How to remove spyware using HijackThis Como remover spyware usando HijackThis
Posted on June 23, 2008 at 5:05 am Postado em 23 de junho de 2008, 5:05 am
Are you getting unusual system slowdown ? Have you tried scanning your computer with an antivirus and cleaned up your hard disk but still no effect? Is your browser too crowded with silly add-ons that your favorite niece mercilessly installed on your home computer? Você está recebendo incomum sistema de desaceleração? Você tentou digitalizar o seu computador com um antivírus e limparam seu disco rígido, mas ainda não produziu qualquer efeito? Será que o seu navegador também repleto de silly add-ons que sua sobrinha favorita impiedosamente instalado no seu computador em casa?
Stop pulling you hair. Pare de puxar-lhe cabelo. Your computer could be infested by malware, adware or just plain annoying but hard to remove software that your antivirus or personal firewall software failed to detect. Nowadays it is easy to be infected with these sort of software because they come in with legitimate software installers like a hardware device driver or a media player. O computador pode ser infestados por malware, adware ou simplesmente chato, mas difícil de remover software que seu software antivírus ou firewall pessoal não conseguiu detectar. Hoje em dia é fácil de ser infectado com este tipo de software, porque eles vêm com software legítimo como instaladores um dispositivo mecânico condutor ou um reprodutor de mídia.
Canon printers for example come in with a “bonus” software like Easy-WebPrint that supposedly lets you print web pages using your browser. I can do that with just a plain print button on the browser, thank you very much Canon. If you think Canon is bad for trying to give you this stuff, HP is even worse - the HP utility software run even when you are not printing, scanning or browsing anything! Canon impressoras, por exemplo, a entrar em com um "bónus" software como o Easy-WebPrint que supostamente permite que você imprima páginas web usando o navegador. Eu posso fazer isso com apenas um simples botão de impressão do browser, muito obrigado Canon. Se você pensa A Canon é mau para tentar dar-lhe esta stuff, a HP é ainda pior - o software HP correr mesmo quando não estiver a impressão, digitalização ou procurando alguma coisa!
Apple also loves to bundle their Itunes software with modules you don’t need like the A Apple também ama a sua molho software iTunes com módulos que você não precisa como a Apple mobile device service Apple dispositivo móvel serviço , can’t they wait until I am able to buy an iPhone before they enable this software in my computer? These unuseful crapware hogs memory and CPU utilization thereby slowing the overall system performance. , Não podem esperar até que eu sou capaz de comprar um iPhone antes que eles permitem este software no meu computador? Estes unuseful crapware hogs memória e CPU utilização atrasando assim o desempenho global do sistema.
Usually, if we want to kill a process we go to the Windows Task Manager. But we all know that the Task Manager just lets you stop processes and not remove them - they will still comeback and run once you reboot or open a program that calls the process. Uninstalling the software using Add/Remove Programs on the control panel could also be a non-option since most of the time there is no way you can uninstall a component without uninstalling the whole thing - you don’t want to have a printer without a driver right? Normalmente, se queremos matar um processo que vá para o Windows Task Manager. Mas todos nós sabemos que a Task Manager permite que você apenas parar processos e não removê-los - eles ainda volte e reinicie ou execute uma vez que você abrir um programa que solicita o processo. Desinstalar o software usando o Adicionar / Remover Programas no painel de controle também poderia ser uma opção não-uma vez que a maior parte do tempo não existe qualquer forma, você pode desinstalar um componente sem desinstalar o conjunto coisa - você não quiser ter um impressora sem um driver certo?
An answer from the Trend Micro Group came when they gave the freeware called Uma resposta a partir da Trend Micro grupo veio quando eles deram o chamado freeware HijackThis HijackThis . Download.com gave it a perfect 5 star rating and is tested spyware free. This tool lets you scan the registry and hard drive and lists down everything so you can pick and “fix” what you think is bad. . Download.com deu-lhe uma perfeita 5 estrelas e é testado spyware livre. Esta ferramenta permite-lhe digitalizar o registro e disco rígido, e estabelece listas tudo para que você possa escolher e "corrigir" o que você acha que é mau.
Scanning your computer with HijackThis is simple, open it, click “Do a system scan and save a logfile” and wait until it finishes scanning: Varredura em seu computador HijackThis é simples, abri-lo, clique em "Faça um sistema de digitalização e salvar um arquivo de log" e aguarde até que ele termine digitalização:
A sample scan result is shown below: Uma amostra scan resultado é mostrado a seguir:
At first this could look too complicated but it’s not. The coded groups like R1, R0, O2, O3 at the beginning of each entry is just the group or type of entry. To see the description of each group click the Info… button on the lower right corner: Na primeira isso poderia olhar demasiado complicado, mas não é. Codificadas Os grupos como R1, R0, O2, O3, no início de cada entrada é apenas do grupo ou do tipo de entrada. Para ver a descrição de cada grupo clique na Info… botão no canto inferior direito:
This should give an output with the list of groups and the corresponding description: Isso deve dar uma saída com a lista de grupos e descrição correspondente:
R - Registry, StartPage/SearchPage changes R - Registro, inicio / SearchPage mudanças
R0 - Changed registry value R0 - Changed secretaria valor
R1 - Created registry value R1 - Criada secretaria valor
R2 - Created registry key R2 - Criada chave Registo
R3 - Created extra registry value where only one should be R3 - Criada extra registro onde apenas um valor deve ser
F - IniFiles, autoloading entries F - IniFiles, autoloading entradas
F0 - Changed inifile value F0 - Changed valor inifile
F1 - Created inifile value F1 - Criada valor inifile
F2 - Changed inifile value, mapped to Registry F2 - Changed inifile valor, a Secretaria mapeados
F3 - Created inifile value, mapped to Registry F3 - Criada inifile valor, a Secretaria mapeados
N - Netscape/Mozilla StartPage/SearchPage changes N - Netscape / Mozilla inicio / SearchPage mudanças
N1 - Change in prefs.js of Netscape 4.x N1 - Alterações no prefs.js do Netscape 4.x
N2 - Change in prefs.js of Netscape 6 N2 - Alterações no prefs.js do Netscape 6
N3 - Change in prefs.js of Netscape 7 N3 - Alterações no prefs.js do Netscape 7
N4 - Change in prefs.js of Mozilla N4 - Alterações no prefs.js da Mozilla
[... so on...] assim por diante ...]
Be warned: this tool lets you remove everything including the good software. It doesn’t identify which is good or bad, rather it let’s you find and pinpoint what you think is the offending software and with that information, you can remove it. Do not remove the item if you are not sure. Esteja avisado: esta ferramenta permite-lhe retirar tudo incluindo o bom software. Ela não identificar o que é bom ou mau, pelo contrário, vamos a encontrar e identificar o que você pensa é o agressor e de software com essa informação, você pode removê-lo . Não remova o item se não tiver certeza.
After identifying the culprit, check the box beside them and click Fix checked : Depois de identificar o culpado, marque a caixa ao lado deles e clique em Fix verificado:
It will prompt with a warning, so again please be careful , after hitting Yes there is no turning back: Vai prompt com uma advertência, por isso tenha cuidado novamente, depois de bater Sim, não há volta:
The next part is the System Settings Change window, this will restart your computer (needed to remove the service and maybe the registry entry). Click Yes to restart the computer. O próximo é a parte do Sistema Mudança janela, isto irá reiniciar o computador (necessário para eliminar o serviço e talvez o registro entrada). Clique em Sim para reiniciar o computador.
After that, you are done. The annoying software that you “fixed” should be gone. The HijackThis tool is recommended for users that want to take control of the processes on their computer. It can also be an effective analysis tool to determine serious security breaches like a Depois disso, está feito. Chato O software que você "fixo" deve ser ido. HijackThis A ferramenta é recomendado para usuários que querem assumir o controle dos processos em seu computador. Também pode ser uma ferramenta eficaz para determinar a análise séria de segurança como uma violação keylogger keylogger .
Ben Carigtan is a new contributor writer. A Software Engineer with more than 7 years of technical experience, he will be writing articles covering practical advices and tips for computer users. Ben Carigtan-se de um novo colaborador escritor. Engenheiro de software com mais de 7 anos de experiência técnica, ele terá de escrever artigos abrangendo conselhos práticos e dicas para os usuários de computador.
If you enjoyed this post, make sure you Se você gostou deste post, certifique-se de subscribe to my RSS feed assinar o meu feed RSS ! !
» Filed Under »Arquivado em Cool Websites Cool Websites
Related Posts Posts relacionados
- An introduction to the Windows XP Task Manager: Processes, Programs, and Performance - Part 2 Uma introdução ao Windows XP Task Manager: processos, programas e desempenho - Parte 2
- An introduction to the Windows XP Task Manager: Processes, Programs, and Performance - Part I Uma introdução ao Windows XP Task Manager: processos, programas e desempenho - Parte I
- How to fix svchost.exe errors and problems with high CPU usage Como svchost.exe para corrigir erros e problemas com uso elevado CPU
- What is Sonic Update Manager and how to remove it O que é e como Sonic Update Manager para removê-lo
- Want more information on your Windows XP processes? Quer mais informações sobre o seu Windows XP processos?
Wow, nicely done on the presentation. Wow, muito bem feito com a apresentação. HiJack this is truly a great program. Adulteração este é realmente um grande programa. TrendMicro was smart to buy it up. TrendMicro foi inteligente para comprá-lo para cima.
Doug, Thanks! Doug, Obrigado! Yep, TrendMicro did a good move on acquiring it. Sim, TrendMicro fez uma boa jogada em adquirir-lo. I remember I used this software to remove a registry that keeps on changing my homepage. Lembro-me que eu usei esse software para remover um registro que mantém a mudar a minha página inicial. Hopefully this will be useful to other users as well. Esperemos que isto será útil para outros usuários também.