Как обнаружить и удалить Webwatcher

8 методика:Нетехнические методыЛегкий метод обнаружения (негарантированный)Ручное обнаружениеАвтоматическое обнаружениеРучное удалениеАвтоматическое обнаружение и удалениеBoot DiskПредотвращение последующей установки шпионского ПО

Webwatcher – программа-шпион для мониторинга, использующаяся заинтересованными родителями, супругами и даже (как утверждает компания-производитель) полицией. Однако, эта программа может быть опасна при использовании во вредоносных целях. Webwatcher докладывает практически обо всем, что вы делаете в ОС Windows. Это включает нажатие на клавиши, пользование браузерами и электронной почтой и другие данные пересылаются на сервера Awareness Technologies, где владелец этого программного обеспечения может просмотреть их через свою учетную запись. По соображениям конфиденциальности, вы можете быть обеспокоены безопасностью ваших данных.

Это руководство поможет вам обнаружить и удалить Webwatcher. Эта инструкция работает на версиях программного обеспечения от 4 до 6 (НЕ БОЛЕЕ ПОЗДНИХ), но не исключена работа и с другими версиями. Заметьте, что компания утверждает, что это программное обеспечение нельзя обнаружить.

Шаги

Метод 1 из 8: Нетехнические методы

1. 1 Самый очевидный способ – это попросить человека, который установил ПО (если вы знаете, кто это), удалить его. Естественно, этот метод не работает, если вы не знаете, кто установил программное обеспечение.
2. 2 Вы также можете попросить владельца ПО (Awareness Technologies) удалить программное обеспечение. Однако, компания потребует доказательств, что программное обеспечение установлено нелегально, так сказать захватнически. Запрос на удаление обычно неэффективен и остается без внимания.
3. 3Если эти методы не сработали, или вы хотите убедиться, что программа удалена, читайте далее.

Метод 2 из 8: Легкий метод обнаружения (негарантированный)

1. 1 Зажмите клавиши control и alt на клавиатуре и нажмите caps lock. Это комбинация для ввода пароля по умолчанию. Однако, имейте ввиду, что человек, который устанавливал программу, может легко ее изменить. Если появилось окно ввода пароля, тогда программное обеспечение Webwatcher обнаружено. Если нет, то попробуйте методы, описанные ниже.

Метод 3 из 8: Ручное обнаружение

1. 1 Откройте командную строку. Нажмите Пуск, Выполнить и введите cmd, затем нажмите enter (XP). Или воспользуйтесь меню поиска, чтобы найти ярлык программы запуска (Vista/7). Если вы пользователь Windows Vista или Windows 7, не забудьте нажать правой кнопкой мыши на ярлык и выбрать «Запуск от имени Администратора».
2. 2 Попробуйте найти одну из известных папок Webwatcher. Введите 'cd c:windowssystem32configatww' (без кавычек). Если командная строка выдает сообщение 'cannot find this file' или похожее, то попытайтесь ввести 'cd c:windowssyswow64íeh' или 'cd c:windowssystem32íeh' (без кавычек). Если и после этого выдается сообщение 'cannot find this file' или похожее, переходите к следующим шагам. В противном случае, программное обеспечение было установлено на ваш компьютер.
3. 3 Попробуйте найти другие папки. Повторите предыдущий шаг с папками 'c:windowssystem32configatuvp', 'c:program fileswebwatcherv5' и 'c:program filesskyhook wireless' введя эти значения после 'cd'. Если какая-либо из этих папок обнаружена, то, возможно программное обеспечение Webwatcher установлено. Попробуйте удалить или переименовать обнаруженную папку или воспользуйтесь антивирусным/антишпионским ПО.

Метод 4 из 8: Автоматическое обнаружение

1. 1 Используйте Spy DLL Remover. Загрузите Spy DLL Remover с Security Xploded по адресу http://securityxploded.com/spydllremover.php. Запустите программу. Используйте «Запуск от имени Администратора» (Vista/7)
2. 2Нажмите на значок шестеренки (настройки).
3. 3 Проверьте настройки. Активируйте функцию «Сканировать скрытые процессы» и все пункты под ней. В раскрывающемся меню выберите «Показывать опасные, подозрительные и анализировать уровень угрозы». Убедитесь, что функция «Игнорировать файлы, не являющиеся DLL» ОТКЛЮЧЕНА.
4. 4Нажмите на кнопку «Сохранить».
5. 5Нажмите «Сканировать сейчас».
6. 6 Проверьте результат сканирования. Если появилось что-либо отмеченное оранжевым или красным цветом, тогда возможно у вас установлен Webwatcher или другое шпионское ПО. Проверьте список подозрительных файлов на наличие папок, перечисленных в разделе «Ручное обнаружение». Проверьте список на наличие файла 'wpsnuio'. Также проверьте папки c:windowssystem32 или c:windowssystem32config на наличие папки, название которой начинается с 'epphp'. Запишите пути и имена файлов/папок где-либо, после этого нажмите на них и затем нажмите «Удалить все».

Метод 5 из 8: Ручное удаление

1. 1 Попытайтесь вручную удалить или переименовать обнаруженные файлы. Введите путь к файлу в windows explorer (Мой компьютер), выберите обнаруженный файл и переместите его в Корзину или переименуйте. Повторите эту процедуру со всеми обнаруженными подозрительными файлами и перезагрузите компьютер.

Метод 6 из 8: Автоматическое обнаружение и удаление

1. 1 Используйте AD-Aware. Загрузите Ad-Aware с сайта lavasoft.com.
2. 2Запустите сканирование.
3. 3 Удалите Webwatcher, если он обнаружится при сканировании. Имейте ввиду, что программа может называться Ultraview.

Метод 7 из 8: Boot Disk

1. 1 Имейте ввиду, что этот метод полностью обходит Windows (и соответственно папку, содержащую Webwatcher), предоставляя нерегистрируемый доступ к диску. Однако, метод предоставляет возможность удалять, переименовывать или изменять системные файлы, избегая защиту. Сперва создайте резервные копии и будьте осторожны.
2. 2 Запустите CD/DVD. Запустите Linux live CD/DVD. Вы можете использовать Ubuntu, Linux Mint или любой другой дистрибутив, предоставляющий доступ к жесткому диску.
3. 3 Загрузите дистрибутив live CD/DVD. Запустите компьютер с CD/DVD. Прочитайте в других руководствах, как это сделать.
4. 4 Откройте жесткий диск. Используя приложенный файл-менеджер, откройте жесткий диск, содержащий папку с ОС Windows.
5. 5 Проверьте папку на наличие подозрительных файлов. Попытайтесь найти файлы и папки, перечисленные в разделе «Ручное обнаружение».
6. 6 Переместите, переименуйте или удалите эти файлы. Вы можете переместить файлы в различные места на жестком диске, переместить на USB флешку, переименовать файлы. Удаление файлов тоже поможет, но будьте внимательны, так как это может повлиять на стабильность работы ОС или привести к ее «обрушению».
7. 7 Перезагрузитесь в ОС Windows. Перезагрузите компьютер без CD/DVD в приводе. Используйте Spy DLL Remover или другое приложение, чтобы определить, полностью ли удалено шпионское программное обеспечение.

Метод 8 из 8: Предотвращение последующей установки шпионского ПО

1. 1 Установите прочный пароль. Не сообщайте пароль никому. Если кому-то потребуются права Администратора по какой-то причине, войдите сами и следите за действиями этого человека, чтобы избежать установки шпионского ПО.

Советы

• Webwatcher использует руткит для сокрытия Диспетчера задач, Windows Explorer и Regedit, но не скрывает своего присутствия от Командной строки. Также, если имя скрытой папки будет прописано в Windows Explorer, он покажет вам файлы и папки.
• Многие из этих способов требуют права Администратора Windows, не забывайте запускать приложения с помощью «Запуск от имени Администратора» в ОС Windows 7 и Vista.
• Когда вы ищете Webwatcher в сети Интернет, избегайте путаницы между коммерческим шпионским ПО (которое мы рассматриваем в этой статье) и не шпионским ПО (которое полностью предоставляется отдельно).
• Необходимо перезагружать компьютер после выполнения всех шагов, чтобы убедиться, что Webwatcher удален из памяти компьютера.
• Ваш антивирус или антишпионское ПО может обнаружить Webwatcher. Проверьте на наличие сообщений об обнаружении 'Webwatcher' или 'Ultraview'.

Предупреждения

• Помните, что есть огромное множество других программ, которые можно использовать также, как и Webwatcher.
• 'Будьте ОЧЕНЬ внимательны, когда изменяете системные файлы. Создавайте резервные копии файлов, когда это возможно. Если вы не уверены в том, что вы делаете, остановитесь и спросите у осведомленного человека.
• Версия 7.0 этого программного обеспечения, которая была выпущена, возможно сделает эти инструкции (особенно разделы «Ручное обнаружение/удаление») бесполезными. Это не значит, что эти инструкции не работают, они всего-лишь не тестировались с версией 7.0 и выше.
• Помните, что программное обеспечение можно переустановить после того, как вы удалили его. Используйте методы обнаружения шпионского ПО так часто, как вы посчитаете необходимым.
• Если Webwatcher или подобное ПО действительно установлено на вашем компьютере, то владелец ПО знает, что вы прочитали эти рекомендации.
• Эти инструкции могут не работать с новыми версиями Webwatcher, так что нет никакой гарантии.