Emsisoft Emergency Kit existuje již dlouhou dobu a řadí se vysoko v mém arzenálu odstraňování problémů. Je to už nějakou dobu, co bylo přezkoumáno na gHacks.
Pojďme se podívat na nejnovější verzi a také vám řeknu, jak mi to pomohlo s problémem, na který jsem se nedávno dostal.
Za prvé, základy : nouzová souprava je k dispozici pro Windows 7 a Windows Server 2008 R2 nebo novější verze klientů a serverů včetně Windows 10 a Windows Server 2019. Stahování má v době psaní velikost 326 megabajtů. Program přichází jako samorozbalovací instalační program; nemusí být nainstalována, ale po spuštění je extrahována do umístění. Poté můžete program spustit z tohoto umístění, i když je na jednotce USB.
Tip : jakákoli kopie je nastavena tak, aby se automaticky připojila k „Anti-Malware Network“, což zahrnuje „online zpracování statistik o detekovaném malwaru a chování programu“. Tuto funkci můžete vypnout v Nastavení v části Ochrana osobních údajů.
Emergency Kit Emsisoft - rozhraní
"Start Emergency Kit Scanner.exe" je pro verzi GUI, o které se budeme bavit zde. Pokud chcete, můžete použít skener příkazového řádku. Rozhraní Emergency Kit se skládá ze čtyř částí:
- Aktualizace
- Skenovat
- Karanténa
- Protokoly
Možnost Aktualizovat vám umožňuje udržovat aktualizovanou sadu Emsisoft Emergency Kit a její definice virů. Můžete vidět časové razítko, kdy byla poslední aktualizace provedena na proužku, a možná budete chtít spustit kontrolu aktualizací při prvním spuštění, abyste se ujistili, že definice virů a programové moduly jsou aktuální.
Srdcem programu je možnost Skenovat. Pomocí Emsisoft Emergency Kit lze spustit 3 typy skenů.
- Rychlé prověřování - Tato možnost kontroluje škodlivé aktivity všech spuštěných programů.
- Kontrola malwaru - Tato kontrola kontroluje normální místa v systému Windows, na která se obvykle zaměřuje malware.
- Vlastní kontrola - Toto je volba, kterou chcete vybrat pro skenování konkrétních složek, oddílů a jednotek.
Vyberte sken, který chcete spustit, a počkejte, až se zobrazí obrazovka výsledků. Nabídka Nastavení v Emergency Kit je přístupná těsně pod proužkem Skenování. Můžete ji nastavit tak, aby detekovala potenciálně nežádoucí programy, používala více systémových prostředků ke skenování a nastavila možnost následné kontroly (sestava, karanténa, hlášení + vypnutí, karanténa + vypnutí). Možnosti mohou být jednoduché, ale proces skenování a odstraňování malwaru je velmi efektivní; mohlo by to uložit vaše jinak nedosažitelná data.
Karanténa je trezor trezoru, ve kterém program izoluje zjištěné hrozby. Můžete jej použít k analýze malwaru, odstranění obsahu nebo obnovení souborů. Podezřelé soubory můžete ručně uložit do karantény pomocí možnosti „Přidat soubory“.
Sekce Protokoly uchovává záznamy o všech prověřováních, které byly provedeny (včetně výsledků), aktualizací, které byly dokončeny atd. Možnost Licence lze použít k převodu licence na freeware na placenou, pokud se rozhodnete zakoupit v reálném čase. verze programu. V dolním (nebo středním pravém) rozhraní antiviru je odkaz na novinky, který odkazuje na blogové články na webových stránkách společnosti. Lze je vypnout kliknutím na „Nezobrazovat znovu“.
Emsisoft Emergency Kit - Použití
Emsisoft Emergency Kit je přenosný antivirus, nemusíte jej instalovat do svého počítače. Lze jej použít, i když máte v počítači nainstalován další antivirový program a aplikace nebudou v konfliktu, protože Emergency Kit nemá funkci ochrany v reálném čase.
Ve výchozím nastavení samorozbalovací program umístí obsah do složky C: \ EEK. Tento program můžete spustit a vyhledat v počítači malware a dezinfikovat jej zdarma. Tuto složku můžete zkopírovat na jednotku USB a použít ji také k dezinfekci jiných počítačů. Nejlepší součástí je samozřejmě to, že Emsisoft Emergency Kit je zdarma.
Emissoft Emergency Kit zobrazí výzvu, když najde podezřelé soubory, které navrhují nainstalovat jeden z jeho hlavních produktů, který rozšiřuje funkčnost nouzové sady na zařízení. Výzva nezmiňuje skutečnost, že při souhlasu s instalací se nainstaluje zkušební produkt Emisoft Anti-Malware Home, který je k dispozici pouze pro 30denní zkušební verzi; po tomto období je třeba jej odinstalovat nebo zakoupit. Emsisoft to musí objasnit.
Všimněte si, že tato výzva se zobrazí pokaždé, když spustíte skenování a vše je nalezeno. Při zavření aplikace se také zobrazí výzva k ukončení.
Moje osobní zkušenost s Emsisoft Emergency Kit
Asi před rokem mě můj starší přítel požádal o pomoc s jeho notebookem. Byl to notebook Dell, který přinesl z USA, a předinstalovaný Windows 10 Home. Nepamatuji si číslo modelu, ale mělo dotykovou obrazovku.
Řekl mi, že někdy dostane reklamy do počítače, i když prohlížeč není spuštěn. Nechtěl vymazat disk, protože měl spoustu důležitých dat. Jako preventivní opatření jsem mu řekl, aby disk později naformátoval. První věc, kterou jsem si všiml, je to, že na notebooku nepoužíval žádný antivirus.
Poznámka: Program Windows Defender je vhodný pro většinu uživatelů, ale pro zajištění bezpečnosti potřebujete alespoň jeden další nástroj, blokování reklam. Uvidíte, proč to říkám.
Takto jsem přistoupil k problému:
- Zakázáno Wi-Fi na notebooku.
- Připojte nabíječku a nechte notebook chvíli sedět.
- Po chvíli jsem viděl vyskakovací obrazovku.
Nemám žádné fotografie ani snímky obrazovky malwaru, protože jsem se více staral o pomoc, než o focení. Ale zřetelně si pamatuji jméno malwaru, ReImagePlus. Je to ve skutečnosti podvodná aplikace. Notebook byl bolestně pomalý a já jsem si byl docela jistý, že je to kvůli malwaru. Viděl jsem toho dost, takže jsem laptop odložil stranou a zkopíroval složku Emsisoft Emergency Kit z mého počítače na USB Flash disk a přenesl ji do notebooku.
Překvapivě se mi podařilo odinstalovat škodlivý program z ovládacího panelu. Zkontroloval jsem prohlížeč (Google Chrome) a zjistil jsem, že panel záložek nahoře měl několik odkazů na nepoctivou aplikaci, takže prohlížeč byl také unesen. Nemusel jsem hádat, jak se to stalo, protože jsem viděl, že není nainstalován žádný blokovač reklam.
Pomocí Emsisoft Emergency Kit jsem provedl skenování malwaru: program detekoval některé zbytky a při první kontrole je dezinfikoval. Když jsem ale provedl kompletní kontrolu, antivirus objevil ve složce ke stažení několik kopií EXE (všechny byly pojmenovány ReImage). Všechny nálezy jsem umístil do karantény.
Nyní, když byl malware dezinfikován, připojil jsem jej k Wi-Fi ke stažení uBlock Origin a Malwarebytes. Prohlížeč mě přesměroval na ReImagePlus, což nebylo překvapující, protože byl unesen. Se souhlasem mého přítele resetuji Chrome tak, že odstraním veškerá jeho data, nainstaluji uBlock Origin a Malwarebytes Anti-Malware. Další skenování ukázalo, že notebook byl čistý a zdálo se, že je také rychlejší. Doporučil jsem mu, aby jednou za měsíc provedl sken pomocí Emsisoft Emergency Kit a Malwarebytes.
Další příklad
Nedávno jsem doporučil Emsisoft Emergency Kit jinému příteli. Vlastně právě před několika minutami laptop dezinfikoval pomocí Hitman Pro (také moje doporučení). Tento malware (nemůže najít jeho název v historii chatu) se dostal na jeho webovou kameru.
Všiml si, že světlo se rozsvítilo, když se kamera nepoužívala, a my jsme se rozběhli dezinfikovat. Ale poradil jsem mu, aby i přesto skenoval pomocí Emsisoft Emergency Kit a Malwarebytes Anti-Malware.
Tento přítel naformátoval jednotku po dezinfekci a přeinstalaci systému Windows.
Zatímco jsme na toto téma, nějaký malware přetrvává i po přeinstalaci systému Windows (ačkoli jsem osobně viděl, že k tomu dochází před více než deseti lety), na druhou stranu by měl infekci vymazat veškerý formát spolu se všemi údaji na jednotce. Je však stále lepší řešit problém s malwarem a nejprve disk dezinfikovat a pokusit se obnovit některá důležitá data. Po dokončení můžete po formátování jednotky ( a podle mého názoru byste měli ) přeinstalovat systém Windows.
Nyní jste: Který sekundární skener používáte?
