Dezynfekcja - narzędzia usuwające

Dla specjalistów Bezpieczeństwo
#1

I. Narzędzia usuwające rootkity
1. GMER

II. Narzędzia usuwające komponenty adware
1. AdwCleaner

Bartek nie baw się w archeologa
#2

GMER - wykrywanie i usuwanie rootkitów

obrazek1

System operacyjny: Windows XP\Vista\7\8\10\11 32-bit oraz 64-bit

Nieingerencyjny program służący do wykrywania i usuwania z systemu rootkitów.

Do pobrania ze strony: GMER
Pobrany plik będzie miał losową nazwę.

I. Przygotowanie do uruchomienia programu

  1. Należy odinstalować wszelkie programy tworzące wirtualne napędy (Alcohol 120%, Daemon Tools) oraz usunąć instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli opcja będzie wyszarzona to OK).
  2. Należy wyłączyć program antywirusowy i zaporę firewall.
  3. Należy wyłączyć wszystkie uruchomione programy i programy działające w tle.

II. Uruchomienie programu

  1. Po pobraniu programu (np. na pulpit) uruchamiamy go z prawami administratora klikając dwukrotnie na ikonę.
    obrazek1

  2. Po uruchomieniu program wykonuje tzw. preskan. Jeśli zostanie wyświetlony komunikat o znalezieniu modyfikacji w systemie zatwierdzamy klikając przycisk OK.

  3. Nie zmieniamy ustawień programu i uruchamiamy pełne skanowanie klikając przycisk Szukaj i czekamy na jego zakończenie (skanowanie może trwać w skrajnych przypadkach nawet kilkanaście godzin).

    obrazek2
    obrazek2731×559 49.2 KB

  4. Po zakończonym skanowaniu kopiujemy raport skanowania klikając przycisk Kopiuj i umieszczamy bezpośrednio w poście w formie pliku tekstowego. Ewentualnie umieszczamy go na https://pastebin.com a w poście na forum podajemy wtedy linka do wklejki ale to rozwiązanie awaryjne.

    obrazek3
    obrazek3731×559 49.2 KB

#5

AdwCleaner - usuwanie komponentów adware

obrazek1

System operacyjny: Windows 7\8\10\11 32-bit oraz 64-bit

Nieingerencyjny program służący do wykrywania i usuwania z systemu komponentów adware oraz toolbarów.

Do pobrania ze strony: AdwCleaner

I. Przygotowanie do uruchomienia programu

  1. Należy wyłączyć wszystkie uruchomione programy i programy działające w tle.

II. Uruchomienie programu

  1. Po pobraniu programu (np. na pulpit) uruchamiamy go z prawami administratora klikając dwukrotnie na ikonę.
    obrazek1

  2. Zgadzamy się z warunkami licencji klikając Zgadzam się.

    obrazek2
    obrazek2757×474 72.7 KB

  3. Nie zmieniamy ustawień programu i uruchamiamy pełne skanowanie klikając przycisk Skanuj teraz.

    obrazek3
    obrazek3757×472 66.7 KB

  4. W przypadku wykrycia zagrożeń pojawi się dla nich czerwony status. Należy kliknąć przycisk Pomiń naprawę podstawową i zamknąć program.

  5. Po zamknięciu programu zostanie utworzony raport ze skanowania w lokalizacji C:\AdwCleaner\Logs\AdwCleaner[S#].txt (# oznacza kolejne numery).

  6. Raport skanowania umieszczamy bezpośrednio w poście w formie pliku tekstowego. Ewentualnie umieszczamy go na https://pastebin.com a w poście na forum podajemy wtedy linka do wklejki ale to rozwiązanie awaryjne.

#6
#7