הרצת סריקה של אנטי וירוס, אנטי ספייוור לקבצים ושירותים הפועלים על ווינדוס
היא פעולה שכולנו מכירים היטב. לצערנו ישנן דרכים רבות בה יכולה תוכנה זדונית
להסתיר את עצמה מתוכנות האבטחה כשהדוגמה הטובה ביותר היא רוטקיט.

מעבר לכך, ישנם מקרים בהם מערכת ההפעלה קופאת, מקפיצה מסכים כחולים,
מאתחלת את עצמה מסיבות שונות כגון: כשל בהתקני החומרה, דרייברים תקולים או בעיות
בקבצי המערכת. במקרים אלו הפתרון היעיל ביותר הוא להשתמש בדיסק הצלה
הפועל ישירות מ CD ללא טעינה של מערכת ההפעלה האמיתית ולאתר את הגורם לבעיות.
מאמר זה מכיל 13 דיסקים להצלת המחשב מאסון אותם נוכל להוריד, לצרוב ולהפעיל.


הכנת דיסק לסריקת ווירוסים\ דיסק הצלה
קיימים סוגים שונים של דיסקים אותם נוכל להוריד, לצרוב ולהפעיל.
על מנת לאתר ווירוסים, ספייוור, רוטקיט וסוגים שונים של קוד זדוני
שהצליחו להישאר חבויים ולא בהכרח היו מתגלים מתוך מערכת ההפעלה עובדת.

Live-cd הוא פתרון פופולרי להרצת מערכת הפעלה ישירות מ CD
ללא נגיעה במערכת האמיתית. מערכת זו בדרך כלל מבוססת על לינוקס
המסוגלת לפעול מבלי ביצוע כתיבת קבצי סיסטם לדיסק המקומי ולהריץ כלים שונים
לתחזוקת והצלת המערכת. להלן רשימה של Rescue CD הניתנים לשימוש חופשי:
על המשתמש להוריד קובץ ISO ולצרוב אותו לדיסק (איך?).
לאחר מכן נבצע אתחול למחשב מהדיסק שצרבנו כאשר ה Bios צריך להיות מוגדר
לאתחול מ CD-Rom.

Kaspersky Rescue CD
קספרסקי היא תוכנת אנטי וירוס פופולרית, ניתנת להתקנה על ווינדוס
(לא בחינם) או הורדה והפעלה מ Live-cd בחינם.
ניתן לייצר דיסק הצלה ישירות מהתוכנה (אם היא מותקנת) בשילוב עם פתרון
ה PE Builder- פרטים נוספים.

לחלופין, ניתן להוריד קובץ מוכן, לצרוב ולהפעיל אותו.
לאחר שהורדנו (הורדה) את קובץ ה ISO וצרבנו אותו על דיסק,
נוכל לאתחל ממנו את המחשב, לאתר, להסיר ווירוסים וספייוור ישירות מה CD
מבלי להעלות את מערכת ההפעלה ה"אמיתית".
לפתרון זה יש חסרון משמעותי, נצטרך להוריד ולצרוב את ה Rescue CD
בכל פעם שישוחרר עדכון לקובץ החתימות, כלומר שלא ניתן לעדכן את תוכנת
האנטי וירוס ישירות מה CD.

BitDefender Rescue Disk
המנגנון של BitDefender מתוחכם ומאפשר לגלות ווירוסים ידועים ולא ידועים על המערכת.
לאחר הורדת הקובץ (ISO-245mb) וצריבתו ניתן לאתחל את המחשב מאותו ה CD שצרבנו
ולבצע סריקה, איתור והסרת ווירוסים מהמחשב, כל זאת מבלי להעלות את מערכת ההפעלה הקיימת.
הבעיה העיקרית בפתרונות מסוג זה היא שתוכנת האנטי וירוס מתעדכנת בתדירות גבוהה,
אך מכיוון שהתוכנה צרובה על CD לא ניתן לעדכן את הקבצים אלא לצרוב אותם מחדש
בכל פעם שיוצא עדכון. ה BitDefender לא סובלת מבעיה זו, היא תבצע עדכונים
ברגע שתזהה תקשורת לאינטרנט.

מעבר לאיתור ווירוסים כוללת התוכנה כלים נוספים לאיתור רוטקיט (ChkRootkit),
סריקת פגיעות ברשת (Nessus Network Scanner), דפדפן פיירפוקס,
גיבוי מחיצות (Partition Image) ועוד...

F-Secure Rescue CD
בדומה לפתרונות האחרים, כל מה שצריך לעשות הוא להוריד ולצרוב לדיסק.
הקובץ מכווץ בפורמט Zip ושוקל כ 223mb. לאחר שנוריד אותו נצטרך לחלץ
מתוכו את קובץ ה ISO ולצרוב אותו. הפעולה הבאה תהיה לאתחל את המחשב מכונן
ה cd-rom. עם הפעלת התוכנה נלחץ על מקש ה Enter על מנת לבצע עדכון לקובץ החתימות.
במידה ואין תקשורת לאינטרנט ניתן לעדכן את התוכנה ע"י משיכת קובץ העדכון
fsdbupdate.run ישירות מכונן ה USB- פרטים נוספים.

כאשר נבחר באופציית Next תתבצע סריקה לאיתור והסרת ווירוסים, ספייוור
ורוטקיט (MBR rootkit) לקבצים שבדיסק הקשיח ובכונן ה USB, במידה והוא מחובר.
בזמן הסריקה ניתן להשתמש במקש Alt+F5 להצגת פרטים על קבצים אותם התוכנה סורקת,
Alt+F6 להצגת קוד זדוני שנמצא על המערכת או Ctrl+C כדי לבטל את הפעולה.

Click here to view the embedded video.

Avira AntiVir Rescue System
האנטי וירוס של Avira ניתן להתקנה על ווינדוס או כפתרון
להרצה מ CD. ניתן להוריד את קובץ ה ISO מהאתר (50mb), לצרוב ולהפעיל.
לאחר שיעלה חלון התוכנה, נבחר באפשרות השנייה (2) כדי להעלות את דיסק ההצלה.
מכאן והלאה ניתן לבצע סריקה לווירוסים, ספייוור וכל שאר החולירע.
לא ניתן לבצע עדכון לקובץ החתימות בזמן אמת אך ניתן לשלוף
ולעדכן אותו מהדיסק הקשיח או מכונן ה CD במידה והורדנו את ה VDF האחרון.

Trinity Rescue Kit
דיסק הצלה זה מיועד לתקן ולהציל אותנו מתוכנות זדוניות
ובעיות כשל שונות במערכת ההפעלה.
הדיסק מבוסס על Linux Mandriva וכולל בתוכו 4 מנועי אנטי ווירוס
שונים: ClamAV, AVG, F-Prot, BitDefender עם האופציה לעדכון
קובץ החתימות מהאינטרנט. בנוסף, נכללים לכלים לאיפוס סיסמת המשתמש (לינוקס ווינדוס),
ניהול ושחזור מחיצות, שחזור קבצים, גיבוי מערכת ההפעלה לקובץ אימג',
בדיקת תקינות החומרה ועוד… כאשר כל הכלים (ראה) הנכללים בדיסק הם חינמיים.
על מנת להפעיל את הדיסק, נוריד את קובץ (131mb) ה ISO, נצרוב ונאתחל ממנו את המחשב.

Ultimate Boot CD
דיסק זה מיועד לפתרון בעיות כשל בחומרת המחשב.
סימפטומים כגון: הודעות שגיאה מוזרות,  מסכים כחולים, קפיאה מוחלטת
של מערכת ההפעלה, התרסקות פתאומית וכדו'…דיסק זה כולל כלים שונים
לאיתור בעיות חומרה מסוג זה (זיכרון, לוח אם, מעבד תקול, סקטורים פגומים וכדו'),
שלושה מנועי אנטי ווירוס ועוד ועוד…

השימוש זהה לפתרונות המוזכרים במאמר, כאשר ניתן להוריד קובץ ISO
מבוסס על לינוקס או ווינדוס (115mb), לצרוב ולהפעיל אותו מה CD.

PE-Builder
נסיים עם הפתרון החביב עלי אך פחות מתאים למשתמשים בסיסיים.
שלא כמו שאר הפתרונות, ניתן לבנות דיסק הצלה באופן עצמאי המבוסס על ווינדוס
אליו נוכל להוסיף את הכלים המועדפים עלינו ביותר- פרטים נוספים.
לחלופין, ניתן להוריד את UBCD4Win דיסק הצלה מוכן (עם כל הכלים) המבוסס
על מנוע ה PE-Builder.

דיסקים להצלה נוספים

1. Windows Vista Recovery Disc- דיסק הצלה לווינדוס ויסטה 32 ו 64 ביט.
2. Public LivePCs- רשימה ארוכה של Live-cd למטרות שונות.
3. Paragon Rescue Kit 9.0 Express- דיסק הצלה עם כלים רבים.
4. Dr.Web LiveCD-דיסק Live-cd הכולל אנטי ווירוס עם עדכון בזמן אמת- הורדה.
5. Panda Safe CD- דיסק הצלה עם תוכנת האנטי ווירוס של פנדה-ללא עדכון אוטומטי.
6. G DATA AntiVirus Boot-CD- דיסק (100mb) המכיל שני מנועי אנטי ווירוס
   BitDefender ו Avast, מאפשר עדכון אוטומטי בזמן אמת.
7. Disk Investigator- תוכנה להתקנה על ווינדוס המאתרת מידע חבוי על מחיצות הדיסק.
   

Related posts

• סריקת וירוסים אונליין
• תוכנות אבטחה 2009
• מדריך כיס לטיפול במחשב נגוע
• ווינדוס 7- שחזור והצלה
• אוסף כלי אבטחה
• רוטקיט מניפולציה לוינדוס
• פיצוח סיסמאות משתמש
• פיירוול אנטיוירוס וספייוור
• ניהול ושחזור מחיצות
• כשמערכת ההפעלה לא עולה

אחת מהבעיות היותר מתסכלות שעלולות להתרחש על מערכות וינדוס היא
שלא ניתן להסיר את תוכנת האנטי וירוס או את מוצר האבטחה שמותקן על המחשב.
משתמשים רבים נוהגים להחליף ולנסות מוצרי אבטחה שונים, אך כשרוצים להסיר את התוכנה
נכשלת פעולת ההסרה מסיבות שונות ואנו תקועים עם התוכנה לנצח, או שלא?

אז, איך להסיר תוכנה שלא מוכנה שיסירו אותה (uninstall-tools)?
או לייתר דיוק, איך אנו מסירים אנטי וירוס או תוכנת אבטחה עקשנית?
ובכן ישנן מספר שיטות:

1. ניסיון הסרה ע"י כלי ההוספה\ הסרה של תוכניות בוינדוס (appwiz.cpl).
   
2. הפעלת קובץ ההתקנה של תוכנת האבטחה\אנטי וירוס,
   אך במקום לבצע התקנה מחודשת, נבחר באופציה להסרה.
   כלומר, אותו קובץ בו השתמשנו להתקנת התוכנה ישמש אותנו גם לפעולת ההסרה.
   
3. שימוש בכלי ספציפי להסרת המוצר (removal tool), בדרך כלל מסופק ע"י
   אותה חברה שפתחה את התוכנה. שימוש בכלי כזה מאפשר הסרה מלאה של המוצר
   כולל הקבצים, קיצורי הדרך וערכים ברג'סטרי וזאת לאחר שהפעולה נכשלה עם
   כלי ההסרה המובנה בוינדוס.
   
4. במקרים קיצוניים, כאשר כל שיטות ההסרה נכשלו, ניתן להשתמש בתוכנת הסרה
   צד שלישי, שמאפשרת זיהוי והסרה של תוכנות בכוח- סקירה (2).
   

Norton Removal Tool
ישנם משתמשים שטוענים שהמוצר הטוב ביותר מבין המוצרים הרבים של נורטון (שייך לחברת סימנטק)
הוא כלי ההסרה של מוצרי נורטון. ניתן להוריד את הכלי מהאתר של סימנטק,
משרת ה FTP, או מ majorgeeks- מאפשר הסרה של מספר מוצרים:

1. Norton AntiVirus 2003- 2009
   
2. Norton Symantec Live Update
3. Norton Ghost
4. Norton PcAntware
5. Norton SystemWorks
   
6. Norton WinFax
7. Norton Internet security
   

Kaspersky Anti-Virus Remover
לקפרסקי יש כלי KAVRemover שמאפשר הסרה מלאה של מוצרי ההאבטחה
ממערכת ההפעלה, הכלי עובד על מערכות וינדוס 32 ו 64 ביט, ומשום מה קשה
מאוד לאתר אותו באתר שלהם. להלן המוצרים שהכלי מאפשר להסיר:

1. Kaspersky Anti-Virus 6.0\7.0\2009
2. Kaspersky Internet Security 6.0\7.0\2009
3. Kaspersky Anti-Virus 6.0 for Windows Workstations
4. Kaspersky Anti-Virus 6.0 for Windows Servers

הפעלה: נוריד את הכלי KAVRemover, נחלץ אותו מהספרייה
ונפעיל את הקובץ: KAVremover9.exe, בהפעלה ראשונה נצטרך להזין את מספר הקפאצ'ה
לאחר מכן הכלי יבצע סריקה למוצרים מותקנים ויאפשר את הסרתם.
לאחר ההסרה נבצע אתחול למחשב.

BitDefender removal
הסרת האנטי וירוס BitDefender uninstall tool ממערכות וינדוס 32 ו 64 ביט.

NOD32 Removal Tool
הסרת נוד 32 אנטי וירוס.

1. תחילה ננסה בדרך המקובלת מהסרה והוספה של תוכניות – הוראות.
   לאחר ההסרה נבצע אתחול למחשב, נמחק את הספרייה: C:\Program Files\Eset
2. במידה ולא ניתן להסיר את התוכנה, נוריד אותה שוב כאשר במהלך ההתקנה
   נבחר בכפתור ההסרה במקום ההתקנה.
   
3. אפשרות אחרונה היא להשתמש בכלי ההסרה מהאתר: NOD32 Removal Tool

במידה וההסרה דורשת מאיתנו להזין סיסמה שלא ברשותנו, ניתן לבצע מחיקת לשורה
ברג'יסטרי:HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info\PackageID
פרטים נוספים: יצירת קשר עם nod32.

Trendo Micro Removal Tool
בספריית ההתקנה של טרנד מיקרו c:\Program Files\Trendo Micro\Internet Security
קיים קובץ בשם: TISSuprt.exe, ניתן להפעיל אותו ולבצע הסרה מלאה של המוצר.

McAfee Consumer Product Removal Tool
פתרון להסרת מוצרי מקאפי.
במידה ואחד המוצרים של מקאפי מותקנים על המחשב, ניתן להריץ את הפקודה:
MCPR.exe מחלון התחל\ הפעלה, לחלופין ניתן להוריד את הקובץ מהאתר או מ softpedia

1. McAfee Security Center
2. McAfee VirusScan
3. McAfee Personal Firewall Plus
4. McAfee Privacy Service
5. McAfee SpamKiller
6. McAfee Wireless Network Security
7. McAfee SiteAdvisor
8. McAfee Data Backup
9. McAfee Network Manager
10. McAfee Easy Network
11. McAfee AntiSpyware
    

AVG Remover
מוצר האנטי וירוס החינמי והפופולרי של AVG, במקרה שנרצה להסיר את המוצר
ניתן להשתמש ב AVG Remover שמאפשר הסרה של מוצרים שונים ממערכות וינדוס 32 ו 64 ביט.

Avira AntiVir Removal Tool
האנטי וירוס החינמי והמומלץ של Avira, אנטיוירוס יעיל והכי לא פולשני שאני מכיר,
מעולם לא נתקלתי בתקלות כשניסיתי להסירו, במידה ואתם כן?
ניתן להשתמש בכלי ההסרה AntiVir Removal.
הסרה מגרסאות וינדוס: 2000, XP, 2003, Vista, 2008 Server

מוצרים נוספים
ZoneAlarm Security Suite- הסרת חבילת האבטחה של צ'ק פוינט: ZA CLEAN
Registry Cleanup- כלי להסרת השאריות של Avira מהרג'סטרי.
Panda Antivirus removal- הסרת גרסת 2008\ 2007.
Avast uninstall utility- להסרת האנטי וירוס נוריד ונפעיל את הקובץ aswClear.exe
OneCare Uninstall Cleanup Tool- הסרת כלי האבטחה של מיקרוסופט.

עזרים
ccleaner- מומלץ להשתמש בכלי זה בנוסף לכל הכלים האחרים וזאת מכיוון שהוא מאפשר
הסרה של קבצי התקנה, שאריות תוכנה וקבצי זבל ממערכת ההפעלה.

Unlocker- כאשר אנו מנסים למחוק קובץ אך הוא נעול (בשימוש) ע"י המערכת,
ניתן להשתמש בכלי זה כדי להשתחרר מהנעילה.

Windows Installer CleanUp Utility
הסרת כלי ההתקנה המובנה של מיקרוסופט.
נשתמש בכלי זה במקרי כשל של הסרה או התקנת תוכנה בוינדוס- הורדה.

AntiVirus Comparisons- השוואות מוצרי אנטיוירוס.

Related posts

• הסרת תוכנות
• עדכון והסרת הדוט-נט
• הסרת תוכנות אבטחה
• תוכנות לאיחוי הדיסק
• תוכנות הסרה
• תוכנות אבטחה 2009
• עדכון והסרת Java
• סריקת וירוסים אונליין
• מדריך תחזוקה לוינדוס
• הכנת דיסק הצלה

מנועים לסריקת וירוסים וחורי אבטחה המצויים בפינות הקטנות של ווינדוס.

למשתמשים אשר גולשים הרבה באינטרנט, נדבקים טפילים לא רצויים לדפדפן,
ועם הזמן מצטברות תוכנות רבות, המחשב נהפך איטי, כבד והרבה פחות מאובטח.
ככל שישנן יותר תוכנות מותקנות הסיכוי שיחדרו לנו למערכת גבוהה יותר.

במידה והמשתמש לא מצא את הזמן לנקות אחריו את הקוקיס (Clearing your cache).
וקבצי הזבל בסופו של יום, מתפתחים הטפילים ומשנים את צורתם לוירוס, ספייוור או כל תוכנת "טרף" שתעלה לנו בדמיון.

סריקות אנטי אונליין- אוסף של אתרים אשר מציעים מנועי סריקה לגילוי וזיהוי וירוסים ורוגלך.
ביצוע הסריקה לא מחייב את המשתמש להוריד ולהתקין תוכנה, אלא להיכנס לאתר וללחוץ על
"התחל סריקה", במקרה הגרוע נאלץ להתקין ActiveX קטן.

מנועי סריקה:

הסריקות מבוצעות מתוך הדפדפן.
חשוב לציין! במידה ונמצאו מזיקים לאחר ביצוע סריקת אונליין, זה לא בהכרח אומר שאנחנו בסכנה,
החברות שאחריות על שירותים מסוג זה, נוהגות להציג תוצאות false positives כדי להראות שהמוצר
שלהם עושה משהו, לכן לא צריך להתרגש מכל דבר אך מצד שני נעמוד על המשמר.

סריקות אלו לא באות במקום תוכנת האנטי-ווירוס (Avira או AVG2008), הפיירוול (Comodo)
או האנטי-ספייוור (Windows Defender) המותקנת על המחשב אלא בנוסף,
כדי לאפשר שכבת הגנה נוספת ולהציג למשתמש את תמונת מצב האבטחה שמערכת ההפעלה מצויה בה.

מנועים לזיהוי מיילוור, וירוסים, תולעים, ספייוור ושאר החולירע.
ESET- מבצע סריקה למיילוור, וירוסים, תולעים, ספייוור ושאר החולירע.
TrendMicro- מנוע לסריקת וירוסים ומיילוור שיודע לזהות חורים באבטחה ולתקן אותם.
NanoScan- מנוע חזק ומהיר מבית Panda לבדיקת פגיעות מערכת ההפעלה מסכנות רבות.
הכלי מציג את תוצאות הבדיקה אך לא מאפשר לתקן אותם, ולכן נצטרך להוריד
את התוכנה TotalScan, אשר מוצעת חינם אך מצריכה רישום.
BitDefender- מנוע מתקדם לסריקה וחיסול ווירוסים – סריקת זיכרון, קבצי בוט, דורש ActiveX
Panda ActiveScan- מבצע סריקה לוירוסים, ספייוור,תולעים- IE בלבד, דורש התקנת ActiveX
CA- מבצע סריקה לאנטי וירוסים, דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
McAfee FreeScan- מנוע פופולארי לסריקת וירוסים אונליין, IE בלבד, דורש התקנת ActiveX
-Ewido מבצע סריקה למיילוור,דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
F-Secure- סריקה מהירה לוירוסים,דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
Jotti's malware scan- בדיקת וירוסים על קובץ יחיד ע"י מנועי אנטי ווירוס רבים.
Online port-scanner- סריקת פורטים אונליין-סקירה.

סריקה כללית לפרצות קיימות.
Secunia PSI- מנוע אבטחה פופולארי אשר מזהה תוכנות שצריכות עדכון אבטחה.
Symantec Security Check-סריקת אבטחה נגד פרצות שונות.
Shields UP- בדיקת אונליין מקיפה של פורטים פתוחים, יעילות הפיירוול
וסכנות ספייוור שונים על המערכת- ראה סקירה מלאה: סריקת פורטים.
web-based test- האם ספק האינטרנט מבצע חסימות על הקו.

בדיקת אבטחה לדפדפן.
כלי אונליין ללא התקנה אשר בודק זליגת זיכרון,
ופעולות חשאיות של וירוסים על הדפדפן.

סריקת רוטקיט
בדרך כלל נתחיל לחשוד שיש לנו רוטקיט על המערכת כאשר המחשב יתחיל
להגיב בצורה מוזרה כמו בעיות עם דרייברים והתקני חומרה שמצביעות על אותם סימפטומים של
הדבקות ברוטקיט. -ראה סקירה מלאה: רוטקיט מניפולציה לוינדוס.

Wi-Fi Scan -הגנה על רשת אלחוטית, הכלי מבצע סריקה, מזהה ניסיונות פריצה ומציע פתרון
לסגירת הפרצות- ראה סקירה מלאה: כלי סריקה ואבטחה לרשת אלחוטית.

ולסיום, כמה טיפים לגלישה בטוחה:

1. Opendns-החלפת כתובת ה- dns שקבלנו מספק האינטרנט, לצורכי אבטחה ונגישות (מונע פישינג).
2. Microsoft Baseline Security Analyzer -סריקת מצב אבטחה ועדכונים חסרים.
   
3. speedtest-בדיקת מהירות לאינטרנט chk speed
4. Sendboxie או BufferZone Free- הרצת תוכנות וגלישה באינטרנט מתוךקופסת חול -סיקור.
5. ccleaner- ניקוי זבל מהמחשב -סיקור.
6. ביצוע סריקה לתוכנות אשר נדרש להם עדכון גרסה- במיוחד לצורכי אבטחה.
   UpdateStar או Update Checker או Update Notifier או AppSnap
7. RUBotted- תוכנה חדשה מבית פנדה ששוכנת על המחשב בשקט ומזהה פעולות זדוניות.

Related posts

• הכנת דיסק הצלה
• רוטקיט מניפולציה לוינדוס
• הגנה ממזיקים
• אוסף כלי אבטחה
• תוכנות אבטחה 2009
• פיירוול אנטיוירוס וספייוור
• ניקוי ותחזוקה
• מסעות לאתרים מסוכנים
• מדריך כיס לטיפול במחשב נגוע
• האם המחשב נגוע