Logo HCC Beginners Gebruikersgroep
vraagbaakarchief
Spy/Adware infectie
Jeroen Wijnands:
Wat is spyware?
Spyware zou je naar het Nederlands kunnen vertalen als 'spionage software' en dan wordt het eigenlijk al een stuk duidelijker wat deze software eigenlijk doet: Het zal allerlei gegevens over het gebruik van je pc opslaan en doorsturen naar anderen, en die gegevens worden dan vaak weer verkocht aan bijvoorbeeld marketingbedrijven. Voorbeelden van gegevens die doorgegeven kunnen worden zijn mailadressen, welke pagina's je bezoekt en hoelang, welke programma's gebruikt worden enzovoort. Het gaat dus om privé gegevens, en daar heeft dus eigenlijk niemand wat mee te maken.
Wat is adware
Adware is te vergelijken met spyware. In dit geval wordt je echter lastig gevallen met advertenties en pop-ups (het uit zichzelf openen van browservensters) waar je niet om hebt gevraagd.
De grens tussen deze twee soorten programma's is niet altijd even duidelijk. Omdat de term spyware wat gebruikelijker is zal ik die hier gebruiken voor zowel spyware als adware.
Voorkomen spyware
Het is in eerste instantie een kwestie van je gezond verstand gebruiken, want het klikken op een pop-up of het achteloos klikken op 'ja' kan het installeren van de spyware in gang zetten. Daarnaast wordt het afgeraden om pagina's te bezoeken die gratis muziekbestanden, gratis porno, gratis cracks en dergelijke beloven omdat dit soort pagina's juist vaak spyware op je pc zetten. Omdat veel van dit soort programma's gebruik maken van fouten in Windows en Internet Explorer is het bijhouden van de updates hiervoor van groot belang.
Een andere optie is het overstappen op een andere webbrowser. Firefox bijv. (www.mozilla.org). Behalve via de webbrowser komen dit soort programma's ook wel 's meegelift via geinstalleerde software (bonzibuddy, cometcursor, kazaa en nog vele anderen). Vrijwel altijd staat dit vermeld in de kleine lettertjes van de licentieovereenkomst die tijdens de installatie zichtbaar is. Bij twijfel kunt u deze lijst erbij pakken: pcpitstop.ibforums.com
Verwijderen van spyware
Is er toch spyware op de pc geïnstalleerd dan is het zaak deze te verwijderen. Spyware wordt door sommige moderne antivirus producten opgemerkt. Andere symptomen zijn een slecht werkende internet explorer, popups op de meest vreemde momenten en foutmeldingen tijdens het starten van windows.
Antivirus software is soms in staat om spyware te verwijderen, dit gaat echter lang niet altijd goed. Er zijn een aantal programma's in omloop die gespecialiseerd zijn in het verwijderen ervan en die doen het werk een stuk beter. Van al deze programma's is een gratis versie beschikbaar. GA NOOIT IN OP AANBIEDINGEN IN EMAIL OF POPUPS OM DERGELIJKE SOFTWARE TE DOWNLOADEN OF BESTELLEN! Er zijn namelijk een aantal programma's in omloop die spyware lijken te verwijderen maar zelf ook spyware bevatten.
- Spybot (www.safer-networking.org) kent er heel veel en kan deze ook verwijderen. Het heeft ook bezwaren tegen zgn. tracking cookies alhoewel deze relatief onschuldig zijn.
- Adaware (www.kellerhuis.com) is wat gebruikers vriendelijker maar kan niet alles even goed verwijderen.
- coolwebshredder (www.spychecker.com) kan alle varianten van de agressieve coolweb familie verwijderen.
Bovenstaande 3 moeten allemaal gebruikt worden! Voordat hieraan begonnen wordt dient het systeem gescanned te worden met een uptodate antivirus product. Daarna dienen de laatste windows updates binnen gehaald te worden (als dit nog mogelijk is). Pas daarna kan met het schoonmaak proces begonnen worden.
Deze 3 worden met een aantal andere programma's gecombineerd in Hitman Pro (www.hitmanpro.nl ), ik lees hier heel goede dingen over maar heb het echter nog niet kunnen testen.
Het kan voorkomen dat spyware wel herkent wordt maar niet verwijderd kan worden. U kunt dan controleren of een van de antivirus producenten een speciaal verwijdertool beschikbaar heeft gesteld. (sarc.com/avcenter/ en zoeken op adware) Vaak zijn er ook nog instructies te vinden om dit soort infecties handmatig te verwijderen. Omdat hiervoor vaak directe toegang in de registry noodzakelijk is geldt onze gebruikelijke waarschuwing: alleen uitvoeren als u hiermee goed vertrouwd bent.
Blijft de spyware ondanks deze handelingen toch nog aanwezig dan is het tijd om met het programma hijackthis een overzicht te maken van wat er draait op de pc en dit aan een expert voor te leggen.
Bronnen:
1. Uitleg wat is spyware www.virushelp.nl
2. Lijst met onbetrouwbare anti-spyware producten. www.spywarewarrior.com
3. algemene informatie over spyware: spyware.pagina.nl