Virus en malware check handleiding Eenmaal per week uitvoeren, of als er een vermoeden van een besmetting is. NB. Het starten van deze software kan wat tijd kosten, daar het uitgebreide programma’s zijn. 1- Ad-Aware 2007 free edition 2- Spybot search & destroy 3- A-squared Free
1 Ad-Aware 2007 Ad-Aware is gespecialiseerd in het detecteren en verwijderen van elektronische advertenties (Adware) die tijdens het surfen over het internet ongemerkt naar binnen komen, meestal in de vorm van zogenaamde cookies. Daarnaast kan AD-Aware ook bepaalde vormen van spy-ware detecteren en verwijderen. Dit alles valt onder de verzamelnaam Malware. - Start Ad-Aware 2007 Eerst dient Ad-Aware geactualiseerd worden. 1.1 Actualiseren van Ad-Aware - Eerst kijken we of er nog Ad-Aware updates zijn. Dat doe je door met de linkermuisknop te klikken op de licht blauwe knop/tekst “update” (ongeveer in het midden van het Ad-Aware-scherm). Dan verschijnt het venster dat zegt dat alle updates al zijn aangebracht, of dat er nieuwe updates zijn (met groot vraagteken erin). Is dat laatste het geval, druk dan op de YES-knop met linkermuisknop. Dan verschijnt er een venster met een overzicht van te downloaden updates (zijn al groen aangevinkt). Druk dan op “Download”-knop met linker muis. Ad-Aware wordt dan via het internet geactualiseerd. Als dat allemaal gedaan is verschijnt het schermpje met de tekst “Update complete”. Druk op de OK-knop, en ga verder met lezen bij “1.2-Controleren op malware”. Het kan ook zijn dat er geen updates zijn (Your definition file is up to date).. Druk dan op “OK” en ga verder met lezen bij “1.2-Controleren op malware”. 1.2 Controleren op malware Vervolgens laten we Ad-Aware de PC controleren op malware. - Druk op de “Scan Now”-knop met de linker muisknop (rechts van het midden in Ad-Awarescherm). - Vervolgens heb je de keuze uit verschillende scans (cirkeltje waarvan er één moet worden aangeklikt). Normaal gesproken kan je volstaan met de “Smart scan”. Klik dit cirkeltje aan als die niet al aan staat. Voor een heel diepgaande scan moet gekozen worden voor “Full system scan”. Als je dat wilt klik dan dat cirkeltje aan.
1
- Start de scan die je gekozen hebt door op de “Scan”-knop te drukken met de linker muisknop. Dit start de scan. Dit kan aardig wat tijd kosten. - Als de scan klaar is geeft Ad-Aware aan of er malware gevonden is, en zo ja hoeveel. Daarvoor zijn drie tab’s boven in het AD-Aware resultaat scherm: Critical Objects, Privacy Objects en de Logfile. Druk op de tab waar een aantal gevonden malwares staat aangegeven (staat tussen haakjes). Selecteer de objecten die verwijderd moeten worden en druk vervolgens op Quarantine (dan worden ze onschadelijk gemaakt maar worden niet verwijderd) of Remove (dan worden ze tevens verwijderd). - Als alles verwijderd is druk dan op de “Finish”-knop (rechts onderin). Geen New Critical Objects gevonden. - Indien er geen malware gevonden is (0 Critical Objects), druk dan op “Finish”. Dat beëindigt de scan. 1.3-Afsluiten van Ad-Aware Druk nu op het kruisje rechts boven in het Ad-Aware-scherm. Dat sluit Ad-Aware af.
2. Spybot Search and Destroy Spybot Search and Destroy is gespecialiseerd in het detecteren en verwijderen van Spyware, maar ook adware. Spyware is software waarmee anderen op afstand, via internet, informatie van uw computer kunnen halen. Onnodig om te zeggen dat spyware nare gevolgen kan hebben als u uw financiën via de computer regelt. Daarom is het zaak dat Spybot Search and Destroy zeker een keer per week uitgevoerd moet worden. Voor uitleg over adware: zie AdAware.
Start Spybot Search and Destroy. Eerst dient Spybot geactualiseerd worden. Het kan zijn dat er een boodschap verschijnt met de tekst “Juridische zaken. Wanneer met dit programma spybots verwijderd worden….etc.”. Dit is niets anders dan een waarschuwing om juridische redenen. Druk dan op de OK-knop en ga verder. 2.1 Actualiseren van Spybot Search and Destroy Eerst kijken we of er nog Spybot-updates zijn. Dat doe je door met de linkermuisknop te klikken op de knop met de tekst “Zoek naar updates” (in het midden van het Spybot-scherm). Dan verschijnt het Update-scherm (“Zoek online naar updates voor dit programma”). Druk met de linkermuisknop een maal op “Zoek naar updates”. Spybot gaat nu op internet kijken of er updates zijn.
2
Er verschijnt nu eerst een scherm waarmee een download locatie kan worden aangegeven. Kies een locatie in de buurt, bijv. Safer-Networking #1 (Europe) en klik die eenmaal aan met de linker muisknop. Druk vervolgens eenmaal op de groene knop “Continue”. Nu verschijnt er een scherm met daarop de beschikbare downloads al aangevinkt. Druk op de groene neerwaarts gerichte pijl met de tekst “Download”. Valt er niets te downloaden, of is het downloaden klaar, druk dan eenmaal op de knop “Exit” (rechts van de download-knop). Dat brengt ons weer terug in het Spybot-scherm. NB Het kan voorkomen dat de verandering van een update zo groot is dat de computer herstart moet worden. Als er zo’n boodschap verschijnt na de update, herstart dan de PC en start daarna Spybot opnieuw. Het kan ook voorkomen dat Spybot na een update zichzelf herstart. 2.2 Controleren op spyware Nu laten we Spybot de computer controleren op ongerechtigheden. Druk op de knop “Alles controleren” (bovenste knop van drie knoppen in het midden). Dit start de scan. De scan kan lang duren. Een blauwe horizontale balk onderin het Spybotscherm laat de voortgang zien. In het witte vlak van het Spybot-scherm wordt aangegeven of er problemen zijn gevonden en zo ja, welke dat zijn. Wordt er niets gevonden (gefeliciteerd!), dan kan Spybot worden afgesloten (kruisje rechtsboven in Spybot-scherm aanklikken). Wordt er wel wat gevonden dan zal Spybot dat weergeven met de vinkjes voor de gevonden malware. Moet dat wat gevonden is NIET verwijderd worden, haal dan het vinkje weg (eenmaal met linker muisknop aanklikken). Maar meestal is het verstandig om datgene wat Spybot gevonden heeft te verwijderen. Druk vervolgens op “Repareer problemen” om de gevonden malware te verwijderen. Dan komt de boodschap ”U gaat de aangekruiste entries verwijderen. Wilt u doorgaan?” Om ze definitief te verwijderen, druk op “Ja-knop”. Dan komt de boodschap “xx problemen gerepareerd”. Druk op OK. Sluit nu Spybot af (kruisje rechtsboven in Spybot-scherm aanklikken).
3. A-Squared Free A-Squared Free is een algemeen controle programma voor verschillende soorten virussen, malware, spyware en adware.
Start A-Squared Free. Eerst dient A-Squared geactualiseerd te worden.
3
3.1 Actualiseren A-Squared Free Eerst kijken we of er nog A-Squared-updates zijn. Dat doe je door met de linkermuisknop te klikken op de knop met de tekst “update now” (knop in het midden van het A-Squared-scherm). Dan verschijnt het Update-scherm (“Downloading updates”). Vaak verschijnt er rechts onder een pop-up-schermpje met wat reclame info, maar die gaat vanzelf weer weg. In het witte vlak wordt aangegeven of er updates gevonden zijn. Als A-Squared klaar is met updaten, ook als er geen updates waren, verschijnt de boodschap “Update process was finished successfully”. Klik vervolgens op “Back to the security Status”(onderaan het A-Squared-scherm). Ga verder met lezen bij 3.2 Controleren op malware in deze tekst. NB. Het kan voorkomen dat de verandering van een update zo groot is dat de computer herstart moet worden. Als er zo’n boodschap verschijnt na de update, herstart dan de PC en start daarna A-Squared opnieuw. Het kan ook voorkomen dat Spybot na een update zichzelf herstart. 3.2 Controleren op malware Nu kan de PC gescand gaan worden op ongerechtigheden. Druk met de linker muisknop op de knop “Scan now” (grijze knop, iets boven het midden van het A-Squared-scherm. Er wordt nu een keuze scherm getoond waarop de diepgang van de scan gekozen kan worden. De keuze “Smart Scan” is de meest gangbare. Klik deze aan met de linker muisknop (als die al niet geselecteerd staat). Bij diepgaande problemen kan het beste gekozen worden voor “Deep scan”. Druk nu op de blauwe knop “SCAN” (rechtsonder in het A-Squared-scherm) om de scan te starten. Deze scan kan enige tijd duren. Een blauwe balk geeft de voortgang aan. In het witte vlak van het A-Squared-scherm worden de verdachte zaken weergegeven. Tevens wordt rechtsboven het aantal verdachte zaken weergegeven in rood (“Objects detected”) Als de scan klaar is ( “Scan finished!”) en er zijn verdachte objecten gevonden dan kunnen deze geselecteerd worden: zet een vinkje in de te verwijderen objecten door met de linkermuisknop het hokje voor het object aan te klikken. Druk vervolgens op “Quarantine selected objects” als ze eventueel later weer teruggehaald moeten kunnen worden, of anders “Delete selected objects”om ze definitief te verwijderen. Er zal voor alle zekerheid nog even gevraagd worden of dat echt wel gewenst is, druk op OK. Verlaat vervolgens A-Squared door op het kruisje rechts boven in het A-Squared-scherm te drukken.
4
Als er geen verdachte objecten gevonden zijn (No suspect files have been detected during the scan) kan A-Squared afgesloten worden (druk op kruisje rechts boven in het A-Squaredscherm).
Rob Kooman www.sr-pc-hulp.nl
5
