1 - O que é um Spyware ?
Software que possui aplicativos que monitoram o uso que você faz da Internet, enviando dados para uma central pré-determinada. Os endereços que você costuma visitar são registrados, é feita uma filtragem pelos tipos de sites e, após processsadas essas informações, são enviadas propagandas para você, abrem um monte de PopUps enquanto vc está navegando na web e põe barras no seu Navegador...
O KaZaA é um exemplo claro desse problema. Ele vem acompanhado de um programa chamado Save Now, que monitora os sites visitados e em contrapartida envia propagandas direcionadas pelo seu perfil. Os criadores do KaZaA dizem que não violam nenhum direito do usuário, pois quando instala o software, ele está aceitando os seus termos de uso.
2 - Como prevenir para não pegar um ?
Quando você navega em certos websites aparecem umas janelinhas perguntando se você concorda em instalar certos programas para acessar tal conteúdo do site.
A maioria deles se encontram em sites de pirataria e pornografia, então procure ficar longe deles.
Instalae um firewall, e adicione regras para o uso discriminado das portas de comunicação (a maioria deles já vem com regras prontas). Um firewall bastante procurado e gratuito para uso pessoal é o ZoneAlarm.
Instale programas específicos para eliminar os spywares. Esses programas varrem o sistema em busca de entradas no registro, programas suspeitos, etc. Existem dois bons anti-spyware disponíveis na Internet: SpyBot Search and Destroy e Ad-Adware, ambos com versões gratuitas. Uma outra opção muito boa e eficiente é o PestPatrol
3 - Como saber se eu peguei um spyware ?
Se aparece barras no seu navegador involuntárias ou nada abrem janelas PopUps no seu PC você provavelmente está com um spyware ... para ter certeza, baixe o um dos programas citado no item 2 e rode-os.
- Você pode fazer um scan online através desse site - http://www.pestscan.com/ - lembrando que só faz um scan
4 - Peguei um spyware na internet sem querer, o que faço agora ?
Baixe o SpyBot citado no item 2, depois de baixar, siga os passos a seguir:
- Instale o programa e execute-o;
- Clique no botão Examinar e espere o programa fazer uma varredura em seu sistema a procura de spywares;
- Depois do fim da verificação aparecerá uma série de arquivos/chaves como sendo adeptos de spyware, provavelmente a maioria deles terão um modelo de nome como o a seguir: usuáriodowin@site.TXT, esses são cookies e eles não são o programa em si, mas pode deletá-los;
- Além dos cookies aparecerão também chaves de registros do Windows (você poderá reconhecê-las a partir de um ícone xxxxxxbico azul que aparece no canto à direita do nome da chave), delete somente as chaves que você tenha certeza que são do spyware, tome cuidado, pois se você deletar algumas chaves que forem importantes poderá comprometer o desempenho do Windows ou ele pode até não iniciar novamente;
- Se você executar o SpyBot em modo Advanced, aparecerão também as Windows Registries e os Logs, não delete eles.
http://www.baboo.com...ewer.asp?a=4847
http://www.baboo.com...ewer.asp?a=5650
5 - Segui os passos acima exatamente como deve, mas as barras/popups continuam, oq fazer?
- Tente executar novamente o Spybot e ver se ele não detecta o spyware;
- Entre no advanced mode e procure por Logs gravados muito recentemente e que não sejam Logs do sistema e se tiver certeza de que não são logs do S.O, delete;
- Procure pelos seguintes arquivos na sua máquina: adimage.dll, advert.dll, advpack.dll, amcis.dll, amcis2.dll, amcompat.tbl, amstream.dll, anadsc.ocx, Cydoor.exe, htmdeng.exe, pcclient.dll, msipcsv.exe, esses são arquivos comuns que vem junto com os spywares, se encontrar, delete-os;
- Atualize seu antivírus e execute ele;
- Desisntale programas recente e veja se o spyware continua, programas incertos como Kazaa Lite.
http://forum.wmonlin...showtopic=37585
http://forum.wmonlin...showtopic=42084
http://forum.wmonlin...showtopic=53648
http://forum.wmonlin...showtopic=54404
http://forum.wmonlin...showtopic=53810
Dicas externas
http://www.portalvol...showpage&pid=36
Bem, é isso !
Edição feita por: Bob, 28/01/2004, 18:54.