Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

__________________FAQ spyware_________________

Anoniem
None
5 antwoorden
  • [b:dbbe92a610]NB: deze faq is verouderd, behalve hijackthis zijn de genoemde programma's niet interessant meer. Een goede scanner is tegenwoordig MBAM. http://www.malwarebytes.org/mbam.php[/b:dbbe92a610]
    (Hier wordt aan gewerkt!)





    [b:dbbe92a610]Wat is spyware?[/b:dbbe92a610]
    Spyware is een vrij algemeen begrip. Van oorsprong is het software die gegevens over de gebruiker verzamelt, en deze doorgeeft aan de maker van de spyware. Een bekend voorbeeld hiervan is Gator, een formulier-invulhulpje. Langzamerhand is spyware een algemener begrip geworden. Tegenwoordig valt er ook allerlei software onder, die minder fraaie dingen uithalen. Deze software wordt ook wel aangeduid met de naam malware. Crapware is wellicht een nog veel betere term. Dit kan gaan van relatief onschuldig verzamelen van statistische gegevens, tot het plaatsen van trojans, die bijvoorbeeld creditcardgegevens verzamelen. Dialers die inbellen naar dure 0900 nummers. Homepagekapers, of scripts die alle urls die je intikt omleiden naar een of andere suffe search engine. Trojans die je PC omtoveren in een spam server. Irritante popups en popunders, die ongevraagd verschijnen, zelfs als je niet aan het surfen bent. Remote admin tools, die je pc compleet kunnen overnemen.

    [b:dbbe92a610]Hoe kom ik aan spyware?[/b:dbbe92a610]
    Spyware lift vaak mee op allerlei leuke gratis software. Bijvoorbeeld een screensaver of een spelletje. Berucht is ook Kazaa, wat de wereld aan troep gevraagd en ongevraagd installeert. En vaak blijft die spyware vaak achter na het uninstallen van het programma zelf. Verder kom je vaak browserextensies tegen, die via webpagina's geladen worden. Vooral op sites waar porno, cracks, etc. wordt aangeboden. Vaak blijven die dingen herhalen tot je ze accepteert. Wat veel mensen dan ook maar argeloos doen.

    [b:dbbe92a610]Heb ik spyware op mijn PC?[/b:dbbe92a610]
    Als je die vraag niet zelf kunt beantwoorden, is het antwoord zeer waarschijnlijk JA. Als termen als Ad-aware of Hijackthis je niets zeggen, loopt de kans al op richting 100%. Aan spyware valt vrijwel niet te ontkomen, zelfs bij voorzichtig gebruik van een PC. Typisch voor spyware zijn een of meer van de volgende klachten.

    - je computer is plotseling erg traag, cpu-belasting 100%, het systeem reageert nauwelijks meer
    - je ziet allerlei popups, soms ook als je niet eens een browser geopend hebt
    - je komt na zoeken op bijvoorbeeld google steeds op een andere zoekmachine uit
    - je ziet een ongevraagde toolbar verschijnen in je browser
    - je ziet plotseling meldingen van een jouw onbekende antivirus
    - je eigen antivirus en/of firewall zijn uitgeschakeld (en niet weer in te schakelen)
    - je kunt niet meer op de sites komen van antivirus en firewall makers
    - messenger stuurt zonder jouw medeweten berichten naar je contacten
    - kennissen ontvangen mail van jou, die jij niet verzendt

    [b:dbbe92a610]Wat is er zo verkeerd aan spyware?[/b:dbbe92a610]
    Naast de al genoemde minder leuke eigenschappen (bij Wat is spyware?), is het grote probleem dat spyware zich opstapelt. Het is niet ongewoon dat je tientallen tot zelfs vele honderden programmaatjes op een PC aantreft. Je PC kan dan ongelooflijk traag werken door allerlei achtergrond processen. Vaak is het spul ook niet zo netjes geprogrammeerd, of zit het elkaar in de weg, zodat je PC kan vastlopen.

    [b:dbbe92a610]Hoe kan ik spyware verwijderen?[/b:dbbe92a610]
    De makers van antivirus software hebben zich tot op heden amper druk gemaakt om spyware. Waarom is een raadsel, aangezien het probleem en het gevaar van spyware vele malen groter is dan virussen. Gelukkig zijn er anderen die zich wel druk maken over dit probleem.

    Er is ook diverse commerciële anti-spyware op de markt (spysweeper bijvoorbeeld). Echter zal geen enkel programma alles verwijderen. Dus kun je waarschijnlijk net zo goed met de hier genoemde freeware werken.

    Zet voor je begint, je browser uit. Sluit alle vensters van Internet Explorer. Liefst voordat je begint met scannen. Maar zeker als je de spyware gaat verwijderen. Waarom? Files die in gebruik zijn, kunnen vaak niet gewist of vervangen worden. Verwijderen van spyware zal dan dus niet altijd lukken. Soms is het ook aan nodig je systeem in veilige modus (safe mode) op te starten.
    Scan je systeem achtereenvolgens met:

    ATF-cleaner
    Malwarebytes anti-malware (MBAM)
    A-squared
    Hijackthis

    ATF-cleaner verwijdert een hoop overbodige bestanden.
    MBAM scant en verwijdert malware (spyware, virussen, trojans, etc).
    A-squared scant en verwijdert malware
    Hijackthis scant diverse instellingen, software en browser-extensies, zonder onderscheid tussen gewenst en ongewenst.

    - Maak gebruik van de ingebouwde update mogelijkheid, voordat je gaat scannen. Het updaten wil nog wel eens lang duren, het programma wacht dan gewoon op de server, even geduld dus. Maak zonodig een backup van wat je verwijdert (of plaats het in quarantaine), als het programma daarin voorziet.

    [b:dbbe92a610]Meer informatie[/b:dbbe92a610]
    Een uitgebreidere beschrijving van installatie en gebruik van deze programma's vind je hieronder.

    [b:dbbe92a610]Verse installatie[/b:dbbe92a610]
    Wanneer er erg veel spyware op je systeem staat, is het wellicht een overweging, Windows opnieuw te installeren. Verwijderen van spyware kan bijzonder tijdrovend zijn. Het kan zijn dat je ook met vele uren werk, niet alle problemen oplost. Opnieuw installeren van windows is vaak minder tijdrovend, en je bent redelijk zeker van een schoon systeem. Maak dan meteen ook een backup op CD, dan is het terugzetten van windows in het vervolg een peuleschil.

    [b:dbbe92a610]Hoe kan ik me wapenen tegen spyware?[/b:dbbe92a610]
    - Houdt windows en software up to date. Windows updatet zichzelf normaliter. Diverse software ook, of meldt dat er een update beschikbaar is. Andere zul je zelf in de gaten moeten houden.
    - Gebruik een alternatieve browser. Spyware maakt veelal gebruik van zwakke punten van Internet Explorer. Internet Explorer is sterk geintegreerd in windows. Wanneer spyware eenmaal is binnengedrongen, heeft het vrijwel onbeperkt toegang tot je computer. Bij een alternatieve browser als Firefox is dit veel minder het geval.
    - Scan je systeem regelmatig met MBAM, A-squared en Hijackthis. Denk er wel aan om deze programma's up to date te houden.
    - Pas op met leuke gratis software. De makers ervan moeten hun geld toch ergens mee verdienen, nietwaar. Vertrouw je het niet, kijk dan of je er iets over kunt vinden met Google.

    Programs that are suspected to be infected with spy-ware

    - Klik altijd op NEE als je een ActiveX browser-extensie wordt aangeboden. Klik alleen op ja, als je zeker weet wat het is, en als je het perse nodig hebt. Heb je het slechts tijdelijk nodig, verwijder het dan achteraf weer. Realiseer je dat een ActiveX installer volledig toegang heeft tot je systeem. Windows update werkt bijvoorbeeld ook op deze manier.
    - In Internet Explorer kun je browser-extensies uitzetten. Gewenste extensies werken dan echter ook niet meer, bijvoorbeeld een Google toolbar.
    - In Internet Explorer kun je ActiveX / browser extensies helemaal uitzetten. Nadeel hiervan is dat je steeds een venstertje te zien krijgt, dat je zegt dat bepaalde elementen op een pagina niet werken. Het wegklikken hiervan vind ik zelf nogal irritant.

    Internet Explorer Privacy & Security Settings

    - Pas op met onbekende software, die zegt je te beschermen tegen spyware. Veelal is dit gewoon weer andere spyware, die parasiteert op de onwetendheid van de gebruiker. Spyban is een bekende titel in dit opzicht.

    Rogue/Suspect Anti-Spyware Products & Web Sites

    - Spyware maakt net als virussen, vaak gebruik van (oude) veiligheidsgaten in Windows. Houd dus je windows installatie up to date.

    Microsoft Windows Update

    - Er is diverse beschermingssoftware op de markt. Houd er wel rekening mee dat na installatie hiervan, sommige software niet meer werkt, of zich niet meer laat installeren, bijvoorbeeld Kazaa.

    Spywareblaster
    Spywareguard
    IE- SPYAD info / download
    Blocking Unwanted Parasites with a Hosts File

    - Gebruik een firewall. Deze zal er niet voor zorgen dat er geen spyware op je systeem komt. Maar kan wel verhinderen dat die contact maakt met de buitenwereld, of dat men contact zoekt met trojan-achtige spyware op je systeem.

    - Gebruik een goede en up-to-date antivirus. Deze zijn meestal niet zo goed als specifieke anti-spyware, maar houdt toch wel een hoop troep tegen.

    [b:dbbe92a610]De spyware blijft terugkomen![/b:dbbe92a610]
    Het kan voorkomen, dat je spyware na verwijdering maar blijft terugkomen. Bijvoorbeeld na opnieuw aanzetten van je computer. Het probleem is dat je wel de spyware gewist hebt, maar niet de (zelfstartende) installer. De meeste anti-spyware is hier wel op bedacht. Maar de makers van spyware zijn vaak uiterst inventief. Vaak gebruikt men meerdere installers, die elkaar beschermen. De enige remedie is dan op zoek te gaan naar informatie met Google, of op de hieronder (bij hijackthis) genoemde spyware sites.

    [b:dbbe92a610]Ik heb geen internet meer![/b:dbbe92a610]
    Sommige spyware gaat ahw. tussen jou en het internet in zitten (winsock hijacker). Het wijzigt daarvoor bepaalde instellingen, en vervangt soms bepaalde windows bestanden. Na het verwijderen van deze spyware, kan het een enkele keer voorkomen dat je geen verbinding meer hebt. Voor het herstellen hiervan zijn twee tooltjes beschikbaar. Spybot kan dit probleem meestal ook wel oplossen.

    LSPfix
    Winsockfix
  • [b:152011317e]HijackThis[/b:152011317e] (laatste versie: v2.0.3 beta)
    Hijackthis is een programma wat allerlei achtergrondsoftware, browser-extensies en instellingen detecteert. Het maakt geen onderscheid tussen gewenste en ongewenste software, dat is de taak van de gebruiker. Het detecteert alleen gewoon alles, kan het meeste ook verwijderen, en voorziet in een backup-mogelijkheid. Je kunt het programma een log laten opslaan. Deze kun je daarna (laten) beoordelen.

  • [b:09d4dc77ee]HitmanPro[/b:09d4dc77ee]
    HitmanPro is een geintegreerd pakket, wat geautomatiseerd diverse antispyware runt. Verder downloadt het automatisch de diverse updates. Na afloop krijg je dan een samenvatting te zien, van wat er gedaan is. Op het eerste gezicht lijkt dit aantrekkelijk. Het gaat makkelijk en snel, je hoeft zelf bijna niks meer te doen. Er is echter een aantal bezwaren.

    - Het maakt gebruik van bestaande pakketten, zonder dat duidelijk wordt, of dit gebruik wel legaal is.
    - Het is vrij onduidelijk welke instellingen gebruikt worden. Je moet er maar op vertrouwen dat de maker de juiste kiest.
    - Voor de updates ben je geheel afhankelijk van de maker van HitmanPro.
    - Spysweeper werkt na 30 dagen niet meer (zonder het aan te schaffen), dus ook niet met HitmanPro.
    - Gevonden spyware/adware wordt automatisch verwijderd. Wat mogelijk problemen op kan leveren met gewenste toolbars/software etc.
    - De informatie na afloop is te summier. Je moet er maar op vertrouwen dat het programma alles goed doet.
    - Het kan een vals gevoel van veiligheid scheppen, als de samenvatting aangeeft, dat er geen spyware gevonden is.
    - HitmanPro wordt slecht geupdate, er worden verouderde versies van antispyware geïnstalleerd, recentere versies worden niet ondersteund.

    Samenvattend zijn er dus twijfels over legaliteit en effectiviteit, reden genoeg om dit programma (voorlopig?) niet aan te raden.
  • [b:5fb9909b47]ATF-cleaner[/b:5fb9909b47]
    Download ATF cleaner (gemaakt door Atribune)
    Dubbelklik op ATF cleaner om het programma te starten.
    Op het tabblad "Main", plaats je een vinkje bij [b:5fb9909b47]Select All[/b:5fb9909b47].
    Klik op de knop [b:5fb9909b47]Empty Selected[/b:5fb9909b47].

    Het volgende doen als je ook FireFox als browser hebt:
    Klik op tabblad "Firefox", plaats een vinkje bij [b:5fb9909b47]Select All[/b:5fb9909b47].
    Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
    (dit haalt het vinkje weer weg bij "Firefox saved passwords";)
    Klik op de knop [b:5fb9909b47]Empty Selected[/b:5fb9909b47].

    Het volgende doen als je ook Opera als browser hebt:
    Klik op tabblad "Opera", plaats een vinkje bij [b:5fb9909b47]Select All[/b:5fb9909b47].
    Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
    Klik op de knop [b:5fb9909b47]Empty Selected[/b:5fb9909b47].
    Ga naar het tabblad "Main" en klik op de knop [b:5fb9909b47]Exit[/b:5fb9909b47] om het programma af te sluiten.

    [b:5fb9909b47]Malwarebytes' Anti-Malware (MBAM)[/b:5fb9909b47]
    Download Malwarebytes' Anti-Malware via [b:5fb9909b47]hier[/b:5fb9909b47] of [b:5fb9909b47]hier[/b:5fb9909b47].
    Dubbelklik mbam-setup.exe om het programma te installeren.
    Zorg ervoor dat er een vinkje geplaatst is voor [b:5fb9909b47]Update Malwarebytes' Anti-Malware[/b:5fb9909b47] en [b:5fb9909b47]Launch Malwarebytes' Anti-Malware[/b:5fb9909b47], Klik daarna op "finish".
    Indien een update gevonden werd, zal het die downloaden en de laatste versie installeren.
    Wanneer het programma volledig up to date is, selecteer "[b:5fb9909b47]Perform Quick Scan[/b:5fb9909b47]", daarna klik [b:5fb9909b47]Scan[/b:5fb9909b47].
    Het scannen kan een tijdje duren, dus wees geduldig.
    Wanneer de scan voltooid is, klik OK, daarna "Show Results" om de resultaten te zien.
    Zorg ervoor dat daar [b:5fb9909b47]alles aangevinkt is[/b:5fb9909b47], daarna klik: [b:5fb9909b47]Remove Selected[/b:5fb9909b47].
    Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie extra nota onderaan)
    De log wordt automatisch bewaard door MBAM die je kan zien door de "Logs" tab te klikken in MBAM.
    Deze log mag je toevoegen, als je hier een hijackthis log ter beoordling plaatst. Als je dit doet maak dan de hijackthis log NA het uitvoeren van MBAM.

    Extra opmerking:
    [b:5fb9909b47]Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de Computer opnieuw op te starten… dus sta toe dat MBAM de computer opnieuw opstart.[/b:5fb9909b47]
  • [b:8e28141f21]Reacties[/b:8e28141f21]
    Maak voor spyware problemen, hijackthis logs, etc een eigen onderwerp aan. Neem dan eerst wel even de moeite, te doen wat je zelf kunt doen, met de informatie in deze FAQ. Dat voorkomt veel onnodig werk voor anderen en bevordert je zelfredzaamheid.

    [b:8e28141f21]Updates en aanvullingen voor de FAQ[/b:8e28141f21]
    Heb je een toegevoeging of wijziging voor deze faq, stuur dan een persoonlijk bericht aan de auteur (knop pb hieronder).

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.