Diventa Geeky e ripara il tuo PC con HijackThis

Annuncio pubblicitario

Navigare in Internet moderno è un esercizio per evitare truffe, virus e malware che si nascondono dietro ogni angolo. Purtroppo non è più il caso che anche solo visitare siti Web affidabili possa proteggerti. Ciò non significa che il tuo sito di streaming musicale preferito Usa Spotify? Potresti essere stato infettato da malwareSpotify è uno dei migliori servizi di streaming musicale disponibili al momento. Sfortunatamente, ha anche offerto malware ad alcuni dei suoi utenti. Leggi di più è necessariamente dannoso però. Invece, molti siti Web, download ed e-mail lo sono compromesso e caricato con intenzioni dannose Quali siti Web sono più propensi a infettarti con malware?Potresti pensare che i siti porno, il web Dark o altri siti Web non salati siano i luoghi più probabili in cui il tuo computer viene infettato da malware. Ma avresti torto. Leggi di più .

Mentre il malware a volte lascia suggerimenti meno che impercettibili sulla sua esistenza, non è sempre così. Spesso hai la sensazione che qualcosa non vada bene. Forse è un file mancante o un'attività di rete inspiegabile. Tuttavia, hai controllato tutti i nascondigli ovvi, quindi dove vai dopo? Fortunatamente, un popolare strumento di scansione malware noto come HijackThis potrebbe venire in soccorso.

Dirottare cosa?

Hijack Questo è in circolazione dall'inizio del millennio, originariamente creato da Merijn Bellekom come software proprietario. HijackThis (HJT) è uno strumento di scansione che viene spesso utilizzato per individuare malware e adware installati sul tuo computer. Lo scopo previsto non è per rimuovere il malware, ma per aiutarti a diagnosticare eventuali infezioni. Nel 2007 è stato venduto alla società di software di sicurezza Trend Micro dopo aver accumulato oltre 10 milioni di download. Quando una grande azienda acquista un'applicazione piccola, sviluppata in modo indipendente, quella spesso segnala la sua scomparsa Microsoft To-Do vs. Wunderlist: tutto ciò che devi sapereMicrosoft To-Do sostituirà Wunderlist nei prossimi mesi. Scopri le migliori funzionalità di To-Do, cosa manca ancora e come puoi migrare da Wunderlist a To-Do. Leggi di più .

Tuttavia, Trend Micro ha contrastato questa tendenza rilasciando HijackThis on SourceForge come progetto open source. All'epoca Trend Micro dichiarò di essere impegnata nello sviluppo di HJT. Tuttavia, non molto tempo dopo la decisione sull'HTJ open source, lo sviluppo è stato bloccato alla versione 2.0.5. Uno di vantaggi del software open source Open Source vs. Software libero: qual è la differenza e perché è importante?Molti presumono che "open source" e "software libero" significino la stessa cosa ma non è vero. È nel tuo interesse sapere quali sono le differenze. Leggi di più è che chiunque è in grado di visualizzare o modificare il codice sorgente. Fortunatamente, nel caso di HJT un altro sviluppatore ha raccolto il mantello lasciato da Trend Micro ed è stato occupato mantenendo una forchetta Software open source e forking: il buono, il grande e il cattivoA volte, l'utente finale beneficia notevolmente delle forcelle. A volte, la forchetta viene fatta sotto un sudario di rabbia, odio e animosità. Diamo un'occhiata ad alcuni esempi. Leggi di più del progetto originale - HijackThis Fork V3.

HijackThis!

Mentre ora esistono due versioni di HJT - l'edizione Trend Micro alla versione 2.0.5 e il fork attualmente alla 2.6.4 - entrambi hanno mantenuto la funzionalità di scansione originale in gran parte invariata dalla sua metà degli anni 2000.

La scansione

La maggior parte dei malware apporta modifiche al sistema operativo, modificando il registro, installando software aggiuntivo o modificando le impostazioni nel browser. Questi sintomi potrebbero non essere sempre evidenti e potrebbero essere intenzionali in modo che il malware non sia facilmente individuabile. HJT esegue la scansione del computer, del registro e di altre impostazioni software comuni ed elenca ciò che trova. Windows ha utilità integrate, ma HJT riunisce tutti i nascondigli malware comuni in un elenco.

Tuttavia, lo strumento non giudica ciò che trova, a differenza di altri software antivirus tradizionale I 10 migliori software antivirus gratuitiIndipendentemente dal computer in uso, è necessaria la protezione antivirus. Ecco i migliori strumenti antivirus gratuiti che puoi utilizzare. Leggi di più . Ciò significa che non è soggetto a regolari aggiornamenti delle definizioni di sicurezza, ma può anche essere potenzialmente pericoloso. Molte aree delle scansioni HJT sono fondamentali per il corretto funzionamento del PC e la loro rimozione può essere catastrofica. È per questo motivo che la guida comune quando si utilizza HJT è quella di eseguire la scansione, generare un file di registro e pubblicarlo online per consentire agli altri di dare un'occhiata e aiutarti a capire i risultati.

categorie

HJT esegue la scansione in una serie di aree che il malware in genere attacca. Affinché sia ​​possibile identificare facilmente i risultati per area di scansione, i risultati sono raggruppati in diverse categorie. Esistono sostanzialmente quattro categorie; R, F, N, O.

• R - Ricerca di Internet Explorer e pagine iniziali
• F - Programmi di caricamento automatico
• N - Netscape Navigator e Mozilla Firefox Cerca e pagine iniziali
• O - Componenti del sistema operativo Windows

F si riferisce al malware con caricamento automatico che può essere difficile da diagnosticare poiché questi programmi tentano spesso di disabilitare l'accesso a programmi di utilità di Windows come Task Manager. I malware, e in particolare gli adware, hanno la tendenza a farlo nascondersi nel browser Come rimuovere facilmente un virus di reindirizzamento del browserHai eseguito una ricerca su Google, ma in qualche modo, per qualche motivo, non hai ottenuto il risultato desiderato dopo aver fatto clic su un link. Hai un virus di reindirizzamento; ecco come sbarazzarsene. Leggi di più sotto forma di reindirizzamenti dei motori di ricerca o modifiche alla home page. I risultati di HJT possono aiutarti a identificare se nel tuo browser è nascosto qualcosa di dannoso. Chrome è in particolare assente dall'elenco, il che potrebbe limitare la sua utilità a tutti gli utenti del browser immensamente popolare di Google. La categoria N indica elementi correlati a Netscape Navigator, il popolare browser degli anni '90 che è stato sospeso nel 2008. Sebbene includa elementi relativi a Firefox, è un'indicazione di quanto poco sviluppo sia stato impegnato in HijackThis negli ultimi anni.

Il file di registro

Uno dei risultati più importanti della scansione è il file di registro. Ciò include un elenco di tutto ciò che HJT ha trovato. È quindi possibile pubblicare i contenuti del file di registro in un forum di sicurezza per consentire ad altri di diagnosticare il problema. Lo sviluppatore originale utilizzava un sito Web dedicato all'analisi di questi file di registro. Tuttavia, quando Trend Micro è passato all'open source, il sito Web è stato chiuso.

Ma ciò non significa che non hai più opzioni. I forum sulla sicurezza sono ancora un alveare di attività Ascolta gli esperti: i 7 migliori forum sulla sicurezza onlineSe hai bisogno di consigli sulla sicurezza e non riesci a trovare le risposte di cui hai bisogno qui su MakeUseOf, ti consigliamo di controllare questi principali forum online. Leggi di più con molti membri disposti a prestare la propria esperienza a chi è nel bisogno. Siate cauti su questi siti, sebbene la maggior parte degli utenti sia del tutto affidabile, c'è sempre una minoranza che può agire con intenzioni dannose. In caso di dubbi, attendere il consenso degli altri membri. Ricorda anche di non divulgare mai informazioni personali o sensibili, incluse password o altre credenziali di accesso.

Analisi manuale ed esecuzione di correzioni

Se ti senti sicuro nel tuo conoscenza del registro Come non rovinare accidentalmente il registro di WindowsLavorando con il registro di Windows? Prendi nota di questi suggerimenti e avrai molte meno probabilità di arrecare danni permanenti al tuo PC. Leggi di più e altri componenti di Windows, quindi potresti voler saltare l'analisi del gruppo e tentare una correzione da solo. Sebbene limitato, HJT ti fornisce alcune indicazioni quando esegui la tua analisi. Selezionare una voce nell'elenco dei risultati e fare clic Informazioni sull'elemento selezionato dal menu Scansione e correzione roba si apre una finestra di dialogo con informazioni di base sul risultato.

È importante ricordare che questa guida è solo per la categoria di risultati, non per l'oggetto stesso. Ad esempio, la guida per un risultato con la categoria R0 è "un valore del Registro di sistema che è stato modificato rispetto al valore predefinito, risultante in una ricerca IE modificata Pagina, Pagina iniziale, Pagina della barra di ricerca o Assistente di ricerca. " Dopo aver identificato le voci sospette che si desidera modificare, selezionare le caselle di controllo e clic Correzione selezionata per rimuovere tutte le voci selezionate.

HijackThis - The Fork

Il software open source ha molti vantaggi, non ultimo quello della capacità di sviluppo di continuare a lungo dopo lo scioglimento del progetto originale. Grazie alla decisione di Trend Micro di dirottare l'open source, lo sviluppatore Stanislav Polshyn ha continuato da dove aveva interrotto Trend Micro. Questa versione biforcuta di HJT passa dalla versione 2.0.5 alla 2.6.4 di Trend Micro. Un po 'confusamente lo sviluppatore si riferisce all'ultima edizione come versione 3.

La versione 3 aggiunge il supporto per i moderni sistemi operativi come Windows 8 e 10 e un'interfaccia migliorata. Anche la scansione è stata migliorata con il rilevamento del dirottamento aggiornato. Sebbene la funzione principale di HJT sia la scansione e il file di registro risultante, include anche un gestore di file Process Manager, Uninstaller e Hosts. L'edizione biforcuta espande queste funzionalità con l'aggiunta di StartupList, un correttore di firma digitale e un sbloccatore di chiavi di registro.

Data la natura del software, è sempre meglio essere prudenti durante il download da terze parti. Il fork HJT non ha ricevuto molta copertura che potrebbe farti mettere in dubbio la sua ripetizione. Tuttavia, ciò potrebbe riflettere una riflessione su come è cambiato il mercato di strumenti funzionalmente semplicistici ma avanzati come questi. Vale la pena ricordare che per la maggior parte, il fork offre solo miglioramenti incrementali alla scansione di Trend Micro. Se preferisci attenersi alla versione mainstream precedente, la versione 2.0.5 dovrebbe essere più che adeguata.

Approccio con cautela

A meno che non si abbia fiducia nella gestione del registro, non è necessario applicare alcuna correzione prima di rivolgersi al consiglio. HJT non giudica in alcun modo la sicurezza di alcuna voce: scansiona solo per vedere cosa c'è, legittimo o no. Il registro contiene tutti gli elementi importanti del tuo sistema operativo e senza di essi il tuo computer potrebbe rifiutare di funzionare correttamente.

Anche se ritieni di poter navigare con sicurezza nel registro, dovresti affrontare tutte le correzioni con cautela. Prima di applicare le correzioni, assicurarsi di aver eseguito il backup del registro in HJT. Il prossimo passo è anche quello completare un backup completo del computer La Guida al backup e al ripristino di WindowsI disastri accadono. A meno che tu non sia disposto a perdere i tuoi dati, hai bisogno di una buona routine di backup di Windows. Ti mostreremo come preparare i backup e ripristinarli. Leggi di più per ripristinare da qualcosa dovrebbe andare storto.

Pronto a recuperare il tuo computer?

Hijack: questo è diventato famoso nei primi anni di Internet, prima ancora che Google nascesse. La semplicità significa che è diventato lo strumento preferito da chiunque miri a diagnosticare infezioni da malware. Tuttavia, l'acquisizione da parte di Trend Micro, il passaggio all'open source e il fork di recente manutenzione hanno rallentato lo sviluppo fino a una scansione. Potresti lasciarti domandare perché dovresti usare HJT altri nomi notevoli Rimuovi facilmente malware aggressivi con questi 7 strumentiLe tipiche suite antivirus gratuite saranno in grado di portarti così lontano solo quando si tratta di esporre ed eliminare malware. Queste sette utility elimineranno e rimuoveranno software dannoso per te. Leggi di più .

HJT potrebbe non essere il tipo di app elegante e moderna che usiamo nell'era dello smartphone. Tuttavia, la sua longevità è la prova della sua utilità. Con Trend Micro che sceglie di rendere HJT open source, hai sempre uno strumento liberamente disponibile per situazioni in cui nient'altro farà.

Cosa ne pensi di HijackThis? Qual è la tua peggior storia di paura del malware? Come te ne sei liberato? Fateci sapere nei commenti!

Credito di immagine: 6okean.gmail.com/Depositphotos