[b:dbbe92a610]NB: deze faq is verouderd, behalve hijackthis zijn de genoemde programma's niet interessant meer. Een goede scanner is tegenwoordig MBAM. http://www.malwarebytes.org/mbam.php[/b:dbbe92a610]
(Hier wordt aan gewerkt!)
[b:dbbe92a610]Wat is spyware?[/b:dbbe92a610]
Spyware is een vrij algemeen begrip. Van oorsprong is het software die gegevens over de gebruiker verzamelt, en deze doorgeeft aan de maker van de spyware. Een bekend voorbeeld hiervan is Gator, een formulier-invulhulpje. Langzamerhand is spyware een algemener begrip geworden. Tegenwoordig valt er ook allerlei software onder, die minder fraaie dingen uithalen. Deze software wordt ook wel aangeduid met de naam malware. Crapware is wellicht een nog veel betere term. Dit kan gaan van relatief onschuldig verzamelen van statistische gegevens, tot het plaatsen van trojans, die bijvoorbeeld creditcardgegevens verzamelen. Dialers die inbellen naar dure 0900 nummers. Homepagekapers, of scripts die alle urls die je intikt omleiden naar een of andere suffe search engine. Trojans die je PC omtoveren in een spam server. Irritante popups en popunders, die ongevraagd verschijnen, zelfs als je niet aan het surfen bent. Remote admin tools, die je pc compleet kunnen overnemen.
[b:dbbe92a610]Hoe kom ik aan spyware?[/b:dbbe92a610]
Spyware lift vaak mee op allerlei leuke gratis software. Bijvoorbeeld een screensaver of een spelletje. Berucht is ook Kazaa, wat de wereld aan troep gevraagd en ongevraagd installeert. En vaak blijft die spyware vaak achter na het uninstallen van het programma zelf. Verder kom je vaak browserextensies tegen, die via webpagina's geladen worden. Vooral op sites waar porno, cracks, etc. wordt aangeboden. Vaak blijven die dingen herhalen tot je ze accepteert. Wat veel mensen dan ook maar argeloos doen.
[b:dbbe92a610]Heb ik spyware op mijn PC?[/b:dbbe92a610]
Als je die vraag niet zelf kunt beantwoorden, is het antwoord zeer waarschijnlijk JA. Als termen als Ad-aware of Hijackthis je niets zeggen, loopt de kans al op richting 100%. Aan spyware valt vrijwel niet te ontkomen, zelfs bij voorzichtig gebruik van een PC. Typisch voor spyware zijn een of meer van de volgende klachten.
- je computer is plotseling erg traag, cpu-belasting 100%, het systeem reageert nauwelijks meer
- je ziet allerlei popups, soms ook als je niet eens een browser geopend hebt
- je komt na zoeken op bijvoorbeeld google steeds op een andere zoekmachine uit
- je ziet een ongevraagde toolbar verschijnen in je browser
- je ziet plotseling meldingen van een jouw onbekende antivirus
- je eigen antivirus en/of firewall zijn uitgeschakeld (en niet weer in te schakelen)
- je kunt niet meer op de sites komen van antivirus en firewall makers
- messenger stuurt zonder jouw medeweten berichten naar je contacten
- kennissen ontvangen mail van jou, die jij niet verzendt
[b:dbbe92a610]Wat is er zo verkeerd aan spyware?[/b:dbbe92a610]
Naast de al genoemde minder leuke eigenschappen (bij Wat is spyware?), is het grote probleem dat spyware zich opstapelt. Het is niet ongewoon dat je tientallen tot zelfs vele honderden programmaatjes op een PC aantreft. Je PC kan dan ongelooflijk traag werken door allerlei achtergrond processen. Vaak is het spul ook niet zo netjes geprogrammeerd, of zit het elkaar in de weg, zodat je PC kan vastlopen.
[b:dbbe92a610]Hoe kan ik spyware verwijderen?[/b:dbbe92a610]
De makers van antivirus software hebben zich tot op heden amper druk gemaakt om spyware. Waarom is een raadsel, aangezien het probleem en het gevaar van spyware vele malen groter is dan virussen. Gelukkig zijn er anderen die zich wel druk maken over dit probleem.
Er is ook diverse commerciële anti-spyware op de markt (spysweeper bijvoorbeeld). Echter zal geen enkel programma alles verwijderen. Dus kun je waarschijnlijk net zo goed met de hier genoemde freeware werken.
Zet voor je begint, je browser uit. Sluit alle vensters van Internet Explorer. Liefst voordat je begint met scannen. Maar zeker als je de spyware gaat verwijderen. Waarom? Files die in gebruik zijn, kunnen vaak niet gewist of vervangen worden. Verwijderen van spyware zal dan dus niet altijd lukken. Soms is het ook aan nodig je systeem in veilige modus (safe mode) op te starten.
Scan je systeem achtereenvolgens met:
ATF-cleaner
Malwarebytes anti-malware (MBAM)
A-squared
Hijackthis
ATF-cleaner verwijdert een hoop overbodige bestanden.
MBAM scant en verwijdert malware (spyware, virussen, trojans, etc).
A-squared scant en verwijdert malware
Hijackthis scant diverse instellingen, software en browser-extensies, zonder onderscheid tussen gewenst en ongewenst.
- Maak gebruik van de ingebouwde update mogelijkheid, voordat je gaat scannen. Het updaten wil nog wel eens lang duren, het programma wacht dan gewoon op de server, even geduld dus. Maak zonodig een backup van wat je verwijdert (of plaats het in quarantaine), als het programma daarin voorziet.
[b:dbbe92a610]Meer informatie[/b:dbbe92a610]
Een uitgebreidere beschrijving van installatie en gebruik van deze programma's vind je hieronder.
[b:dbbe92a610]Verse installatie[/b:dbbe92a610]
Wanneer er erg veel spyware op je systeem staat, is het wellicht een overweging, Windows opnieuw te installeren. Verwijderen van spyware kan bijzonder tijdrovend zijn. Het kan zijn dat je ook met vele uren werk, niet alle problemen oplost. Opnieuw installeren van windows is vaak minder tijdrovend, en je bent redelijk zeker van een schoon systeem. Maak dan meteen ook een backup op CD, dan is het terugzetten van windows in het vervolg een peuleschil.
[b:dbbe92a610]Hoe kan ik me wapenen tegen spyware?[/b:dbbe92a610]
- Houdt windows en software up to date. Windows updatet zichzelf normaliter. Diverse software ook, of meldt dat er een update beschikbaar is. Andere zul je zelf in de gaten moeten houden.
- Gebruik een alternatieve browser. Spyware maakt veelal gebruik van zwakke punten van Internet Explorer. Internet Explorer is sterk geintegreerd in windows. Wanneer spyware eenmaal is binnengedrongen, heeft het vrijwel onbeperkt toegang tot je computer. Bij een alternatieve browser als [url=http://www.mozilla.org/projects/firefox/]Firefox[/url] is dit veel minder het geval.
- Scan je systeem regelmatig met MBAM, A-squared en Hijackthis. Denk er wel aan om deze programma's up to date te houden.
- Pas op met leuke gratis software. De makers ervan moeten hun geld toch ergens mee verdienen, nietwaar. Vertrouw je het niet, kijk dan of je er iets over kunt vinden met Google.
[url=http://home.tvd.be/ws36178/security/spylist.html]Programs that are suspected to be infected with spy-ware[/url]
- Klik altijd op NEE als je een ActiveX browser-extensie wordt aangeboden. Klik alleen op ja, als je zeker weet wat het is, en als je het perse nodig hebt. Heb je het slechts tijdelijk nodig, verwijder het dan achteraf weer. Realiseer je dat een ActiveX installer volledig toegang heeft tot je systeem. Windows update werkt bijvoorbeeld ook op deze manier.
- In Internet Explorer kun je browser-extensies uitzetten. Gewenste extensies werken dan echter ook niet meer, bijvoorbeeld een Google toolbar.
- In Internet Explorer kun je ActiveX / browser extensies helemaal uitzetten. Nadeel hiervan is dat je steeds een venstertje te zien krijgt, dat je zegt dat bepaalde elementen op een pagina niet werken. Het wegklikken hiervan vind ik zelf nogal irritant.
[url=https://netfiles.uiuc.edu/ehowes/www/btw/ie/ie-opts.htm]Internet Explorer Privacy & Security Settings[/url]
- Pas op met onbekende software, die zegt je te beschermen tegen spyware. Veelal is dit gewoon weer andere spyware, die parasiteert op de onwetendheid van de gebruiker. Spyban is een bekende titel in dit opzicht.
[url=http://www.spywarewarrior.com/rogue_anti-spyware.htm]Rogue/Suspect Anti-Spyware Products & Web Sites[/url]
- Spyware maakt net als virussen, vaak gebruik van (oude) veiligheidsgaten in Windows. Houd dus je windows installatie up to date.
[url=http://windowsupdate.microsoft.com/]Microsoft Windows Update[/url]
- Er is diverse beschermingssoftware op de markt. Houd er wel rekening mee dat na installatie hiervan, sommige software niet meer werkt, of zich niet meer laat installeren, bijvoorbeeld Kazaa.
[url=http://www.javacoolsoftware.com/spywareblaster.html]Spywareblaster[/url]
[url=http://www.wilderssecurity.net/spywareguard.html]Spywareguard[/url]
[url=http://www.staff.uiuc.edu/~ehowes/resource.htm#IESPYAD]IE- SPYAD info[/url] / [url=http://www.staff.uiuc.edu/~ehowes/res/ie-spyad.zip]download[/url]
[url=http://mvps.org/winhelp2002/hosts.htm]Blocking Unwanted Parasites with a Hosts File[/url]
- Gebruik een firewall. Deze zal er niet voor zorgen dat er geen spyware op je systeem komt. Maar kan wel verhinderen dat die contact maakt met de buitenwereld, of dat men contact zoekt met trojan-achtige spyware op je systeem.
- Gebruik een goede en up-to-date antivirus. Deze zijn meestal niet zo goed als specifieke anti-spyware, maar houdt toch wel een hoop troep tegen.
[b:dbbe92a610]De spyware blijft terugkomen![/b:dbbe92a610]
Het kan voorkomen, dat je spyware na verwijdering maar blijft terugkomen. Bijvoorbeeld na opnieuw aanzetten van je computer. Het probleem is dat je wel de spyware gewist hebt, maar niet de (zelfstartende) installer. De meeste anti-spyware is hier wel op bedacht. Maar de makers van spyware zijn vaak uiterst inventief. Vaak gebruikt men meerdere installers, die elkaar beschermen. De enige remedie is dan op zoek te gaan naar informatie met Google, of op de hieronder (bij hijackthis) genoemde spyware sites.
[b:dbbe92a610]Ik heb geen internet meer![/b:dbbe92a610]
Sommige spyware gaat ahw. tussen jou en het internet in zitten (winsock hijacker). Het wijzigt daarvoor bepaalde instellingen, en vervangt soms bepaalde windows bestanden. Na het verwijderen van deze spyware, kan het een enkele keer voorkomen dat je geen verbinding meer hebt. Voor het herstellen hiervan zijn twee tooltjes beschikbaar. Spybot kan dit probleem meestal ook wel oplossen.
[url=http://cexx.org/lspfix.htm]LSPfix[/url]
[url=http://www.tacktech.com/display.cfm?ttid=257]Winsockfix[/url]
Vraag
anoniem
Link naar reactie
4 antwoorden op deze vraag
Aanbevolen berichten
Om een reactie te plaatsen, moet je eerst inloggen