SPYWARE - obrana / odstranění

[mISHA]

Protoze se tu mnozi stale stejne otazky stylu "je to vir? odchozi spojeni, otvirani adresy v IE, nastaveni homepage" tak si dovolim udelat souhrn. Prosim zkuste nejdriv cist, nez zacnete psat

kde sehnat spyware?

- nejcasteji se nachazi na divacky oblibenych P strankach

- nebo take na strankach warezu/cracku, kam rozhodne nikdo z nas nechodi

- velice se mu libi IE ( dokonce muze byt i patchovany )

- pravdou je, ze kolikrat vam ani FW nezaregistruje nacteni trojana ( do te doby, nez se trojan chce spojit s vnejskem )

obrana

- predpokladam, ze vsichni aspon trosku soudni jedinci dnes maji antivir
AVG - da se sehnat levne klic, pripadne pouzit klic z casopisu chip
Avast - dodava jednoucelove antiviry ( vice na strankach VIRY )
NOD - rychly, lec drahy ( nicmene se da sehnat klic pro testovaci registraci )
Norton Antivir

- neni na skodu ( ba naopak ), pokud pouzivate firewall. ten vam ve vetsine pripadu zaruci ochranu pred viry leticimi pres sit ( jako bugbear atd. ) a zaroven pokud bude nejaky zlobivy program chtit posilat neco na sit ( napriklad wxp, ovladac k ms mouse atd. ) tak vas na to take upozorni, pripadne nastavite, ze vas jiz nema otravovat.
Tiny Personal FireWall - zde plne dostacuje verze 2.0.15 ktera je free
Kerio Personal FireWall - vsechny verze jsou pro domaci pouziti free ( jen po 30 dnech nemuzete nastavit WWW ochranu )

- jiny prohlizec je vyborna vec. od te doby, co pouzivam operu se objem spyware snizil na minimum
Opera - IE se s ni neda srovnat, ale ma i sve mouchy a jine ovladani
Mozilla

- dobrou radou je take neklikat na podezrele odkazy a v pripade spusteni nejakeho popup okna toto radsi hned zavrit ( pripadne zakazat spousteni popup )

jak se zbavit spyware?

- ve chvilich, kdy uz v pocitaci mame nejakeho nezbedu, je vhodne udelat nekolik kroku. nejjednodussim je spustit nejaky antispyware program
Ad-Aware - pekny program, nicmene nekdy nenajde vsechno
SpyBot Search&Destroy - castokrat toho najde vic, ovsem pokud se rozhodnete neco smazat, tak vzdy jen to co je cervenym textem ( ostatni mohou byt knihovny ruznych programu )

- pokud ani jeden program nezabral, zkontrolujte vsechny DLL ( muze byt i ve vlastnim adresari ), EXE, COM soubory nejcasteji se jmenem podobnym systemu ( oblibene svchost*.exe, services.com, winlogon.* atd... ), ktere se nachazeji nejen v adresari windows a system32, ale i v dokumenty/vase slozka/data aplikaci pripadne v temp.

- pro tyto soubory plati vetsinou velikost do 100k a jsou s datem, kdy to zaclo delat ( to je podstatne )

- pokud naleznete nejaky takovyto spyware, nelente a projdete pomoci regedit vase registry a odstrante zaznamy o tomto

- v pripade, ze stale nemuzete nalezt tu potvoru a napriklad IE vam furt skace na nejakou adresu ( napr. 111.222.0.33 ) a vy to nechcete neustale tipat, vyhledejte v windows/system32/drivers/etc/ soubor s nazvem hosts, ve kterem by melo byt napsano "127.0.0.1 localhost". Do nej napiste dalsi radek "111.222.0.33 localhost".

- pokud se nejedna i IP, ale o nejakou adresu ( napr. http://www.semtrouba.com?hlede=prasarny ), do souboru hosts ( viz. vyse ) napiste dalsi radek "127.0.0.1 semtrouba.com"

Uvitam dalsi namety, reseni pripadne programy a napady. Take doufam, ze se tu nebudou schazet dotazy typu "kde sehnat adaware" atd...

par jedincu me donutilo zvyraznit toto: ZDE JE INFORMACNI THREAD, NIKOLIV DOTAZOVACI!!!

PS nebudte lini a zkuste take tuna vyhledat SPYWARE ( je to tak na 10 minut )

EDIT: chybky...

[Wolferine]

ja bych jen doplnil ze alwil poskytuje i normalni antivir Avast ktery je vcelku dobry a pro domaci pouziti zcela zdarma....

[atari]

msconfig v prikazovom riadku pre prehlad v tom co sa spusta po starte
alebo regedit pre pokrocilych

[puki]

Doplnil by som CWShredder - odstranovac specialne na CWS alias CoolWebSearch, ktoreho niektore varianty dokazu zablokovat beh napr. Spybota (kokonca najnovsi - CWS.SmartKiller uz blokuje aj CWShredder, je tam link na opravu).
http://www.spywareinfo.com/~merijn/downloads.html

Taktiez je tam pristupny program HijackThis, ktory robi logy - tj ked si neviete rady skuste ho spustit ze co vypise a pripadne prilozit log (najskor ce link kvoli velkosti).

( odstranovac na vyssie spomenuty CWS.SmartKiller - http://www.safer-networking.org/files/delcwssk.zip )

[mISHA]

prvni vec, pokud vam neco zmeni homepage v IE je zkusit Nastroje>Moznosti internetu>Pouzit prazdnou a potvrdit. vetsinou se prepsani homepage vyresi. v ostatnich pripadech viz vyse.

v pripade ikonek na plose nebo podobneho svinstva je mozne hledat v registrech odkaz ( nebo cast toho retezce ) a dle toho urcit co nam problem zpusobuje. pokud to neni zasluha zasahu registru ( tzn v registru je program, ktery teprve zmenu zpusobi ) opet viz vyse ( dll, com, exe ).

EDIT: v pripade, ze ikonka obsahuje jen URL, zkuste kouknout, z ceho ta ikonka je ( neni-li to nami hledany program - napad ala Likedi )

[_Tomas]

1. Vetsinou se me ten spyware nainstali po nejakym rychlym pop-up oknu...takze neni od veci mit treba programek Mypopup killer.

2. Kdyz uz brousite po nejakych podezrelych strankach tak je dobry mit zaplej treba WC a razeni souboru podle datumu a jednou za 5 minut zkontrolovat adresar Windows\*.* (nemyslim vsechny adresare jen soubory primo v adr. ), a root neni-li tam nejaky novy soubor

3. zatim nic dalsiho me nenapada

[sasha]

3. zatim nic dalsiho me nenapada

pouzit mozilu a nebude ti nic vyskakovat....

jinak velice dulezita je slozka COMMON FILES co neni instalovano sup pryc a procistit registry....

btw je potreba udelat vse na raz (antivirus, registry, temp.....) jinak bude "hopsat z jednoho do druheho"

pokud mate zaplou obnovu systemu je ji potreba pred pouzitim antiviru vypnout a zase po restartu zapnout..

[Frost]

Vi nekdo cim je zpusobeno samovolne pripojovani k netu. Mam teto sekci dotaz ale zatim mi nikdo neporadil.

[mISHA]

Vi nekdo cim je zpusobeno samovolne pripojovani k netu. Mam teto sekci dotaz ale zatim mi nikdo neporadil.

DOPLNENI: pokud se samovolne spousti nejaky program ( byt pripojeni k netu ) je to znamka toho, ze nam neco bezi na pozadi ( sluzba to vetsinou nebude ) takze spustit spravce procesu a zjistit, ktery proces tam nema co delat > je dobre udelat si trebas soupis programu, ktere bezi pri cistem poci ( takove procesy maji nazev trebas dialer, xxx, sexneco, anebo naopak vyuzivaji podobnosti s nazvem procesu viz hlavni prispevek )

[Chodec]

Mozno sa niekomu zide tato stranka:

http://www.sysinfo.org/startuplist.php

je tam zoradene podla abecedy asi 5000 kusov mozneho software[samozrejme aj viry,spyware atd],ktory sa spusta pri starte.

[Glottis]

se take pridam, program net peaker, nejen ze dokaze omezovat prutok, ma i popup killer, jakys takys firewall s preddefinovanym blokovanim spywaru. po asi 2 mesicich pouzivani zatim ani jedinej kousek adaware nenahlasi. jen par cookies a to cloveka tak nepali

[mISHA]

kdyby nahodou jeste nekdo chtel nejake info ( ackoliv to nevyresili ) tak par rad je zde http://oc4um.murder.cz/viewtopic.php?t=21099

a pro uzivatele TotalCMD > pokud budete vyhledavat soubor pomoci tohoto programu za pouziti parametru stari a velikost souboru, tak je v programu daky bug, ktery vyhazuje blbosti. pozor na to!

[bananalama]

Mozno sa niekomu zide tato stranka:

http://www.sysinfo.org/startuplist.php

je tam zoradene podla abecedy asi 5000 kusov mozneho software[samozrejme aj viry,spyware atd],ktory sa spusta pri starte.

Obdobná stránka so zoznamom spúšťaných služieb s popisom, či už normálnych alebo viroidných. Zatriedené podľa počiatočného písmena:
http://www.answersthatwork.com/Taskl...s/tasklist.htm

[Markoff]

ja bych len dodal, ze pravidelne aktualizovane antivirusy na najnovsie cervy v malom baleni bez instalacie su Stinger (kazdy par dni nova verzia k downloadu zde) a avast! Virus Cleaner (vzdy zde)

[ctrl_j]

Tvurci spyware sou cim dal mazanejsi.
Ted sem objevil spyware ktery se jmenuje jako jeden naprosto standardni proces csrss .
Dulezity ale je ze se skutecny csrss ma nachazet u Win 2000 v adresari winnt\system32\CSRSS.EXE nebo winnt\servicepackfiles\i386\csrss.exe.
Pokud je pouze v adresari winnt\csrss.exe jedna se o trojskyho kone a bez vahani mazat. Vice TADY.

edit: Nevite nekdo k cemu je aplikace eser.exe (c:\winnt\eser.exe) ?

[mISHA]

tak jen pro info ( nevyzkousene ) jsou tu dalsi dva odkazy

autoruns
process explorer

a doprovodny clanek na pooh > http://www.pooh.cz/pooh/a.asp?a=2009667&db=

[KocuR]

Jeste jsem nasel jednu utilitku - PestPatrol. Je vyborna na odstraneni ruznych baneru, adware apod.
Free Trial lze stahnout zde
Bohuzel free verze neumi odstranovat, je treba ji registrovat.

[Spec]

Koho otravují reklamy na webu a nechce používat nějaký pop up blocker, ať se mrkne sem:

http://everythingisnt.com/Hosts


http://pretaktovanie.sk/download/hosts

[M@rlboro]

Taky neco pridam, jde o seznam serveru o kterych se vi ze istalujou nejake svinstva, po instalaci se do IE prida tento seznam ktery zabranuje spousteni ActiveX aj.. pri nasteve techto serveru.

https://netfiles.uiuc.edu/ehowes/www/res/ie-spyad.zip

na techto strankach

https://netfiles.uiuc.edu/ehowes/www/resource.htm

jsou i jine utils stejneho zamereni jen jeste nemam nic vyzkouseno takze nevim jak jsou ucine


AHA, tak to ostatni je vetsinou pripravene nastaveni do Norton Personal Firewall,AtGuard, Norton Internet Security atd..

[jedik]

Slusny clanek (co zakazat a co ne)
http://www.owebu.cz/bezpecnost/vypis.php?clanek=133

[jedik]

Tak kdyby chtel nekdo slusne info v cestine tak se rozjizdi novy web
http://www.spyware.cz/

[Markoff]

ako sa branit proti Messenger SPAMu:
http://markoff.biz/pivot/entry.php?id=414

[Chihuri]

Ja pouzivam SPY SWEEPER, zda se mi dost dobry, slusna residentni ochrana, spoustu nastaveni mno nebudu to tu vse vypisovat, zkuste-uvidite :]

[Markoff]

ja bych len rad upozornil vsetkych ktori este nepresli z Ad-Aware na Ad-Aware SE, ze Lavasoft skoncil s podporou prveho a update budu vychadzat uz len na SE

[jedik]

Pridam dalsi sikovny zdroj na overeni CO vam vlastne v tasklistu bezi

http://www.tasklist.org/