Identificarea programelor nedorite in Windows

Identificarea programelor nedorite in Windows

Este de-a dreptul enervant sa deschizi Task Manager-ul din Windows si sa descoperi o gramada de procese necunoscute care ruleaza fara nici o problema ingreunind de cele mai multe ori buna functionare a computerului. In acest caz, te intrebi cite dintre toate programele existente in lista le doresti de fapt sau, mai mult decit atit, cite dintre ele duc la crearea de probleme.

Din pacate, putini sunt aceia care stiu ce este sub capota lui Windows, care sunt programele care sunt vitale sistemului de operare si care sunt acelea pornite aditional sa sustina procesele anterior mentionate. Mai jos veti gasi un ghid de identificare al proceselor proprii sistemului pentru a le putea diferentia pe cele bune de cele complet inutile.

Antivirusii si alte programe de securitate necesita update-uri periodice detaliate despre ultimele semnaturi de virusi si viermi, intre timp ele putind bloca procese care nu le-au mai intilnit pina la momentul aparitiei acestora. In consecinta, de la momentul aparitiei virusului pina la updatarea bazei de date proprii exista o perioada de vulnerabilitate. De exemplu, din momentul aparitiei unui vierme pe internet si pina la downloadarea definitiilor necesare identificarii acestuia.

Siguranta pe primul loc

Primul lucru, si cel mai important, tineti minte ca acesta este sistemul de operare, asa ca nu va grabiti sa stergeti sau sa modificati orice fisier vi se pare suspect. Daca ati stricat ceva, este posibil ca Windows-ul sa nu mai booteze sub nici o forma.

In al doilea rind, asigurati-va ca orice greseala ati putea face exista un back-up al setarilor facute. System Restore (in Windows XP si ME) poate face ca sistemul sa revina la setarile avute, inainte sa apara vreo defectiune. Pentru a va asigura ca aceasta facilitate este pornita sau daca doriti sa-i modificati starea, navigati la calea Start, Programs (All Programs in Windows XP), Accessories, System Tools, System Restore, selectati Create a Restore Point, dupa care urmati pasii pe care ii ofera wizzard-ul utilitarului.

In plus este posibil sa aveti nevoie sa faceti unele fisiere vizibile. Deschideti Windows Explorer sau orice alt folder, navigati la calea Tools, Folder Options, View. Faceti clic pe  Show hidden files and folders si modificati optiunile 'Hide extensions for known file types' si 'Hide protected operating system files (Recommended)' in asa fel incit casutele corespunzatoare sa nu fie bifate. Alegeti 'yes' in cazul in care apare vreun mesaj de avertizare. Rulati utilitarele de updatare a antivirusilor si programelor anti-spyware. In final, stergeti un fisier doar daca sunteti siguri ca este infectat sau este un posibil pericol.

Descoperiti ce programe ruleaza

Acum sunteti pregatiti sa descoperiti ce programe ruleaza pe sistemul de operare. Task Manager nu poate identifica absolut toate programele care sunt pornite, asa ca downloadati urmatorul utillitar (Free!) de pe link-ul http://www.pcworld.com/downloads/file_description/0,fid,23780,00.asp.

Dezarhivati fisierul procexpnt.zip si apoi faceti dublu-clic pe fisierul procexp.exe. Este foarte posibil sa nu va placa interfata utilitarului, insa functionalitatile pe care le prezinta sunt cu adevarat de ajutor (si mai mult decit atit, este si free). Citeva dintre cele mai pretioase informatii referitoare la procesele Windows-ului sunt ascunse implicit. Pentru a le putea vizualiza, faceti clic-dreapta pe o coloana si apoi alegeti Select Columns. Optiunile 'Process Name' si 'Description' ar trebui sa fie bifate deja, insa asigurati-va ca si cimpurile Company Name si Command Line sunt bifate. Daca nu sunt, clic pe casuta corespunzatoare acestora. Faceti clic pe tab-ul DLL, bifati Path si dati OK. Apoi clic pe butonul View si asigurati-va ca optiunea 'Show Lower Pane' este activata.

Ultimul lucru de facut, navigati la calea View, Lower Pane View, DLLs pentru a vizualiza lista de procese. Cu aceste optiuni activate, puteti selecta si manipula orice activitate pornita de sistemul de operare. Linia de comanda prompteaza in orice moment locatia pe hard disc a fisierului care a lansat aplicatia sau, in cazul serviciilor, sunt identificate instantele svchost.exe care au invocat serviciul.