Virus, Spyware, Trojan, Dialer.... basta!!!

Buongiono a tutti, oggi voglio parlare di Antivirus, Anti Spyware, Anti Trojan e Anti Dialer, ritrovandomi parecchie volte faccia a faccia con i personal computer di amici e parenti, che spesso e volentieri presentano infezioni virali e sono stracolmi di software spyware, dialer, trojan e surrogati, tra cui spiccano barre degli strumenti invadenti (vedi il più diffuso CoolWebSearch) e connessioni "veloci" su numerazioni 709 ... Ora, cosa molto importante, sta all'utente del PC tenere gli occhi aperti ogni qualvolta esso navighi o installi programmi apparentemente Freeware a cosa effettivamente viene installato nel suo sistema operativo. ActiveX invadenti, Dialer, Spyware rompono parecchio le storie una volta installati sul PC, putroppo molti utenti non sanno di cosa si tratti e installano, installano.... fino a trovarsi un sistema operativo lento e dal comportamento anomalo. Ad ogni modo, ora vi descrivo come agisco quando mi trovo di fronte ad un PC pieno di spazzatura software... I programmi che preferisco in fatto di pulizia sono Ad-Aware, SpyBot Search&Destroy, HijackThis! e CWShredder (abbreviazione per Cool Web Shredder), ringraziamo quindi gli autori e le software house che rendono disponibili gratuitamente questi software.

Come prima cosa, per utilizzarli, devo scaricarli, quindi eccovi tutti i link utili per la piena operatività di questi programmi: - Lavasoft Ad-Aware SE 1.05: http://www.lavasoftusa.com - [Link Home Page] Clicca qui per scaricare il programma da download.com E' importante scaricare anche l'ultimo e aggiornato "Definition File" che racchiude tutti gli strumenti di individuazione per ultimi Spyware & Company: http://download.lavasoft.de.edgesuite.net/public/defs.zip - Link diretto al file, se non è disponibile individuate il link giusto per lo scaricamento sulla pagina http://www.lavasoftusa.com/support/download/ Se lo desiderate qui c'è un piccolo aggiornamento per tradurre il programma in varie lingue tra cui l'italiano - Link diretto al file, se non è disponibile individuate il link giusto per lo scaricamento sulla pagina http://www.lavasoftusa.com/support/download/ - SpyBot Search&Destroy: http://www.safer-networking.org/it/download/index.html - [Link Home Page] Scaricatevi inoltre i "Detection updates" e gli "Advanced check library update", localizzabili subito sotto al link di scaricamento di SpyBot Search&Destroy. - CWShredder: http://www.intermute.com/products/cwshredder.html - HijackThis: http://www.spywareinfo.com/~merijn/downloads.html Scaricato tutto il necessario riavvio il pc in modalità provvisoria, sia esso Windows 95, Windows 98, Windows ME, Windows 2000 o Windows XP, vi ricordo che per avviare il sistema in modalità provvisoria è necessario premere il tasto "F8" sulla tastiera prima dell'avvio del sistema operativo. Una volta avviato, installo tutti i programmi, parlo ovviamente se il pc non è mio e non vi sono installati questi software, io fortunatamente li ho e li aggiorno molto di frequente ;). Quindi per l'installazione degli upgrade procediamo come segue: Per Ad-Aware basta "unzippare" o decomprimere il "Definition File" scaricato nella cartella dove è installato il programma, in genere "C:\Programmi\Lavasoft\Ad-Aware SE Personal", ovviamente se non lo avete installato lì, magari in un'altra partizione o cartella, individuatela e decomprimetelo all'interno di essa, se vi viene chiesto di sovrascrivere il file esistente ditegli con tranquillità di SI. Verificate l'avvenuto aggiornamento entrando nel programma e assicuratevi che la data del file delle definizioni corrisponda quella da voi scaricata (è visibile circa al centro della finestra principale del programma) Per installare invece le traduzioni in varie lingue di Ad-Aware SE Personal lanciate il file scaricato, selezionate le lingue che vi interessano e proseguite con l'installazione, successivamente dalle opzioni del programma Ad-Aware saranno disponibili le localizzazioni in altre lingue.

Per SpyBot Search&Destroy basterà lanciare i due file scaricati e l'aggiornamento del programma sarà automatico. Il programma già dispone della traduzione in italiano, selezionabile in fase di installazione.

Una piccola nota: Ad-Aware e SpyBot Search&Destroy dispongono di un comodo sistema di aggiornamento via internet, quello da me descritto è l'aggiornamento manuale, in modo che se "incontro" un pc senza connessione ad internet oppure semplicemente non voglio o non posso collegarmi ad internet per qualsiasi motivo, aggiorno il tutto manualmente e via!

Ora comincia l'opera di pulizia... questa la mia sequenza di scansione con i programmi sopracitati: CWShredder, una volta lanciato il file scaricato si installerà automaticamente e sul desktop troveremo l'icona per far partire il programma, questo serve solo ed esclusivamente per rimuovere un odioso spyware abbastanza difficile da eliminare di nome "Cool Web Search", semplicemente premendo il pulsante esso scansionerà il sistema per eventuali anomalie e le rimuoverà... Poi lancio a scelta Ad-Aware o SpyBot, in ogni caso ad entrambi gli faccio fare una scansione approfondita del sistema ed elimino alla fine tutto ciò che viene trovato, eseguo questo doppio check con Ad-Aware e SpyBot per essere sicuro che quello che non trova uno lo trova l'altro e viceversa. Infine utilizzo HijackThis! per verificare cosa viene caricato all'avvio del sistema ed altre cosettine, questo programma è da usare con cautela, è possibile infatti eliminare delle voci vitali per l'avvio e/o il corretto funzionamento dei software regolarmente installati, quindi consigliato l'uso ad utenti esperti! Do' anche un'occhiata sotto la cartella "C:\WINDOWS\Downloaded Program Files" e per ogni voce presente ne analizzo le proprietà per capire da che sito proviene il controllo ActiveX e se posso eliminarlo o meno.

Per quanto riguarda la questione antivirus, beh, non molti sono disposti a spendere 50€/60€ circa per un Norton o un McAfee o altri, quindi opto per buone soluzioni gratuite fornite in special modo da Avast [http://www.avast.com/], Anti-Vir [http://www.free-av.com/] e AVG [http://free.grisoft.com/], ovviamente questi software, essendo rilasciati in forma completamente gratuita e/o con registrazione presso il sito (comunque senza nessun obbligo di pagamento), sono destinati all'uso privato e associazioni no-profit e non per un uso commerciale. Anche se forse non sono all'altezza dei più famosi antivirus commerciali citati più in alto, questi si comportano molto bene e non sono particolarmente invadenti al sistema operativo; inoltre dispongono di un auto aggiornamento delle definizioni dei virus e del programma stesso qualora sia disponibile una versione più aggiornata, il tutto ovviamente avviene con il pc collegato a Internet. Ad ogni modo per chi fosse interessato riporto qualche link utile per il download degli aggiornamenti manuali degli antivirus più diffusi:

- McAfee VirusScan - [http://www.mcafeesecurity.com/it/downloads/updates/default.asp] - Norton Antivirus - [http://www.symantec.com/avcenter/defs.download.html]

Come programma Anti-Dialer, per chi si collega con connessione analogica/ISDN, per evitare connessioni a numeri interplanetari tipo il classico 709 e poi ritrovarsi in bolletta cifre da suicidio, mi sento di consigliare quello della Digisoft scaricabile da qui: http://www.digisoft.cc/antidialer.asp (Leggete le istruzioni mi raccomando). That's all!, se avete commenti o critiche commentate pure... thanx!