Spyware is 'n soort kwaadwillige sagteware wat sekere aksies sonder toestemming sal verrig, soos: adverteer, persoonlike inligting versamel of die konfigurasie van u toestel verander. As u traagheid op u masjien of netwerk opmerk, veranderings aan u blaaier of ander ongewone aktiwiteite, is dit moontlik dat u rekenaar met spyware besmet is.
Stappe
Metode 1 van 4: Die gebruik van HijackThis (Windows)
Stap 1. Laai HijackThis af en installeer dit
HijackThis is 'n diagnostiese hulpmiddel vir Windows wat gebruik word om die teenwoordigheid van spyware op te spoor. Dubbelklik op die installeerder om dit uit te voer. Sodra dit geïnstalleer is, begin die sagteware.
Ander gratis sagteware soos Adaware of MalwareBytes sal ook met 'n soortgelyke proses funksioneer
Stap 2. Druk “Config…”
Hierdie knoppie is in die regter onderste hoek onder "Ander dinge" en neem u na 'n lys opsies vir die program.
- Hier kan u belangrike opsies (soos rugsteun van lêers) in- of uitskakel. Om 'n rugsteun te maak, is 'n goeie, veilige manier om lêers of sagteware te verwyder. Dit neem wel 'n klein hoeveelheid stoorplek in beslag, maar die rugsteun kan altyd later verwyder word deur dit uit die rugsteunmap te verwyder.
- Let daarop dat 'Back -ups maak voordat items herstel word' standaard aangeskakel is.
Stap 3. Druk "Terug" om terug te keer na die hoofkieslys
Hierdie knoppie vervang die "Config …" -knoppie terwyl die konfigurasie -kieslys oop is.
Stap 4. Druk “Scan”
Hierdie knoppie is in die onderste linkerhoek en bevat 'n lys met moontlike slegte lêers. Dit is belangrik om daarop te let dat HijackThis vinnig na moontlike plekke na kwaadwillige sagteware gesoek word. Nie alle resultate sal skadelik wees nie.
Stap 5. Merk die boks langs 'n verdagte item en klik op "Inligting oor geselekteerde item …"
Dit gee besonderhede oor die item en waarom dit in 'n aparte venster gemerk is. Maak die venster toe as u klaar is met hersien.
Besonderhede bevat gewoonlik die lêer se ligging, die waarskynlike gebruik van die lêer en die stappe wat geneem moet word
Stap 6. Druk op "Fix check"
Hierdie knoppie is links onder en die sagteware herstel of verwyder die geselekteerde lêer, afhangende van die diagnose.
- U kan verskeie lêers op 'n slag regmaak deur die boks langs elke lêer te merk.
- Voordat enige veranderinge aangebring word, skep HijackThis 'n rugsteun (standaard) sodat u u verandering kan ongedaan maak.
Stap 7. Herstel vanaf 'n rugsteun
As u die veranderinge wat HijackThis gemaak het, wil ongedaan maak, druk op "Config" regs onder en dan op "Backup". Kies u rugsteunlêer (gemerk met die datum en tydstempel waarop dit geskep is) uit die lys en druk op "Herstel".
Rugsteun duur voort deur verskillende sessies. U kan HijackThis sluit en later 'n lêer uit 'n rugsteun herstel
Metode 2 van 4: Gebruik Netstat (Windows)
Stap 1. Maak 'n opdragreëlvenster oop
Netstat is 'n ingeboude Windows-program wat die teenwoordigheid van spyware of ander kwaadwillige lêers kan opspoor. Druk ⊞ Win + R om 'n program handmatig uit te voer en "cmd" in te voer. Met die opdragreël kan u interaksie hê met die bedryfstelsel met behulp van teksopdragte.
- Hierdie benadering is goed vir diegene wat sagteware van derde partye wil vermy of 'n meer handmatige benadering tot die verwydering van kwaadwillige sagteware wil gebruik.
- Maak seker dat u 'n verhoogde opdragpromptvenster uitvoer deur te kies Uitvoering as administrateur.
Stap 2. Voer die teks “netstat -b” in en druk ↵ Enter
Dit sal 'n lys programme vertoon wat 'n verbinding- of luisterpoort gebruik (dws prosesse wat met die internet verbind word).
In hierdie konteks staan 'b' vir binêre. Die opdrag vertoon die lopende 'binaries' (of uitvoerbare programme) en hul verbindings
Stap 3. Identifiseer slegte prosesse
Soek onbekende prosesname of poortgebruik. As u onseker is oor 'n proses of die poort daarvan, ondersoek die naam daarvan aanlyn. U vind ander wat die proses ondervind het, en hulle kan help om dit as kwaadwillig (of onskadelik) te identifiseer. As u 'n proses as kwaadwillig bevestig het, is dit tyd om die lêer waarin dit uitgevoer word, te verwyder.
As u onseker is of die proses kwaadwillig is of nie, dan is dit die beste om dit met rus te laat. As u met die verkeerde lêers peuter, kan ander sagteware nie behoorlik werk nie
Stap 4. Druk Ctrl + Alt + Vee gelyktydig uit.
Dit sal die Windows Taakbestuurder oopmaak, wat al die prosesse wat op u rekenaar uitgevoer word, bevat. Blaai om die naam van die slegte proses wat u in die opdragreël gevind het, op te spoor.
Stap 5. Klik met die rechtermuisknop op die prosesnaam en kies "Show In Folder"
Dit sal u na die lêergids van die slegte lêer neem.
Stap 6. Regskliek op die lêer en kies "Delete"
Dit sal die slegte lêer na die asblik skuif. Prosesse kan nie vanaf hierdie ligging uitgevoer word nie.
- As u 'n waarskuwing ontvang dat die lêer nie verwyder kan word nie omdat dit in gebruik is, gaan u terug na die taakbestuurder, kies die proses en druk op "Taak beëindig". Dit sal die proses onmiddellik beëindig sodat dit na herwinning oorgeplaas kan word.
- As u die verkeerde lêer uitgevee het, kan u dubbelklik op die herwinning om dit oop te maak en dan te klik en sleep om die lêer weer uit te skuif.
Stap 7. Klik met die rechtermuisknop op die asblik en kies "Leeg asblik"
Dit sal die lêer permanent uitvee.
Metode 3 van 4: Die gebruik van die terminale (Mac)
Stap 1. Maak die Terminal oop
Deur die Terminal kan u 'n diagnostiek uitvoer wat die teenwoordigheid van spyware op u rekenaar kan opspoor. Gaan na "Toepassings> Hulpprogramme" en dubbelklik op Terminal om te begin. Met hierdie program kan u interaksie hê met die bedryfstelsel met behulp van teksopdragte.
U kan ook 'Terminal' in die Launchpad soek
Stap 2. Voer die teks in “sudo lsof -i | grep LISTEN”en druk ⏎ Return
Dit sal die rekenaar opdrag gee om 'n lys met prosesse en hul netwerkinligting uit te voer.
- sudo gee worteltoegang tot die opdrag, sodat dit stelsellêers kan sien.
- "Lsof" is die afkorting van "lys van oop lêers". Hiermee kan u loopprosesse sien.
- "-I" spesifiseer dat die lys oop lêers die netwerk-koppelvlak moet gebruik. Spyware sal probeer om met die netwerk te kommunikeer met eksterne bronne.
- 'Grep LUISTER' is 'n opdrag aan die bedryfstelsel om te filter vir diegene wat luisterpoort gebruik - 'n noodsaaklikheid vir spyware.
Stap 3. Voer die administrateurwagwoord van u rekenaar in en druk ⏎ Return
U wagwoord word nie in die terminale vertoon nie, maar dit word ingevoer. Dit is nodig vir die 'sudo' opdrag.
Stap 4. Identifiseer slegte prosesse
Soek onbekende prosesname of poortgebruik. As u onseker is oor 'n proses of die poort daarvan, ondersoek die naam daarvan aanlyn. U vind ander wat die proses ondervind het, en hulle kan help om dit as kwaadwillig (of onskadelik) te identifiseer. As u 'n proses as kwaadwillig bevestig het, is dit tyd om die lêer waarin dit uitgevoer word, te verwyder.
As u onseker is of die proses kwaadwillig is of nie, dan is dit die beste om dit met rus te laat. As u met die verkeerde lêers peuter, kan ander sagteware nie behoorlik werk nie
Stap 5. Voer “lsof | grep cwd”en druk ⏎ Return
Dit gee 'n lys van die liggings van die prosesse op u rekenaar. Soek die slegte proses in die lys en kopieer die ligging.
- 'Cwd' staan vir die huidige werkgids.
- Om die lyste makliker deur te lees, kan u hierdie opdrag in 'n nuwe Terminal -venster uitvoer deur op ⌘ Cmd + N in die Terminal te druk.
Stap 6. Voer "sudo rm -rf [pad na lêer]" in en druk ⏎ Return
Plak die plek in die ruimte tussen hakies (moenie die hakies tik nie). Hierdie opdrag sal die lêer op die pad uitvee.
- "Rm" is kort vir "verwyder".
- Maak seker dat u die ingevoerde item wil verwyder. Hierdie proses is onomkeerbaar! U kan vooraf 'n Time Machine -rugsteun doen. Gaan na "Apple> Stelselvoorkeure> Tydmasjien" en kies "Rugsteun".
Metode 4 van 4: Spyware opspoor en verwyder op Android
Stap 1. Identifiseer verdagte gedrag
As u gereeld stadige netwerksnelhede ondervind, of as u onbekende/verdagte sms -boodskappe ontvang, het u moontlik spyware op u telefoon.
Teksboodskappe met gekke teks of om antwoorde met sekere kodes te versoek, is 'n goeie aanduiding dat u spyware kan hê
Stap 2. Gaan u datagebruik na
Maak die "Instellings" -program oop en tik op "Datagebruik". U kan afrol om die dataverbruik van u verskillende programme te sien. 'N Ongewone hoë gebruik van data kan 'n teken wees van spyware.
Stap 3. Maak 'n rugsteun van u data
Koppel u telefoon via USB aan u rekenaar, en sleep dan u data (bv. Foto's of kontakinligting) om dit te rugsteun.
Aangesien die toestel en u rekenaar verskillende bedryfstelsels gebruik, word u rekenaar nie besmet nie
Stap 4. Maak die "Instellings" -program oop en tik op "Rugsteun en herstel"
Dit maak 'n spyskaart oop met 'n aantal herstelopsies, insluitend die herstel van die telefoon na die fabrieksinstellings.
Stap 5. Tik op "Herstel van fabrieksdata"
Hierdie knoppie verskyn onderaan die menu "Rugsteun en herstel".
Stap 6. Tik op "Herstel telefoon"
Jou foon sal outomaties herlaai en alle programme en data, insluitend enige spyware, verwyder en die telefoon na die fabrieksstatus herstel.
Deur die telefoon terug te stel, word al u gestoorde data op die toestel verwyder. Maak seker dat u eers 'n rugsteun maak, of nie omgee om die data te verloor nie
Wenke
- Vermy oopmaak of aflaai van lêers as u nie weet waar hulle vandaan kom nie, aangesien dit moontlik spyware bevat.
- Klik altyd op 'Nee' as 'n onbekende program gebruikersbeheer vra.
- Installeer betroubare antivirus- en antimalware -programme op u rekenaar om spyware te voorkom.
- As u die skanderingsresultate van HijackThis te intimiderend vind, druk dan op 'Save Log' om 'n tekslêer van u resultate te skep en dit na die HijackThis -forums te plaas vir interpretasie.
- Poort 80 en 443 is baie algemene hawens wat in webblaai gebruik word. Alhoewel spyware tegnies hierdie poorte kan gebruik, sal dit waarskynlik gereeld deur ander toepassings gebruik word, wat beteken dat dit onwaarskynlik is dat spyware dit sal gebruik.
- Sodra u spyware opspoor en verwyder, moet u u wagwoorde verander vir elke rekening wat u op u rekenaar gebruik - dit is beter om veilig te wees as om jammer te wees.
- Sommige mobiele programme wat as spyware -verwydering vir Android geadverteer word, kan onbetroubaar of selfs bedrieglik wees. Die herstel van die fabrieksinstellings is die beste manier om te verseker dat u telefoon skoon is van spyware.
- 'N Fabrieksinstelling is ook 'n lewensvatbare opsie om spyware op 'n iPhone te verwyder, maar dit is baie onwaarskynlik dat u spyware kry tensy u u iPhone in die tronk gebreek het.
Waarskuwings
- Wees versigtig wanneer u onbekende items verwyder. As u items uit die "System" -map op Windows verwyder, kan u bedryfstelsel beskadig word en u kan dwing om Windows weer te installeer.
- Wees soortgelyke versigtigheid wanneer items van Mac met die Terminal verwyder word. As u dink dat u 'n slegte proses sien, moet u dit eers op die internet ondersoek!
