[Märt.]

Korjasin siis paarist teemast kokku selleks kasutatavate programmide linke:
Ad-aware SE Personal
Spybot-Search & Destroy!
Spy Sweeper
HijackThis
Bazooka
BHODemon
a²
CWSchredder

Keelab adware/spyware installi:
SpywareGuard
SpywareBlaster
(lisatud Trolli poolt, isegi parem veidi kui SpywareGuard)

Online adware/spyware/trojan scanners:
BitDefender
PestScan
GFi TrojanScan

Ehk on abiks...

Muudetud 20.08.04

[HacaX]

Paar täpsustust:

Bazooka ise ei hävita ja ka andmebaas on üpris tilluke, küll aga on tegu *väga* kiire skänneriga, mis kurjamite avastades pakub lingi juhendile kuidas isendit käsitsi eemaldada.

BHODemon ei ole otseselt adware'i hävitamiseks vaid igasuguseks BHOde haldamiseks. Samas aga on see peamine moodus kuidas spyware end masinasse installib seega sobib mainitud utiliit väga ilusasti kiireks asjade parandamiseks.

CWShredder on erinevalt teistest mainitutest üpris spetsiifiline killer, mis mõeldud ainult CoolWWWSearchi nimelise hijackerite perekonna tapmiseks. Juhtumisi on aga too pesakond üks kõige levinuimaid ning järjekindlamaid üldse, seega tasuks kõnealune programm *ilmtingimata* masinas hoida. Ka oleks mõttekam CWShredderit/HijackThisi tirida hoopis aadressilt http://www.spywareinfo.com/~merijn/downloads.html kuna tegu on tootja saidiga. Eriti just CWShredderi osas tasuks seda saiti tarbida kuna programmi uuendatakse *väga* sageli ja reeglina sellest kusagil eriti teada ei anta.
Sealtsamast võiks hankida ka CoolWWWSearch.SmartKiller.MiniRemovali mis on mõeldud paari CWSi variandi hävitamiseks mis takistavad CWShredderil, HijackThisil ja veel paaril tõrjujal käivitumist.


Lisaks veel ühe täiesti arvestatava adware'i/spyware'ikilleri - Pestpatrol. Mainitud programmi vabalt saadav versioon tegeleb ainult avastamise, mitte aga parandamisega. Samas omab ta aukartustäratavalt mahukat andmebaasi, millest küll teatava osa moodustavad küsitava väärtusega "ohuallikad" (häkkisisalased tekstifailid, võrgudiagnostikaprogrammid nagu Sam Spade, väidetavalt isegi VS2000 sarnased tekstisorteerijad), seega tasuks selle proge poolt välja sõelutu enne kustutama asumist karmi pilguga üle vaadata.

[LordVader]

.......aga SpywareGuard Tundub et ainuke monitor mida saada oleks.
Aga scannimist saab ju Ad-Awarega teha, tundub kindel tegija olema.

[HacaX]

On rohkem: SpySweeperi residentne osa, Spyboti TeaTimer, Ad-aware'i Ad-watch, kui mälu ei peta siis mingi Pestpatroli jubin.

[LordVader]

Spy Sweeper tundub kõigist teistest ikka üle olema.

[taimpsfm]

[Märt.]

Tsitaat uudisgrupist ee.arvutid.microsoft trojani eemaldamise kohta:

googeldamisel jäi silma lisaks üks selline tore utiliit nimega findnfix.exe
Ise testisin oma masina peal ära - tundukse täpselt see olevat, mis vaja.
Kahjuks oma masin spywaret ei sisalda, ei saanud proovida.

Logib siis too utiliit masinas kasutuses olevaid asju ja võrdleb kuupäevi ja
teeb igast muid trikke, et pahalast masinast avastada. Arvatavasti kasulik
ka mõnede teiste pahalaste eemaldamiseks.

Tekutab ta ainult log.txt faili, mille sisu järgi kõigil võimalik ise edasi
tegutseda.

Tasub vist proovimist.

[HacaX]

Lisaks konkreetsetele tapjatele ei tohiks ükski Winsuxikasutaja unustada sellist tegevust nagu sagedane Windows Update saidi külastamine (seda peaasjalikult küll siis, kui automaatne uuenduste tirimine kinni keeratud), kuna üsna mitmed parasiidid (eesotsas kurikuulsa CoolWebSearchiga) ronivad masinasse justnimelt turvaaukude kaudu.
Kõigile IE kasutajatele peab tungivalt soovitama ka CWShredderi/HijackThisi autori sulest pärinevat BugOffi, mis suleb 3 turvaauku millele pisiPehme pole kirjutamise hetkel veel parandusi välja lasknud.

[kopamees]

link :: ONLINE SCAN

Online's skanneerimiseks selline programm

[painkillah]

[slegg]

Taimpsfm mõtles ilmselt eelmist Ad-Aware'i versiooninumbriga 6 - vt postituse kuupäeva. Näikse aga, et uus Ad-Aware SE v.1.03 on täitsa kobe... update'e tuleb 2-3 päeva tagant ning Ad-Watch'i moodul (Pro versioonis) on hoopis asjalikumaks muutunud kui enne oli.

[painkillah]

mul tulid adaware 6 l ka üpris tihtii...

[taimpsfm]

Jah, nagu slegg juba taipas, on minu eelnevad sõnad "vana" Ad-Aware aadressil laotud. Kasutajale painkillah vastuseks: ma ei võta oma sõnu ja väiteid õhust - kohati oli Ad-Aware 6 "viiruslisti" uuenduste vahe mitu nädalat. Ja see ei olnud normaalne.

[painkillah]

mnjah eks ta kippus kohati olema küll, aga samas mul tuli vahest iga üle 2 päeva. aga noh äkki sel ajal oli siis progrejatel tööpäev

[jaan1x]

Jep, isiklik kogemus selline et Bazooka leiab need jurad üles mida teised ei näe. Mõningad näpunäited aga mida jagab, ei funka.

[me@homeq]

xcleaner on küll väga hea

[jossi 1]

Parim nimekiri usaldusväärsetest ja jamadest prahieemaldajatest mida eales näinud olen.

http://www.spywarewarrior.com/rogue_anti-spyware.htm

[vull]

minu kondoom IE otsas on:
PopUpCop
PestPatrol
TrojanRemover

tänu kahele esimesele ei satu surfides igast saasta arvutisse
kui satubki(?!), siis hoolitseb sele kõrvaldamise eest trojanremover või nod32

[rait_1]

Paremad tunduvad olema Spy Sweeper ja Spybot 1,3 version, Ise kasutan neid!!!

[HacaX]

Lisaks veel ühe toote, mis ei ole küll otseselt spyware'i astu suunatud, aga "kõrvalmõjuna" peaks ka osade seda tüüpi pahalaste vastu mõikama: Qwik-Fix Pro
Tegu on kodukasutajale tasuta pakutava residentse progega, mis käigu pealt (s.t. senikaua kui ta töös on) parandab mõned Winblowsi augud millele Bill & Co. pole veel parandusi välja lasknud. Kirjutamise hetkel näiteks blokeeritakse mitmeid kurja tegevaid ActiveX mooduleid, keeratakse kinni messenger teenus, kindlustatakse My Compter Zone (selle koha peal lisaks märkuse: selle fixi mõjul ei paista enam töötavat Windowsi nn. pisivaade (AVI failidel korra klõpsides üritatakse vasakpoolses aknas faili kuvada, kuid siis tuleb teade, et ActveX pole lubatud)... kui see häirib siis tasuks kõnealune augutäide disableda), keeratakse kinni Sasseri poolt kasutatav auk, jne.

[kopamees]

Soovitan proovida GIANT AntiSpyware'i...

[pokk]

Spy Sweeper nüüd tasuline

[HacaX]

Mis mõttes nüüd? Spy Sweeper on kogu aeg tasuline olnud

[pokk]

kui tulid 3.X ver välja siis läks tasulisks

[HacaX]

2.x oli täpselt sama moodi minu mäletamist mööda...

[pokk]

[HacaX]

Rõhk sõnal "sul"? Mul 3.2 kah

[darcen]

SpySweeper jah varasemalt samuti tasuline olnud. Küll aga oli varem võimalus kasutada 30 päeva tasuta demo (mis otsa lõppedes ei teinud mingit probleemi sellest kui uuesti peale installisid (peale installi.. tõmbab ka uuendatud definitsioonid) , enam seda web-ist alla laadida ei saa.Nüüd pakuvad vaid online skanneerimist. Kuna varasemast ajast veel ver 3.2 installikas alles siis proovisin huvipärast seda. Toimib nagu ennemuiste.. esmakäivitamisel laeb ka uued definitsioonid alla.

[HacaX]

Mainiks ära, et CWShredder on nüüdseks kogu kupatusega maha müüdud ja uusimat versiooni saab edaspidi sealt (Download CWShredder nupp): http://www.intermute.com/spysubtract/cwshredder_download.html

[Cyberlord]

Lisaks omaltpoolt www.alertspy.com - olin ühes masinas oleva spywarega hädas ja ei aidanud ükski siin teemas mainitud progedest. Pool juhuse läbi sattusin Alertspy peale ja mured said murtud minutitega

[HacaX]

...ei tea kas tasuks Cyberlordi jutu juurde visata selle lingi. Sealsed vennad ei ole AlertSpyst kohe üldse mitte vaimustusel...

[Tek1]

Ad-aware'i isiklikult ei soovitaks eriti. S&D kõige parem

[HacaX]

...aga ei leia osasid isendeid msi Ad-aware kätte saab

[XYZ]

[d3t]

AntiVirused, Tulemüürid ja Antyspywared
AntiViirused:
Nod32 antivirus inglise leht [tasuline]
Symantec viirusetõrjed [uuemad versioonid on tasulised]
Computer Associates [ez amor LE aastaks tasuta]
Panda Software AntiVirus [tasuline]
AVG AntiVirus [tasuline, kindlat removalid tasuta]
Trend Micro [osad programmid tasuta, veebiskaneerimisvõimalus]
AntiVir Personal edition [100% tasuta]
McAfee Antivirus [tasuline]
avast! antivirus [kodukasutajatele tasuta! NB: tagemist on ülihea antiviirusega!!!!]]
Kaspersky Lab [antiviirus, tulemüür tasuline, kindlad removalid tasuta]
RAV AntiVirus [tasuline, messengeridesse intregeerimine tasuta!]
F-Prot AntiVirus [tasuline]
ClamWin Free AntiVirus [tasuta]
F-Secure [tasuline, pakub ka mobiilile antiviirust]
OpenAntiVirus Project [tasuta]
Central Command (NB: sobib enamus OS) [tasuline enamuses]
MicroWorld Free AntiVirus [tasuta]
Anty Labs [tasuline]
SRN Micro AntiVirus [tasuline]


Tulemüürid:
Zone Labs [parim tasuta teadaolev tulemüür, võimalus skaneeride onlinilt]


ClamAV

[artur-]

[HacaX]

Parandame mõned vead:
- kuhu jäid Kerio, Sygate ja Outpost, kõik paljukiidetud müürid millest ka tasuta versioon saadaval?
- AVG omab kodukasutajale tasuta versiooni
- AntiViri kohta ei saa kasutada väljendit "100% tasuta", kuna tasuta on ta ainult kodus kasutamiseks
- ClamWin pole midagi muud kui graafiline (Winblows-only) kasutajaliides ClamAVle
- F-Proti DOSis jooksev versioon on kodukasutajale tasuta, sama peaks IIRC kehtima ka McAffee skänneri kohta
- tahest tahtmata tekib küsimus mis võeti progede valimisel aluseks. BitDefender/Norman AV/Sophos, ehkki mitte esmaklassilised, on kõik tuntud margid aga siit neid ei leia (eriti esimene mis on tasuta oleks võinud nimekirjas olemas olla).

[arva]

Symantec'i andmeturbe seminaril ütles symantec'i esindaja et kõige parem antispyware proge on Microsoft AntiSpyware. Seda just sellepärast et microsoftil on kõige parem liipääs windows'i source koodile ja nii saavad nad kõige paremini kõrvalekaldumisi normaalsest koodist märgata.
Rääkis veel et inglismaal oli tehtud spyware progede test ja MS AntiSpyware võitis selle ära. Adaware spybot'i jne ees.

Olen ise ka asja testinud ja tõepoolest leiab väga hästi kõik kahtlased proged üles ja parandab problemid. Asi töötab reaalajas ja annab teada kui midagi kahtlast toimub.

http://www.microsoft.com/athome/security/spyware/software/default.mspx

[taimpsfm]

Veel üks käesoleva aasta test TopTenREVIEWS'ilt: Anti-Spyware Software Reviews 2005

Test näitab selgelt, et Spy Sweeper on parim nuhkvaratõrjeprogramm,
kuna ainukesed punktid, mis maha võeti, olid veidi kehva klienditoe eest.
Spy Sweeper ise on tasemel, IMO pädevam kui esikoha saanud Spyware Eliminator.

Microsoft AntiSpyware võib ju tore olla (siiski ei usu ma eelkõneleja juttu ilma allikata),
kuid mis kasu on programmist, mida praegu, kui väljas pole täisversioonigi,
oskab üks süütu trooja hobune juba jäädavalt sulgeda?
Ahjaa, peale selle, et MS AS suletakse, varastatakse ka natuke internetipankade paroole. :p
Mõningaid asjassepuutuvaid linke:
http://news.zdnet.co.uk/internet/0,39020369,39187253,00.htm
http://news.zdnet.co.uk/internet/security/0,39020375,39187428,00.htm

Ning sinu jutu vastukaaluks lisaksin ühe tsitaadi ZDNet UK'st:

[tahanteada]

Taset tasub hinnata hoopis selle järgi mui palju suudetakse kontrollida ja kui palju suudetakse avastada. Ehk siis kui üks viirusetõrja kontorllib 100% faile ja annb arvuks a 100 000 fail ja teine annab kontrollitud falilide arvuks a 150-200000 faili, siis kumba Sa eelistad

Spy püüdjatega sama lugu, kas eelistad seda proget mis suudab avastada a 20000 spy-d või programmi, mis avastab 70-80000 spyd

[HacaX]

...jättes muidugi selle kõrvale, et üldiselt on kõikide skännerite pakutav number puhas fantaasia. Oleneb juba sellest kuidas loetakse (näiteks enamik tootjaid loeb ühest ja samast algtekstist erinevate kompilaatoritega kompileeritud versioone erinevateks isenditeks, ehkki erinevus võib piirduda paari baidiga), lisaks sellele et korraliku heuristikaga püüab kinni kah arvestatava hulga pahalasi mingit konkreetset numbrit nimetamata (näide: arvata võib, et RHBVS teeb F-Protile/Kasperskyle/enamikele muudele numbri osas ära).
Muidu see kontrollitud failide number on kah suht mõttetu. Milleks kontrollida tekstifaile (puhast ASCII teksti) näiteks? Teeb skännimise lihtsalt aeglaseks. Pigem näitab see seda, et AV failistruktuuri tundmise osa on nõrk (ei suudeta kindlaks teha kas tegu on käivitatava failiga või mitte).

Mida tasub aluseks võtta on sõltmatud testid. Tootjad ise reeglina pakuvad reklaamis üle (või isegi otse valetavad).

[XYZ]

[HacaX]

Mida sa defineerid makroviirustena? Minu jaoks on need, mida annab kasutada DOC ja muudes formaatides, mitte VBSe. Sellisel juhul "puhas ASCII" ei ole makroviirustest ohustatud.
Ja tegelikult taandub taas kõik skänneri oskustele: kas saab aru, et tegu on käivitatava koodiga (VBS ja muud skriptid mis tehniliselt võttes on puhas ASCII) või mitte (tavaline tekst).

[tahanteada]

XYZ-il on õigus - tänapäeval osatakse viiruseid ja spy-sid peita juba suvalise faili sisse, samuti osatakse neid arvutis peita "peidetud ja kaitstud kataloogidesse" jne

Iseküsimus on, et kus ma kondan ja mida masinasse tirin või ei tiri Kui ei käi riskikohtades, siis piisab ka lihtsamast programmist ja vastupidi

----------------------------------------------------------
Ise pean momendil parimateks profi-antiviirus-programme, milledel on ka kohe mõni professionaalne Spy-püüdja kohe kaasas 8)

[PC_man]

[tahanteada]

Mina hoian küll XP-l viirusetõrje endal "kõrgendatud valmiduses" ehk siis kontrollitakse "kõiki faile" Lihtsalt tuleb valida tõrjeprogramm mis suudab faile kiiresti skanneerida ja siis pole see täiskontroll praktiliselt üldse märgatav

Iseasi on vanemate Win-idega aeglasemad masinad, neil hoian asendis Normal ja seda seetõttu, et Win98-le ja WinMe-le praktiliselt ei viitsita enam viiruseid kirjutada ja vanema masina korral oleks täisskanneeringu aeglus tuntav

[Gensoft]

Ei jõudnud küll kõiki postitusi läbi lugeda, niiet ei tea, kas on varem siin pakutud sellsit progret, nagu : Ewido Security Suite .
Avastasin ise asja peale rohkeid katsetusi erinevate eemalditega. Praegu hoian igaks juhuks muidugi ka spybot`i ,kuid sellega scannin alati peale Ewido`t. ja pole veel olnud midagi, mis oleks ka spybot`ile "söögiks" jäänud.


link: http://www.ewido.net/en/

[taimpsfm]

Viited kõikidele tähtsamatele programmidele leiab mu nuhkvaratõrjelehelt:
http://taimar.pri.ee/spyware/references.php

[Randtech]

Mind katab Spybot ja Ad-Aware, soovitan neid

[andrus49]

Aga mis PestPatrol`ist arvate?