Hoe Voorkom Je Spyware En Virussen

_PCC0501_VeiligePC.qxd

23-11-2004

16:53

Pagina 40

Vrij van ongenode gasten Hoe voorkom je spyware en virussen? Je hebt alle raad opgevolgd: Ad-Aware geïnstalleerd, Spybot erbij, ZoneAlarm compleet ingesteld en een antivirusprogramma geactiveerd. En toch geeft de pc een melding … De reeds geïnstalleerde veiligheidsprogramma’s helpen niet afdoende. Wat te doen?

B

ij PC Consument krijgen we regelmatig vragen van lezers met betrekking tot spyware en virussen. De genoemde veiligheidsprogramma’s lijken niet afdoende te zijn. Een praktijkvoorbeeld: het thnall1m.exe-bestand had zich op de laptop genesteld. De besmetting werd keurig opgemerkt door Spybot en Pestpatrol en daarna verwijderd. Toch bleek na het opnieuw opstarten van de laptop dat het bestand uit de as was herrezen. Het probleem was in dit geval eenvoudiger op te lossen dan gedacht. In dit artikel zullen we onze oplossing voor dit probleem en maatregels voor vele andere problemen aandragen. Bedenk dat voorkomen beter is dan genezen.

het vinkje meteen weer weg. Doe je deze handelingen niet, dan herstelt een aantal van de besmettingen zich via de (besmette) systeemherstelbestanden automatisch weer de gewraakte instellingen en is ook het virus of de malware weer in ere hersteld, hetgeen niet de bedoeling is. Om virussen, spyware en malware te kunnen verwijderen, heb je ook software nodig. Het liefst gebruik je gratis, maar wel goede software. Nadeel is dat niet alle software Nederlandstalig is. Denk erom dat je na installatie van alle software onmiddellijk updates van de software downloadt en installeert. Deze software heb je nodig: virusscanner, adware- en malwarebestrijders, spywarebestrijders, anti-spoofingsoftware, pop-upblokkers. De meeste van de hier besproken software vind je op de PC Consument-schijf.

VIRUSSCANNERS Goede en gratis virusscanners haal je bijvoorbeeld van www.grisoft.com. Het gaat hierbij om AVG Free-edition. Deze is Engelstalig, maar eenvoudig in gebruik en geschikt voor wie nog geen goede virusscanner heeft geïnstalleerd.

VOORBEREIDING Je krijgt in dit artikel een aantal mogelijke oplossingen voor het verwijderen van ongevraagde rommel voorgeschoteld. Voordat je aan de slag gaat, verdient het de aanbeveling om eerst een back-up van het register te maken. Je doet dit door op Start te klikken en dan te kiezen voor Uitvoeren. Je tikt vervolgens regedit in en klikt op Bestand en daarna op Exporteren. Je krijgt het volgende scherm te zien (zie 1).

PROBLEEM OPLOSSEN Hoe is nu het thnal1m.exe-probleem uiteindelijk opgelost? We kwamen tot de conclusie dat het bestand zich steeds opnieuw installeerde. Sommige virussen doen dit ook. De oplossing hiervoor is het verwijderen van de bestanden en de eventuele registersleutels en het tijdelijk uitschakelen van systeemherstel bij Windows XP. Je gaat daarvoor naar het Configuratiescherm, klikt op Systeem en kiest voor het tabblad Systeemherstel. Om systeemherstel uit te schakelen, dien je een vinkje te plaatsen (zie 2). Dan ga je alle virussen en dergelijke verwijderen en na een herstart van de computer haal je

40

ADWARE- EN MALWAREBESTRIJDERS Het programma Ad-Aware is gratis te vinden op www.lavasoft.nl. Klik op het Settings-pictogram na installatie om het programma Nederlandstalig te maken. Pc Consument heeft dit programma standaard op schijf.

SPYWAREBESTRIJDERS Spybot Search & Destroy is een goed en gratis programma om diverse verborgen stukjes software naar boven te halen en eventueel te wissen. Twee handigheidjes in dit programma die je bij de installatie kunt meenemen, is de Teatimer (realtime spywarescanner) en SD-Helper (bescherming voor internet explorer), Sommige hardnekkige malware wordt niet verwijderd door de tot nu toe genoemde programma’s. Hiervoor adviseren wij CWShredder. Deze is te downloaden via www.spywareinfo.com/~merijn. Het programma hoeft niet te worden geïnstalleerd. Na het downloaden van dit programma sluit je alle browservenster en daarna start je het programma op. Een riskanter programma komt van dezelfde site: HijackThis. HijackThis is een krachtig en

_PCC0501_VeiligePC.qxd

23-11-2004

16:53

Pagina 41

effectief stukje software dat echter niet door iedereen dient te worden gebruikt. Het vereist wel enige kennis van Windows en het register. HijackThis scant het register en laat alle actieve processen in een overzicht zien. Jij dient nu zelf aan te geven welke processen je wilt verwijderen door er een vinkje voor te zetten. Je moet echter ontzettend voorzichtig zijn, omdat je de werking van andere programma’s danig kunt verstoren door enkel een vinkje voor het verkeerde proces te zetten. Meer info is te vinden op www.spywareinfo.com/~merijn/ htlogtutorial.html, maar het verdient de voorkeur om het door een kundig iemand te laten uitvoeren.

Tip! Maak eerst een registerback-up en immuniseer de pc middels Spybot Search & Destroy.

ANTI-SPOOFINGSOFTWARE Ook het probleem van het belanden op verkeerde websites kan snel worden geconstateerd. Hiervoor is het programmaatje Spoofstick te gebruiken (www.corestreet.com/spoofstick). Deze site is veilig. Zou je surfen naar www.spoofstick.com, dan kom je automatisch op de bovengenoemde site van Corestreet. Spoofstick laat altijd de echte naam van de site zien (zie 3). Probeert iemand je naar een verkeerde site leiden, dan kun je dit boven je browser zien.

POP-UPBLOKKERS Om te voorkomen dat diverse pop-ups tevoorschijn komen, heeft onder andere Google een toolbar ontwikkeld (zie 4). De Google-toolbar kan gratis worden gedownload van http://toolbar.google.com. Installeer de toolbar en er komt geen pop-up meer op je scherm. Nadeel is dat ook een deel van de links op een site niet meer automatisch kan worden geopend in een nieuw venster. Je moet nu de link openen door tijdens het klikken de Ctrl-toets in te drukken. Hiermee geef je

aan dat de link vertrouwd is. Ook kun je via de Optiesknop aangeven dat bepaalde sites vertrouwd zijn. Dan gaat het openen wel automatisch.

Tip! Wees voorzichtig met het installeren van Java- en Active-X. Niet alles is te vertrouwen.

REGISTER BEWAKEN Tot slot van de rij nuttige stukjes gratis software willen we je de Trojanchecker niet onthouden. Deze kun je downloaden vanaf de website www.trojancheck.de. Het is een Duitstalige versie, maar zeker de moeite van het gebruiken waard. Dit programma dient als registerbewaker. Alle wijzigingen, bijschrijvingen en delete-acties worden alleen uitgevoerd als jij voor elke handeling toestemming geeft. Je kunt het vergelijken met Teatimer van Spybot S&D, maar deze Trojanchecker vindt andere problemen.

Meer informatie http://alleantivirus-nl.com.ar http://spyware.pagina.nl http://antivirus.pagina.nl www.antispywareoffensief.nl

TOT SLOT Zoals gesteld in het begin van dit artikel, is voorkomen beter dan genezen. Aangezien Internet Explorer de meest gebruikte browser is, wordt ook de meeste spyware, malware, etc. hiervoor geschreven. Het is het overwegen waard om eens een andere browser te installeren, zoals bijvoorbeeld Mozilla Firefox. Deze heeft namelijk veel minder last van de troep die via Internet Explorer tot ons komt. Uiteraard is een goede firewall (XP Service Pack 2 of bijvoorbeeld ZoneAlarm) ook zeer aan te bevelen. HARM HOPPENTOCHT EN JEROEN RENSEMA Websites AVG Free-edition www.grisoft.com Ad-Aware www.lavasoft.nl Spywareinfo en CWShredder www.spywareinfo.com/~merijn Spoofstick www.corestreet.com/spoofstick Google-toolbar http://toolbar.google.com Trojanchecker www.trojancheck.de Mozilla Firefox http://www.mozilla.org/products/firefox

1

2

Schakel Systeemherstel tijdelijk uit om virussen te verwijderen

3

De naam van de site staat boven in de browser.

4

Maak een back-up van het register.

De Google-toolbar voorkomt pop-ups.

41