Spyware er en type ondsindet software, der foretager ændringer på din enhed uden din viden, såsom reklame produkter, indsamling af personlige oplysninger eller ændring af enhedsindstillinger. Hvis du bemærker et fald i enhedens eller netværksydelsen, bemærker ændringer i din browser eller anden usædvanlig aktivitet, kan din computer være inficeret med spyware.
Trin
Metode 1 af 4: Registrering og fjernelse af spyware på Android
Trin 1. Identificer mistænkelig aktivitet på enheden
Hvis du føler, at netværkshastigheden ofte er langsom, eller du modtager meddelelser, der er mistænkelige eller fra fremmede, kan din telefon være inficeret med spyware.
Hvis du modtager en upassende besked eller beder dig besvare en besked med en bestemt kode, angiver dette, at din telefon er inficeret med spyware
Trin 2. Kontroller dit dataforbrug
Åbn appen "Indstillinger", og tryk på "Databrug". Du kan flytte skærmen ned for at se mængden af data, der bruges af hver app. Høj dataforbrug indikerer, at din telefon kan være inficeret med spyware.
Trin 3. Sikkerhedskopier dine data
Tilslut telefonen til computeren via et USB (Universal Serial Bus) kabel. Derefter skal du kopiere og indsætte dine telefondata på din computer, f.eks. Fotos og kontaktoplysninger, for at sikkerhedskopiere dem.
Når du sikkerhedskopierer data fra din telefon til din computer, udsættes din computer ikke for spyware, fordi din enhed og computer har forskellige operativsystemer
Trin 4. Åbn appen "Indstillinger", og tryk på "Sikkerhedskopiering og nulstilling" (sikkerhedskopiering og nulstilling)
Dette åbner en menu med forskellige gendannelsesmuligheder, f.eks. Gendannelse af telefonen til fabriksindstillingerne.
Trin 5. Tryk på “Nulstilling af fabriksdata” (Nulstilling af fabriksdata)
Det er nederst i menuen "Sikkerhedskopiering og gendannelse".
Trin 6. Tryk på “Nulstil telefon” (Nulstil telefon)
Din telefon slukker og tænder (genstart) automatisk og sletter alle apps og data, inklusive spyware gemt på telefonen. Derefter vender telefonen tilbage til fabriksindstillingerne.
Gendannelse af telefonen til fabriksindstillingerne slettes hel data gemt på telefonen. Derfor bør du først sikkerhedskopiere dine data, før du udfører dette trin.
Metode 2 af 4: Brug af HijackThis til Windows-baserede computere
Trin 1. Download og installer HijackThis
HijackThis er et diagnostisk værktøj til Windows, der bruges til at opdage spyware. Dobbeltklik på HijackThis installationsfilen for at installere den. Når den er installeret, skal du køre denne software.
Anden gratis software, f.eks. Adaware og MalwareBytes, har også den samme funktionalitet
Trin 2. Tryk på knappen "Konfig …"
Det er nederst til højre i vinduet under overskriften "Andre ting". Ved at klikke på knappen åbnes et vindue med en liste over muligheder for programmet.
- I dette vindue kan du aktivere eller deaktivere vigtige muligheder, f.eks. Sikkerhedskopiering af filer. Det er en god idé at gøre det til en vane at sikkerhedskopiere dine data, når du forsøger at slette filer eller software. Hvis du laver en fejl, kan de tabte data gendannes. Sikkerhedskopierede data optager meget lidt ledig plads på harddisken. Dataene kan dog slettes når som helst ved at slette dem fra den mappe, hvor backupdataene er gemt.
- Bemærk, at indstillingen "Lav sikkerhedskopier, før du retter ting", er som standard aktiveret.
Trin 3. Tryk på knappen "Tilbage" for at vende tilbage til hovedmenuen
Denne knap erstatter knappen "Konfig …", når konfigurationsvinduet åbnes.
Trin 4. Tryk på knappen "Scan"
Denne knap er i nederste venstre side af vinduet og genererer en liste over filer, der potentielt kan blive udsat for spyware. Det er vigtigt at bemærke, at HijackThis udfører en kort scanning af den formodede placering efter den ondsindede software. Ikke alle scanningsresultater er ondsindet software.
Trin 5. Marker afkrydsningsfeltet ud for den mistænkelige fil, og klik på "Info om valgt element …". Dette viser oplysninger om filen og årsagen til, at HijackThis klassificerer den som mistænkelig i et separat vindue. Luk vinduet, når du er færdig med at kontrollere scanningsresultaterne.
De viste oplysninger inkluderer normalt filens placering, filens funktion og de trin, der skal træffes for at rette den
Trin 6. Tryk på knappen "Fix kontrolleret"
Det er i nederste venstre side af vinduet. Efter at have trykket på knappen, vil HijackThis reparere eller slette den valgte fil afhængigt af diagnosen.
- Du kan reparere flere filer på én gang ved at markere feltet ud for filerne.
- Inden der foretages ændringer, vil HijackThis som standard sikkerhedskopiere dataene. På den måde kan du fortryde ændringer, hvis du laver en fejl.
Trin 7. Gendan filer fra sikkerhedskopidata
Hvis du vil fortryde de ændringer, der er foretaget af HijackThis, skal du trykke på knappen "Config" nederst til højre i vinduet og klikke på "Backup" -knappen. Vælg sikkerhedskopifilen (markeret med dato og tidsstempel, da filen blev sikkerhedskopieret) fra listen, og tryk på knappen "Gendan".
Der er stadig adgang til sikkerhedskopidataene på forskellige HijackThis -brugssessioner. Du kan lukke HijackThis og gendanne filer fra en sikkerhedskopi, når du vil
Metode 3 af 4: Brug af Netstat til Windows-baserede computere
Trin 1. Åbn et kommandopromptvindue
Netstat er et indbygget Windows-værktøj, der hjælper dig med at opdage spyware eller andre ondsindede filer. Tryk på Win + R for at køre programmet manuelt og indtaste "cmd" i søgefeltet. Kommandoprompten giver dig mulighed for at interagere med operativsystemet ved hjælp af tekstkommandoer.
Dette trin kan bruges, hvis du ikke vil bruge tredjepartssoftware eller manuelt vil fjerne ondsindet software
Trin 2. Indtast teksten “netstat -b”, og tryk på Enter -tasten
Dette viser en liste over programmer, der bruger netværket eller overvågningsporte (lytteporte eller processer forbundet til internettet).
I kommandoen "netstat -b" står bogstavet "b" for "binære filer." Denne kommando viser "binærerne" (eksekverbare programmer eller det program, der aktuelt udføres) og deres forbindelser
Trin 3. Identificer mistænkelige processer
Se efter et ukendt procesnavn eller portbrug. Hvis du ikke kender funktionen af en ukendt proces eller port, skal du søge på internettet efter oplysninger. Du vil møde mennesker, der har stødt på denne proces, og de kan hjælpe dig med at afgøre, om denne proces er farlig eller ej. Hvis processen er skadelig for din computer, skal du straks slette den fil, der kører den.
Hvis du ikke er sikker på, om processen er ondsindet eller ej efter at have søgt på internettet efter oplysningerne, bør du ikke slette eller flytte dem. Ændring eller sletning af de forkerte filer kan få anden software til at gå ned
Trin 4. Tryk på Ctrl. -Tasten + Alt + Slet samtidigt.
Dette åbner Jobliste, der viser alle de processer, der kører på computeren. Flyt vinduet ned for at lede efter det mistænkelige procesnavn, du fandt i kommandoprompten.
Trin 5. Højreklik på procesnavnet, og vælg "Vis i mappe"
Dette åbner den mappe, hvor den mistænkelige fil er placeret.
Trin 6. Højreklik på filen og vælg “Slet”
Dette vil flytte de ondsindede filer til papirkurven. Processen kan ikke udføres fra dette sted.
- Hvis du får en advarsel om, at filen ikke kan slettes, fordi den er i brug, skal du genåbne Jobliste, vælge en proces og trykke på knappen "Afslut opgave". Dette vil deaktivere processen. Derefter kan du flytte filen til papirkurven.
- Hvis du sletter den forkerte fil, kan du dobbeltklikke på papirkurven for at åbne den. Klik derefter på filen og træk den til en anden mappe.
Trin 7. Højreklik på papirkurven og vælg "Tøm papirkurven"
Dette vil permanent slette filen.
Metode 4 af 4: Brug af Terminal til Mac
Trin 1. Åbn Terminal
Ved hjælp af terminalen kan du køre et diagnostisk værktøj, der kan registrere spyware på din computer. Gå til "Programmer> Hjælpeprogrammer", og dobbeltklik på Terminal for at starte den. Dette program giver Ada mulighed for at interagere med operativsystemet ved hjælp af tekstkommandoer.
For at finde dette program kan du også søge efter "Terminal" i Launchpad
Trin 2. Indtast teksten “sudo lsof -i | grep LISTEN”, og tryk på Return -tasten
Dette vil instruere computeren i at vise en liste over processer og deres netværksoplysninger.
- Kommandoen "sudo" giver root -brugeren (brugeren, der har autoritet til at åbne og ændre filer i systemområdet) mulighed for at udføre kommandoer. Ved hjælp af denne kommando kan du se systemfiler.
- Kommandoen "lsof" er en forkortelse for "liste over åbne filer". Denne kommando giver dig mulighed for at se processerne, der kører på computeren.
- Kommandoen "-i" kræver, at Terminal viser en liste over filer, der bruger netværket. Spyware vil forsøge at bruge netværket til at kommunikere med udenlandske enheder eller computere fra dit netværk.
- "Grep LISTEN" bruges til at instruere operativsystemet i at filtrere filer, der overvåger eller bruger porte. Spyware bruger eller overvåger normalt porte til at fungere.
Trin 3. Indtast computeradministratoradgangskoden, og tryk på Returtasten
Selvom det ikke vises i Terminal, vil adgangskoden stadig blive indtastet for at få adgang til administratorkontoen. Det er vigtigt at aktivere kommandoen 'sudo'.
Trin 4. Identificer mistænkelige processer
Se efter et ukendt procesnavn eller portbrug. Hvis du ikke kender funktionen af en ukendt proces eller port, skal du søge på internettet efter oplysninger. Du vil møde mennesker, der har stødt på denne proces, og de kan hjælpe dig med at afgøre, om denne proces er farlig eller ej. Hvis processen er skadelig for din computer, skal du straks slette den fil, der kører den.
Hvis du ikke er sikker på, om processen er ondsindet eller ej efter at have søgt på internettet efter oplysningerne, bør du ikke slette eller flytte dem. Ændring eller sletning af de forkerte filer kan få anden software til at gå ned
Trin 5. Indtast “lsof | grep cwd”, og tryk på Return -tasten
Dette viser mappen, hvor processen er gemt på computeren. Find den ondsindede proces på listen, og kopier dens placering.
- "Cwd" står for det nuværende arbejdskatalog (mappen, hvor processen kører).
- For at gøre det lettere at finde processer på listen kan du køre denne kommando i et nyt Terminal -vindue ved at trykke på Cmd + N, mens du bruger Terminal.
Trin 6. Indtast “sudo rm -rf [filplacering]”, og tryk på Returtast
Indsæt procesplaceringen, som du tidligere har kopieret i parenteser (skrevet uden parenteser). Denne kommando sletter filerne på det sted.
- "Rm" er forkortelse for "fjern" (fjern).
- Sørg for, at du virkelig vil slette filen, fordi du ikke kan gendanne filen efter at have slettet den. Vi anbefaler, at du bruger et Time Machine -program til at sikkerhedskopiere dine data, før du udfører dette trin. Gå til "Apple> Systemindstillinger> Time Machine", og vælg "Backup".
Tips
- Hvis du har problemer med at forstå HijackThis -scanningsresultaterne, skal du trykke på knappen "Gem log" for at gemme scanningsresultaterne som en tekstfil. Herefter skal du uploade denne fil til HijackThis forum for at få hjælp.
- Porte 80 og 443 er de porte, der normalt bruges til at surfe på internettet. Selvom de kan bruges af spyware, bruges disse to porte ofte af andre applikationer. Som sådan er det mere sandsynligt, at spyware ikke vil bruge denne port.
- Efter at have opdaget og fjernet spyware, anbefaler vi, at du ændrer adgangskoder til alle konti, som du normalt får adgang til på din computer, f.eks. Konti på sociale medier og bankkonti. Det er altid bedre at være forsigtig end undskyld.
- Nogle mobilapps, der annonceres som spyware -fjernere til Android, kan være upålidelige eller måske endda stjæle og ødelægge dine data. Gendannelse af din mobilenhed til fabriksindstillinger er den bedste måde at sikre, at din mobilenhed er fri for spyware.
- Du kan også fabriksindstille iPhone for at fjerne spyware. Imidlertid er iPhones normalt ikke modtagelige for spyware, medmindre du jailbreak din iPhone.
Advarsel
- Vær forsigtig, når du sletter ukendte filer. Sletning af filer, der er gemt i mappen "System" i Windows, kan beskadige operativsystemet og kræve, at du geninstallerer Windows.
- Det er også en god idé at være forsigtig, når du sletter filer ved hjælp af Terminal på en Mac. Hvis du har mistanke om visse processer, skal du først lede efter oplysninger om disse processer på internettet.
