Gereedschap

Hulp op afstand

Snelstart malware verwijderen

Gooi eerst zoveel mogelijk onnodige ballast weg, dat scheelt je veel tijd bij het scannen. Leeg de prullenbak, gooi alle cookies en tijdelijke internetbestanden weg. Je kunt grondig opruimen met het programma CCleaner of Bleachbit.

Bewaar wel de Windows logboeken én de bestaande herstelpunten, dat kan later nog eens van pas komen!

De hieronder genoemde programma’s zijn voor privégebruik gratis (van sommige programma’s wordt standaard een pro-versie geïnstalleerd die je 30 dagen gratis mag uitproberen, als je dat niet wilt dan kun je het betreffende vinkje uitzetten).

Op bovengenoemde forums wordt precies aangegeven wat je moet doen om een probleem te posten op het forum, specialisten helpen je daar kostenloos je problemen op te lossen.

1. Download MBAM Malwarebytes antivirus (MBAM)
2. Download adwcleaner Adwcleaner
3. Download SVRM Sophos virus removal tool
4. Download JRT Junkware Removal Tool (JRT)
5. Download Combofix Combofix
6. Download ZHP Cleaner ZHP Cleaner
7. Download EScanAV Anti-Virus Toolkit (MWAV) EScanAV Anti-Virus Toolkit (MWAV)
8. Zemana antimalware Zemana antimalware
9. Download Bitdefender 60s Bitdefender 60s
10. Download Stinger Gebruik eerst Stinger als bovenstaande programma’s geblokkeerd worden

Veelgebruikt virus/malware gereedschap

Windows Vista, 7, 8 en 10 gebruikers dienen de tools als “administrator” uit te voeren door middel van de rechtermuisknop en kiezen voor “Als Administrator” uitvoeren (of als administrator inloggen). Download de tools op het bureaublad.

• Extra virus/malwarescanner te gebruiken naast de normale virusscanner: MBAM, Spybot S&D (Bitdefender 60s)
• ESet gratis online scanner – malware detectie en verwijdering (en)
• EScanAV Anti-Virus Toolkit (MWAV) gratis online virusscanner
• Adware, Toolsbars, PUP/LPI en hijackers verwijderen met AdwCleaner
• Toolbars en PUP verwijderen met JRT
• ZHP Cleaner verwijderd browser hijackers en toolbars, reset proxy instellingen, verwijderd schadelijke BHO’s
• Combofix, een veelzijdige malware scanner voor zware gevallen, let op, helpt je netwerkverbinding tijdelijk om zeep
• Zemana antimalware (gebruik deep scan)
• TDSSKiller
• RoguekillerX64
• Farbar Service Scanner
• Sophos Free Tools | Free Threat Detection and Removal Tools (met bv. Stinger)
• Download opstartbare live CD’s voor een grondige virusscan
• HijackThis voor analyse en opschonen van pc of de moderne opvolger ervan: OTL
• VirusTotal – gratis online service die verdachte bestanden en URL’s analyseert met 20 verschillende virusscanners
• Portable anti malware tools met bijvoorbeeld een veilige modus CLI tool van  Vipre
• EMET (Enhanced Mitigation Experience Toolkit) van MS Windows. Dit is een hulpprogramma om misbruik van Windows een stuk lastiger te maken, werkt alleen preventief
• Website controleren op malware met Sucuri.net tools

Het scheelt je veel tijd als je eerst de computer opschoont met achtereenvolgend CCleaner, Wipe en System ninja. Verder niet de bestaande herstelpunten.

Opruimen van vele anti malware tools kan met DelFix by “Xplode”. Vergeet niet een nieuwe backup te maken van de registry en leeg System restore zodat je niet per ongeluk alle malware terugzet.

Forums en howto’s

• Anti-malware Tools – Geeks to Go Forums
• Handleiding malware verwijderen van Bleepingcomputers
• Hot for security tips en tricks
  
• Network security forum
• Sandi’s site – Get rid of malware. De website van Sandi Hardmeier, Microsoft MVP
• Malware removal forum
• bleepingcomputer.com – forum voor malware verwijderen (tip!) (en), hier staat ook een lijst met verzamelde anti-malware software.
• Kijk ook op deze pagina die ik geschreven heb over beveiliging van je computer. Deze pagina gaat over goede wachtwoorden, software en geeft een groot aantal tips.

. Een onderdeel uit deze toolkit is Windows herstellen met SFC.

Als je alleen wilt onderzoeken welke malware aanwezig is gebruik dan de onderstaande programma’s. Een aantal eerder genoemde programma’s zijn ook geschikt om een scan op malware uit te voeren zonder deze malware te verwijderen. Dit zijn MBAM, ZHPCleaner

Analyse

• Farbar recovery scan tool (32 en 64 bit), werkt grondiger dan HijackThis.
• Minitoolbox
• RSIT 32 bit (RSIT.exe) of RSIT 64 bit (RSITx64.exe)
• Z-Analyse (als RSIT niet werkt)
• TDSSKiller (If Malicious objects are found, do NOT select Copy to quarantine. Change the action to Skip, and save the log)
• ESet gratis online scanner (optie Remove found threats uitschakelen)
• Securitycheck (Reboot systeem voor je deze start) Controleert de beveiliging van je systeem

Windows updates

• Windows 8.1 32 bits versie, 64 bits versie
• Windows 7  en Windows Server 2008 R2 SP1
• Windows Vista SP1 en SP2
• Windows XP SP3
• Microsoft technet

Harde schijf problemen  oplossen

Verwijderde bestanden terughalen of via een ubuntu live CD

Harde schijven, SSD, usb sticks, enz. veilig leegmaken

SSD harde schijven performance degradatie voorkomen, SSD en Linux

Gereedschapskist

Software die direct vanaf een USB stick gestart kan worden zonder installatie

• Systeem linux rescue disk, draait van USB
• computer opschonen met CCleaner, Wipe en System ninja
• Harde schijf defragmenteren met toolwhiz defrag
• Portableapps
• Onderzoek systeem specificaties van een computer met Speccy
• Windows sysinternals van Mark Russinovich and Bryce Cogswell, bijvoorbeeld ProcesExplorer, Process monitor, Handle (files open), ingelogde gebruikers en sessies. Er is een live website beschikbaar.
• 5 “must have” Apps op USB stick
• Zoeken naar foutmeldingen van Microsoft, BSOD analyse 1, BSOD analyse 2
• BlueScreenView toont overzicht van alle minidump files in 1 tabel
• 10 minuten mail (een tijdelijk e-mailadres aanvragen)

Overig

Weetjes

LibreOffice gratis vervanger van MS Office, een afsplitsing van het project OpenOffice

Veilige PDF lezer Foxit reader

Livehacking GTD website

blackviper.com beschrijft wat windows services doen, installatietips en optimalisaties door uitschakelen van services

ISO disk image files koppelen in Windows XP, Windows Vista, and Windows 7 als virtuele CD-ROM drive

Bekijk met Whatchanged welke registry sleutels/files bij een installatie van een programma gewijzigd zijn