вредоносные объекты галочками.
