scanning results:πώς ξέρω ποιά θα σβήσω;

[johnyb98]

Καλησπέρα.

Από τα αποτελέσματα ενός scanning που δίνει ένα antivirus ή ένα antimalware, πώς ξέρω ποιά πρέπει/μπορώ να σβήσω (π.χ. files, registry values/keys, κ.λπ.);

[thomasG4]

Τις περισσότερες φορές δεν υπάρχει πρόβλημα να αφαιρέσεις αυτά που θα βρει.

 

Καλό είναι να επιλέγεις να μπαίνουν στη καραντίνα, έτσι σε περίπτωση που δημιουργηθεί πρόβλημα να μπορέσεις να επαναφέρεις τα αρχεία.

[flik]

Αυτό. Τα βάζεις σε καραντίνα. Στα περισσότερα δημοφιλή προγράμματα είναι ασφαλές να μπαίνουν σε καραντίνα χωρίς καν να τα δεις πολύ πολύ.

Υπάρχουν προγράμματα πιο "δυνατά" τα οποία χρειάζονται έλεγχο, αλλά δεν προτείνεται η χρήση τους σε κάποιον χωρίς εμπειρία σε τέτοια θέματα.

[Χάρης Μυλωνίδης]

μπορείς να χρησιμοποιήσεις το hijackthis το οποίο είναι πολύ καλό αλλά θέλει πρώτα πολύ καλή μελέτη.

[lexmark]

μπορείς να χρησιμοποιήσεις το hijackthis το οποίο είναι πολύ καλό αλλά θέλει πρώτα πολύ καλή μελέτη.

 

 

Το HijackThis (HT) είναι ξεπερασμένο και σε ορισμένες περιπτώσεις δεν λειτουργεί σωστά. Επίσης, καλό είναι (βλπ. σημαντικό) ο αρχάριος να μην χρησιμοποιεί τέτοια προγράμματα εκτός και αν έχει βοήθεία από κάποιον που τα γνωρίζει. 

[johnyb98]

Τα αποτελέσματα του Malwarebytes Antimalware μου έδειξαν ότι είχα κολλήσει τον πολύ πολύ άσχημο ιό PUP.Optional.Minibar.A. Ένας καταπληκτικός οδηγός γιά την απομάκρυνση του ιού βρίσκεται εδώ:

 

http://malwaretips.com/blogs/pup-optional-minibar-a-removal

 

Αξίζει ο οδηγός πολύ!!

 

 

 

[Χάρης Μυλωνίδης]

Υπάρχουν προγράμματα πιο "δυνατά" τα οποία χρειάζονται έλεγχο, αλλά δεν προτείνεται η χρήση τους σε κάποιον χωρίς εμπειρία σε τέτοια θέματα.

Για πες και σε μας να μαθαίνουμε.

[lexmark]

Για πες και σε μας να μαθαίνουμε.

 

 

Ένα από αυτά ήταν και το HJT που πρότεινες. Μερικά ακόμα μπορείς να δεις από τον οδηγό που έβαλε ο από πάνω σου.

 

Υπάρχουν και άλλα πολλά, όπως το RogueKiller, ComboFix, Avenger, κ.λπ, αλλά καλό είναι να μην τα τρέχει ο αρχάριος από μόνος του. Άσε και που σε μερικά, ακόμα και να τα τρέξει, δεν θα κάνει απολύτως τίποτα, όπως το Avenger. 

[thomasG4]

Ένα από αυτά ήταν και το HJT που πρότεινες. Μερικά ακόμα μπορείς να δεις από τον οδηγό που έβαλε ο από πάνω σου.

 

Υπάρχουν και άλλα πολλά, όπως το RogueKiller, ComboFix, Avenger, κ.λπ, αλλά καλό είναι να μην τα τρέχει ο αρχάριος από μόνος του. Άσε και που σε μερικά, ακόμα και να τα τρέξει, δεν θα κάνει απολύτως τίποτα, όπως το Avenger. 

 

To Combofix έχει και αυτόματο scan και βρίσκει τα σοβαρά infections απο μόνο του. Δεν χρειάζεται να διαλέξει ο χρήστης ποια θα διαγράψει. Απο εκει και πέρα σου βγάζει το log και σου δίνει τη δυνατότητα να διαγράψεις με δικιά σου ευθύνη αρχεία απο μόνος σου.

 

Παλαιότερα το Combofix ήταν πιο επιθετικό και διέγραφε πολύ εύκολα και αρχεία συστήματος για αυτό δεν προτείνονταν για αρχάριους σε καμία περίπτωση. Το τελευταίο καιρό έχει γίνει πιο έμπιστο στα delete που κάνει.

 

Σε κάθε περίπτωση καλό είναι να είναι απο τις τελευταίες επιλογές όταν προσπαθούμε να καθαρίσουμε το pc απο malware και να χρησιμοποιείται όταν υπάρχει αρκετά επίμονο malware που δεν έχει αφαιρεθεί με τα κλασσικά προγράμματα (malwarebytes, superanti-spyware, Emsisoft Emergency Kit κτλ)

[lexmark]

True, αλλά όπως και να έχει, το ρισκάρεις να το τρέξει ένας αρχάριος; (για αυτό έχει γεμίσει το internet με threads του τύπου «δεν μου δουλεύει το internet μετά που έτρεξα το CF», «μου χάλασε η ώρα...», «δεν μπουτάρουν/μπορώ-να-μπω στα Windows...», κ.λπ.

[thomasG4]

Για αυτό και είπα να είναι μόνο σαν τελευταία λύση. Καλύτερα απο το να κάνεις format. Μπορεί κάποιος να έχει πολλά αρχεία που θέλει να κρατήσει και να μην έχει τόσο χώρο για backup.

 

Σε τέτοια περίπτωση θα πρότεινα το Combofix. Άλλωστε στις τελευταίες εκδόσεις του πιο πιθανό είναι να λύσει προβλήματα παρά να δημιουργήσει.

[flik]

Το ComboFix και το roguekiller θα έλεγα εγώ σε απάντηση, γενικά δεν χρειάστηκε ποτέ να καταφύγω σε κάτι άλλο.

Και τα OTL/DDS είναι προγράμματα που δεν είναι για αρχάριο, αλλά δεν είναι επικίνδυνα με την έννοια οτι ακόμα και για να σβήσεις κάτι πρέπει να το γνωρίσεις καλά. Ενώ στο HJT κάνει ο άλλος ένα check-fix και πάει.

 

Αλλά το combofix είναι κακό που έγινε αρκετά γνωστό για τον λόγο που είπε ο lexmark. Καλύτερα τέτοια προγράμματα να μην γίνονται πολύ γνωστά. Κακώς υπάρχουν άτομα σε forums και youtube channels που το έχουν συμπεριλάβει σε tutorials.

[lexmark]

Και ανάθεμά το για tutorials!! Το κείμενο από το Bleeping Computer παίρνουν και δεν βάζουν στο τέλος τις προειδοποιήσεις του. Πολύ θα ήθελα να δω πως θα διαγράψουν manual στοιχεία με το CF, που εκεί πρέπει να ξέρεις τι σου γίνεται! Αυτά θέλουν κώλο να κάτσεις να διαβάσεις και τα σχολεία τους δεν είναι για τους πολλούς. 

 

Μα το OTL και ακόμα περισσότερο το DDS είναι απλά scanning εργαλεία. Δεν διαγράφουν τίποτα από μόνα τους και μετά που τα τρέξεις πρέπει να ξέρεις και πως να τα διαβάσεις (όπως επίσης και το HJT). 

 

Το HJT έχει πέσει πολύ από τότε που το πήρε η TrendMicro. Το HJT έχει περιορισμένη ικανότητα στο να ανιχνεύει όλα τα σημεία που θα πάει να κάτσει ένας ιός και αυτός είναι ο λόγος που πλέον δεν το χρησιμοποιούμε και έχουμε άλλα εργαλεία για αυτή τη δουλειά όπως το DDS, το OTL και το RSIT.