1. Indledning 1. 1. Hvad er Avira DE-Cleaner? 1.2. Systemforudsætninger 2. Download af Avira DE-Cleaner 3. Søgning efter skadelig software og rensning af systemet 3.1. Finding af skadelig software 3.2. Systemreparation og gendannelsesoptioner 4. Opdateringer: opdatering af Avira DE-Cleaner 5. Kopiering af Avira DE-Cleaner til en ekstern enhed 1. Indledning 1.1 Hvad er Avira DE-Cleaner? Avira DE-Cleaner er en portabel antivirusscanner, dvs. den kan kopieres til en ekstern USB-enhed og kan også anvendes fuldt ud derfra. Med Avira DE-Cleaner kan du hurtigt og enkelt kontrollere din computer for inficeringer med skadelig software. Registreret skadelig software kan i reglen fjernes i en håndevending ved at klikke med musen. Avira DE-Cleaner stilles gratis til rådighed af Avira og det tyske interneterhvervsforbund ecos anti-botnet-rådgivningscentrum, som støttes af Bundesamt für Sicherheit in der Informationstechnik (den tyske myndighed for itsikkerhed). Avira DE-Cleaner er kun til rådighed via anti-botnet-rådgivningscentret, en service fra eco-forbundet. Anti-botnet-rådgivningscentret blev grundlagt i sammenhæng med eco-forbundets anti-botnet-initiativ. Initiativet støttes af Bundesamt für Sicherheit in der Informationstechnik (BSI, den tyske myndighed for it-sikkerhed). Målsætningen for projektet er det at informere tyske computer- og 1
internetbrugere om de farer, som udgår fra bots og botnet. På den måde skal der helt konkret opnås en reduktion af antallet af bot-inficerede computere og dermed dæmmes op for den såkaldte cyberkriminalitet. Begrebet "botnet" er sammensat af dele af ordene "robot" og "network" (netværk). Bag det gemmer der sig et antal computere, som er inficeret med en skadelig software, som cyberkriminelle kan anvende til at få adgang til computeren udefra og integrere den i botnettet. Da den skadelige software ofte ikke anretter synlig skade på de berørte computere, leder de inficerede computere, uden at deres brugere opdager det, e-mails, som f.eks. indeholder spam, skadelige software eller virusser, videre til andre computere på internettet. Man kalder også botnet-computere "zombier", fordi de ikke styres af brugeren selv, men fjernstyres. I såkaldte DoS (Denial of Service)- angreb, hvor servere eller netværk overbelastes med vilje og dermed gøres uarbejdsdygtige, er der tit tusinder af disse zombie-pc'er inddraget. Med Avira DE-Cleaner har du nu et værktøj, som du kan sætte effektivt ind over for sådanne inficeringer med skadelig software med. På den måde kan du effektivt forhindre, at din computer integreres i botnet og fjernstyres. Avira DE-Cleaner er enkel at bruge: Den koncentrerer sig helt om at finde og fjerne skadelig software og reparere dit system, såfrem det er nødvendigt. Du skal ikke foretage nogen langvarige indstillinger, men kan begynde med det samme. Avira DE-Cleaner gennemsøger som standard de områder af din computer, der er særlig udsat for fare, for skadelig software. Du kan også vælge at lade hele systemet gennemsøge. Den skal ikke installeres og foretager ingen ændringer på computeren, f.eks. i form af installation af drivere eller ændring, fjernelse eller tilføjelse af registerposter. Hvis du allerede har installeret antivirussoftware, så fører installation af et yderligere antivirusprogram ofte til problemer. De problemer kommer du uden om med Avira DE-Cleaner, for den installeres ikke. En yderligere fordel: Hvis du har et Avira-produkt som Avira AntiVir PersonalEdition Free Antivirus på din computer, så supplerer de to programmer hinanden, og beskyttelsen mod såkaldte rootkits udvides. Rootkits anvendes for at skjule tilstedeværelsen af et skadeligt objekt for computerbrugeren eller administratoren. Den kan downloades og anvendes i et system, der er i brug, uden at du skal genstarte systemet. Genstart af en computer er irriterende, fordi man skal afbryde det igangværende arbejde, og der somme tider også går data tabt, fordi man har glemt at gemme dem først, men tit kræves der en genstart af systemet som afslutning på en installation. Avira DE-Cleaner kræver ingen installation og sparer dig dermed også for en genstart. 2
Den kan også anvendes, hvis der allerede er installeret et antivirusprogram på din computer. Den fungerer så som såkaldt "second opinion scanner" (en scanner, som man kan indhente en yderligere mening om systemets tilstand med) og finder muligvis skadelig software, som ikke findes af det installerede antivirusprogram. Den opdaterer automatisk sin identificering ved hver programstart (der skal være forbindelse til internettet). På den måde kan du være sikker på, at du altid kan gennemsøge din computer for den nyeste skadelige software. Og naturligvis fungerer den også, hvis der engang ikke er nogen internetforbindelse. Så anvender den bare den allerede eksisterende identificering. Det er helt enkelt at overføre den til en yderligere computer og anvende den der, også hvis denne computer ikke er på internettet. Med et klik med musen kan du kopiere Avira DE-Cleaner til en USBstick eller en anden USB-kompatibel enhed og derefter overføre den til en anden computer. Den hjælper dig med at deltage aktivt i bekæmpelsen af bodnet. Avira DE- Cleaner giver dig mulighed for anonymt at sende data til skadelig software, som er identificeret på din computer, til anti-botnet-rådgivningscentret. De sendte data anvendes udelukkende til statistisk analyse, identificering af ny skadelig software og konstatering af tendenser inden for cyberkriminalitet. På den måde bliver du en del af initiativet mod cyberkriminalitet og yder et bidrag til forbedring af tidlige varslingssystemer. Avira DE-Cleaner tilbyder følgende funktioner: Scanner (on-demand scanning) med søgning efter alle kendte typer af virusser og skadelig software, såkaldt malware. Rootkit-identificering: ekstrem høj rootkit-identificering med installeret, kompatibelt Avira-desktop-program. Hvis der ikke er installeret noget kompatibelt Avira-desktop-produkt, kan rootkit-identificeringen eventuelt være reduceret. Automatisk opdateringsfunktion. Ingen installation nødvendig. Kopieringsfunktion til brug som portabel antivirusscanner. 1.2 Systemforudsætninger For at Avira DE-Cleaner fungerer korrekt, skal computersystemet opfylde følgende forudsætninger: Computer fra Pentium, mindst 266 MHz 3
Styresystem Windows XP med SP2, SP3 (32 eller 64 bit) Windows Vista (32 eller 64 bit, SP1, SP2 anbefalet) Windows 7 (32 eller 64 bit) Mindst 150 MB fri plads på harddisken Mindst 192 MB RAM under Windows XP Mindst 512 MB RAM under Windows Vista, Windows 7 Internetforbindelse til opdatering og første download. Avira DE-Cleaner vejledning 12. Download af Avira DE-Cleaner Avira DE-Cleaner kan downloades gratis fra anti-botnet-rådgivningscentrets webside. Med et klik på Download Avira DE-Cleaner kommer du til Databeskyttelses- og datasikkerhedsoplysninger for DE-Cleaner. Læs informationerne på siden omhyggeligt igennem, og klik derefter på knappen Jeg har læst databeskyttelses- og datasikkerhedsoplysningerne og er indforstået. Vinduet Åbning af Avira-DE-Cleaner.exe vises. Vælg Gem fil, og gem den f.eks. i din download-mappe. Med et dobbeltklik på applikationsdatafilen Avira-DE- Cleaner.exe i din download-mappe startes programmet. Læs Avira DE-Cleaner licensbetingelser. Klik på Acceptér. For at kunne bruge Avira DE-Cleaner skal du acceptere licensbetingelserne. 3. Søgning efter skadelig software og rensning af systemet Under søgningen undersøger Avira DE-Cleaner dit computersystem for eksisterende skadelig software, melder den fundne skadelige software og renser systemet ved at slette inficerede objekter. Hvis en rensning af systemet ikke er mulig, modtager du anvisninger og tips til den fortsatte fremgangsmåde. Du har mulighed for at udføre en hurtig søgning eller en søgning i det komplette system: Hurtig søgning: Under den hurtige søgning gennemsøges de vigtigste og hyppigst berørte objekter og filer i systemet, blandt andet bootsektorer, masterbootsektorer, registry og processer. Den hurtige søgning udføres som standard. Den hurtige søgning udføres, hvis optionen Udfør komplet systemkontrol er deaktiveret ved starten af søgningen. 4
Komplet systemkontrol: Alle filer på den lokale harddisk samt bootsektorer, masterbootsektorer, registry og processer kontrolleres. Desuden udføres der en søgning efter rootkits. For at udføre en komplet systemkontrol skal optionen Udfør komplet systemkontrol aktiveres ved starten af søgningen. For at opnå en optimal identificering og systemrensning kræves der administratorrettigheder til søgningen. Med Windows XP bør du være tilmeldt som administrator, når du udfører Avira DE-Cleaner. Med Windows Vista og Windows 7 modtager du ved starten af søgningen en melding med en forespørgsel, om du vil tillade udførelsen af programmet. Når meldingen bekræftes, tildeles de administrative rettigheder til udførelsen af programmet. Hvis du ikke har nogen brugerkonto med administratorrettigheder, kan søgningen alligevel udføres. Identificeringen af skadelig software og mulighederne for at rense systemet er dog i det tilfælde begrænsede. Ved hjælp af Avira DE-Cleaner kan du rense systemet, idet den gør det muligt at fjerne en fil, som er vurderet som skadelig software, eller sætte den i karantæne, så den ikke mere kan anrette skade. Da det dog er muligt, at den skadelige software allerede har inficeret system- eller vigtige datafiler, og Avira DE-Cleaner også fjerner disse under reparationsprocessen, bør du før reparationen sørge for, at Avira DE-Cleaner kan fastlægge et gendannelsespunkt, og have forberedt en opstartbar cd med et redningssystem. Fastlæggelse af gendannelsespunkt Før reparationen fastlægger Avira DE-Cleaner automatisk et gendannelsespunkt, som du om nødvendigt kan vende tilbage til efter reparationen. Til det formål er det nødvendigt, at systemgendannelsen er aktiveret. Afhængigt af styresystemet skal du gå frem på følgende måde: Windows XP: Kontrollér under Kontrolpanel > System > Systemgendannelse, at systemgendannelsen er aktiveret. Windows Vista: Klik under Start > Kontrolpanel > System og vedligeholdelse > System på Computerbeskyttelse. Indtast administratorpasswordet, og bekræft indtastningsopfordringen, når du opfordres til det. Markér det drev, der skal sikres, i den pågældende kontrolboks i venstre side, og klik på OK. I venstre side vises nu datoen og tidspunktet for det aktuelle gendannelsespunkt. Windows 7: Vælg under Kontrolpanel > Alle styringselementer > System optionen Udvidede systemindstillinger. Under fanebladet Computerbeskyttelse kan du tilpasse beskyttelsesindstillingerne for dine harddiske eller partitioner. 5
Markér den pågældende harddisk eller partition, og klik på Konfigurer for at fastlægge gendannelsesindstillingerne. At systemgendannelsen er aktiveret, ses på, at der bag de disponible drev står Beskyttelse til. Avira DE-Cleaner-redningssystem-cd Hvis dit system allerede er inficeret med skadelig software i et sådant omfang, at systemfiler er berørt, er det muligt, at Avira DE-Cleaner alene ikke er tilstrækkelig til reparationen. Computererfarne brugere anbefales det i det tilfælde at brænde en redningssystem-cd, som computeren kan startes og renses med. En ISO-fil til brænding af en opstartbar DE-Cleaner-redningssystem-cd samt en vejledning i anvendelsen af den har du til rådighed til download under følgende internetadresse: Redningssystem-cd. 3.1 Finding af skadelig Således udføres en søgning efter virusser: Start programmet Avira DE-Cleaner med et dobbeltklik på applikationsdatafilen Avira-DE-Cleaner.exe. Hvis du valgte optionen Start automatisk, da du downloadede programmet med Internet Explorer, starter Avira DE-Cleaner automatisk. Når du har startet programmet på computeren en enkelt gang, finder du linket Avira DE-Cleaner på skrivebordet. Med et dobbeltklik på dette link kan programmet startes. Hvis du arbejder med Windowsbrugerkontostyringen på din computer, får du en melding, hvor du kan bekræfte eller afbryde udførelsen af programmet. Bekræft udførelsen af programmet. Hvis du er tilmeldt med en standardbrugers rettigheder, skal du indtaste brugernavnet og det dertilhørende password for en brugerkonto med administratorrettigheder. Hvis du ikke råder over en brugerkonto med administrative rettigheder, kan du fortsætte udførelsen af programmet uden administrative rettigheder. Hvis der ikke er nogen internetforbindelse til rådighed, vises meldingen Avira DE-Cleaner kunne ikke oprette forbindelse til internettet for at opdatere identificeringen. Vil du anvende den allerede eksisterende identificering? Klik på Ja for at fortsætte med den eksisterende identificering. Hvis du vil opdatere identificeringen, skal du klikke på Nej, oprette forbindelse til internettet og starte Avira DE-Cleaner igen. 6
Programvinduet Avira DE-Cleaner åbner. Hvis du vil gennemgå computersystemet komplet, så markér optionen Udfør komplet systemkontrol, ellers starter den hurtige søgning. Klik på knappen Start søgning. Søgningen efter skadelig software startes. Der åbnes et vindue, hvor søgningens forløb og ydeligere informationer om søgningen vises. Søgningen kan til enhver tid afsluttes med et klik på Afbryd. Når søgningen er afsluttet, får du en information om, om Avira DE-Cleaner har fundet skadelig software, og om hvor mange objekter der i det tilfælde er berørt. 7
3.2 Systemreparation og gendannelsesoptioner Gå frem på følgende måde i forbindelse med reparationen: Hvis der er fundet skadelig software, kan du klikke direkte på knappen Fjern alle for at udføre systemrensningen. Som alternativ kan du kontrollere under Vis detaljer, hvilke filer der er berørt. Fundene er linket til Aviras virusleksikon. Klik på linkene for at få at vide, hvilken type skadelig software det drejer sig om, og hvilket skadespotentiale den rummer. Ved hjælp af disse informationer kan du afgøre, om du vil slette alle eller kun nogle af de berørte filer eller afslutte Avira DE- Cleaner uden nogen yderligere handling. Når der klikkes på Fjern udvalgte, vises forløbet af systemrensningen samt yderligere informationer vedrørende søgningen og systemrensningen efter reparationen. Med en systemreparation med Avira DE-Cleaner fjernes de identificerede skadelige filer og objekter. I den forbindelse kan det forekomme, at der på grund af 8
denne reparation fjernes en systemfil, og at styresystemet efter fjernelsen af den inficerede systemfil ikke længere fungerer eller ikke længere kan betjenes. I det tilfælde har du to muligheder til rådighed: At vende tilbage til det systemgendannelsespunkt, som blev oprettet før reparationen, eller at starte computeren fra en opstartbar redningssystem-cd. For at vende tilbage til systemgendannelsespunktet skal Avira DE-Cleaner startes igen. Nu har du mulighed for at klikke på Gendan. Systemgendannelsen indledes, dvs. den sidste søgning og systemreparationen annulleres. Før du klikker på Næste og dermed bekræfter forløbet, skal du sikre ændringer i åbnede dokumenter. Luk alle igangværende programmer, da computeren automatisk genstartes for systemgendannelsen. Det medfører, at computeren vender tilbage til den tilstand, som den befandt sig i før reparationsprocessen, dvs. før sletningen af de inficerede filer. Hvis du altså i mellemtiden, dvs. efter reparationen af computeren, har gemt nye filer på den gendannede partition, bliver de slettet. Hvis du ikke klikker på Gendan, men starter en ny søgning, oprettes der et yderligere gendannelsespunkt efter udførelsen af reparationen, som du, hvis du ønsker det, kan gå tilbage til. Klik på knappen Luk for at lukke vinduet med søgningen. Hvis en reparation af systemet er mislykkedes, vises der et link til download af Avira DE-Cleaner-redningssystemet i Avira DE-Cleaner-hovedvinduet. Hvis du allerede har en Avira DE-Cleaner-redningssystem-cd, skal du anvende den til at rense computersystemet. Hvis det ikke er tilfældet, skal du downloade Avira DE-Cleanerdownloadsiden og brænde redningssystemet som ISO-image på en cd. Oplysninger vedrørende fremstilling af redningssystem-cd'en og vedrørende anvendelsen af Avira DE-Cleaner-redningssystemet findes på den angivne downloadside. I det følgende trin får du et vindue, som indeholder en sammenfatning af søgningens kontrolresultater. Du kan afgøre, om du vil sende kontrolresultaterne til anti-botnetrådgivningscentret. Beretningen tjener udelukkende til forbedring af udbuddet og anvendes kun til statistiske formål. Overførslen af den sker krypteret og anonymt. Der overføres ingen personlige data. Bekræft dataoverførslen, eller afvis dataoverførslen. 9
I det tilfælde, at du har besluttet at vende tilbage til et fungerende, men inficeret system, anbefales det at anvende et antivirusprogram med fuldt omfang for at rense computeren for skadelig software. Hvis du efter reparationsprocessen ikke mere kan betjene eller endda ikke mere kan boote computeren, så anvend Avira DE-Cleaner-redningssystemet. Avira DE- Cleaner-redningssystemet kan du downloade fra følgende side: Redningssystemcd. Der finder du også en vejledning i anvendelsen. Efter gennemgangen af computeren med Avira DE-Cleaner-redningssystem-cd'en bør du under alle omstændigheder gennemføre en komplet kontrol med et antivirusprogram. Du kan gribe til yderligere foranstaltninger for at forebygge inficeringer i fremtiden eller for at forøge dit systems sikkerhed generelt. Dertil hører først og fremmest anvendelse af et antivirusprogram, som du bør opdatere regelmæssigt. Du bør også sørge for, at dit styresystem og applikationerne på dit system altid er opdateret til den nyeste version. Anvend til det formål også de automatiske opdateringsfunktioner, som de f.eks. tilbydes fra Windows, men også fra andre applikationer, for automatisk at downloade og installere servicepakker og sikkerhedsopdateringer. Hvis du har flere spørgsmål, så henvend dig til support hos anti-botnet-rådgivningscentret, som du kan kontakte via siden Hyppige spørgsmål. 34. Opdateringer Ved hver start af Avira DE-Cleaner kontrollerer programmet automatisk, om der er opdateringer til rådighed. Til det formål er det nødvendigt, at din computer er forbundet med internettet. Hvis der foreligger opdateringer, downloades de automatisk, og Avira DE-Cleaner opdateres. 5 Kopiering af Avira DE-Cleaner til en ekstern enhed Hvis du vil kontrollere din computer for skadelig software undervejs eller uden internetforbindelse, kan du også kopiere Avira DE-Cleaner til en USB-enhed. Start først DE-Cleaner for at sikre, at eventuelle opdateringer installeres. Klik på linket Kopiér til USB-enhed i programvinduet. Når forløbet afsluttes, er der på den eksterne enhed en mappe med navnet Avira-DE-Cleaner samt applikationsdatafilen Avira-DE-Cleaner-starten.exe. Når du har gemt programmet på en USB-enhed, så tilslut dette USB-lagermedium til den computer, som du vil kontrollere for virusser. 10
Åbn USB-lagermediets drev. Med et dobbeltklik på applikationsdatafilen Avira-DE- Cleaner-starten.exe startes programmet. 6. Fjernelse af Avira DE-Cleaner Med et dobbeltklik på skrivebordslinket Fjern Avira DE-Cleaner kan du slette Avira DE-Cleaner komplet. Meldingen Er du sikker på, at du vil fjerne Avira DE- Cleaner fra dit system? vises. Bekræft med Ja for at fjerne Avira DE-Cleaner fuldstændigt og på den måde slette alle Avira DE-Cleaner-filer og -links på skrivebordet. Klik på Nej for at afbryde forløbet. 7. Kontakt og support I tilfælde af spørgsmål vedrørende eller problemer med Avira DE-Cleaner skal du opsøge listen over hyppige spørgsmål under Hyppige spørgsmål. Hvis du ikke finder alle svar på dine spørgsmål der, så kontakt support hos anti-botnetrådgivningscentret. http://www.botfrei.de Et initiativ fra eco - Verband der deutschen Internetwirtschaft e.v. (det tyske interneterhvervsforbund) Copyright Avira GmbH. Alle rettigheder forbeholdes. 11