מדריך לתחזוקת המחשב

מחיקת תוכנות ריגול

מחיקת תוכנות ריגול (Spyware)

קודם כל , נתחיל עם הסבר על המושג רוגלה/תוכנת ריגול:
רוגלות הן תוכנות קטנות הנדבקות למחשב כאשר אתם גולשים באתרים מפוקפקים (אתרי ווארז או פורנו, לדוגמה). תפקידן הוא לאסוף מידע על המחשב שלכם (באילו אתרים אתם גולשים, באילו תוכנות אתם משתמשים וכד\'), ואז לשלוח אותו לגורם שלישי, שנמצא אי שם ברחבי האינטרנט. כך, התוכנות הטפיליות הללו מנצלות לרעה את משאבי המערכת שלכם, על מנת לרגל אחריכם.
על מנת להיפטר מתוכנות הריגול הנדבקות למחשב בזמן גלישה באינטרנט/התקנת תוכנה (הכוללת בתוכה תוכנות ריגול), יש להשתמש בתוכנות המיועדות לאתר ולהשמיד אותן.
כיום, קיימות תוכנות רבות המסירות Spyware מהמחשב; התוכנות הבאות הן המומלצות ביותר (בין אם מבחינת תדירות עדכוני התוכנה, או יעילותה):

HijackThis	Spybot – Search & Destroy	Spyware Doctor

 אלו הן התוכנות המובילות אשר יעזרו לכם להיפטר מתוכנות הריגול אשר הדביקו אתכם.
* חשוב להזכיר – אתם מתבקשים לבצע עדכון לכל אחת מהתוכנות הנ"ל מיד בתום ההתקנה. חשוב שתבצעו עדכון בתדירות קבועה, על מנת שהתוכנה תוכל למצוא כמה שיותר רוגלות במחשב, שכן גרסאות חדשות מופצות ברשת כמעט מדי יום.

כעת נתייחס בפירוט לתוכנה HijackThis:

HijackThis היא תוכנה קצת יותר מקצועית מהתוכנות האחרות אשר הוצעו למעלה. התוכנה סורקת מקומות ברחבי הרג\'סטרי ובכונן הקשיח עצמו שתוכנות אחרות פשוט אינן מסוגלות לסרוק.
שימו לב כי כאשר מבצעים סריקה, אין למחוק את כל התוצאות שהתוכנה מראה בסוף, ויש להזהר מאוד בפריטים שבוחרים למחוק, משום שאתם יכולים למחוק קבצים חיוניים של תוכנות שונות, מה שיגרום לבעיות רבות.

על מנת לאפשר למשתמש להבין אילו קבצים מסוכנים, מציע האתר של HijackThis כלי שבעזרתו תוכלו לנתח את קבצי הלוג של התוכנה.
הסבר קצר על השימוש בשירות של האתר:
כאשר אתם מפעילים את התוכנה, בחרו באפשרות Do a system scan and save a logfile.
סוג סריקה זה גורם לכך שתקבלו בסוף הסריקה קובץ טקסט, שבו רשומות כל תוצאות הסריקה וכל הנתונים הדרושים.
כעת, מה שאתם צריכים לעשות על מנת לסרוק את הלוג באופן אוטומטי בעזרת האתר, הוא לשמור את כל התוכן שמופיע בקובץ הטקסט שקיבלתם בסיום הסריקה, ולהעתיקו לחלון שנמצא במרכז הדף באתר הנ”ל.
לאחר שהעתקתם את כל תוכן הלוג לתוך החלון, לחצו על הפתור "Analyze" – כעת תוכלו לראות את התוצאות שהתקבלו.
בתוצאות הניתוח, ליד כל קובץ, תוכלו לראות אם הוא Safe (תקין, זאת אומרת שזה לא קובץ ריגול או וירוס), Nasty (קובץ מסוכן – צריך להסיר אותו), Unknown – קובץ לא ידוע  (במקרה כזה, תצטרכו להריץ חיפוש לקובץ ב-Google, ולראות אם הוא מסוכן או לא), Possibly nasty (קובץ שהוא ככל הנראה מסוכן, גם הפעם חיפוש ב-Google יעזור) ולבסוף – Unnecessary (קובץ שהוא כבר לא נחוץ למערכת – קובץ כזה אפשר ומומלץ למחוק בכל מצב, משום שהוא סתם קובץ מיותר/שהנתיב שלו שגוי).

חשוב לציין:

אם אתם מעוניינים שההסרה של HijackThis תתבצע ביעילות ובצורה האופטימלית ביותר – יש לבצע את תהליך ההסרה של הקבצים ב-"מצב בטוח" (Safe-Mode), משום שישנם מזיקים רבים שלא יכולים להימחק במצב רגיל, היות והם עושים שימוש בתהליכים/תוכנות שרצות ברקע.
הערה חשובה: אנו ממליצים לכם לעבור טוב טוב על הלוג לפני שאתם מסירים משהו, ואם נראה לכם שבכל זאת ישנו קובץ חשוד שהאתר לא סימן אותו כקובץ מסוכן, אל תהססו  לעשות חיפוש בגוגל ולגלות פרטים נוספים על הקובץ המדובר.