Mini skanery i szczepionki Opcje

[picasso]

Skrócone wersje będące skanerami na żądanie lub służące usuwaniu najpopularniejszych zakażeń. Nie mają być zastępstwem dla prawdziwego programu antywirusowego / antyspyware, ale dodatkową pomocą umożliwiającą przeskanowanie komputera za pomocą różnych maszyn. Dzięki temu że są to wersje zminimalizowane, nie ingerujące w system, mogą być swobodnie i bez konfliktu uruchamiane przy obecności głównego programu AV. Mają przewagę nad skanerami online ściśle zespolonymi z przeglądarką. Niektóre z opisanych tu skanerów nie mają możliwości dezynfekcyjnych. Dodatkowo mamy topik w dziale Wirusy listujący inny gatunek stosowany przy pomocy na forum:

Kolekcja narzędzi usuwających

___________________

Wersje "mini"
___________________

Skanery całego komputera (z dezynfekcją)

Kaspersky Virus Removal Tool

Platforma: Windows 2000 SP4 / XP SP2 / Vista
Licencja: freeware

AVPTool to coś a'la Dr. Web CureIt ale od firmy Kaspersky. Ich skaner online wykrywa ale nie usuwa, MWAV oparty na maszynie KAV podobnie. Prezentowana tu aplikacja zarówno wykrywa jak i dezynfekuje. Program jest oczywiście skanerem na żądanie i jest pozbawiony jakichkolwiek funkcji ochronnych. Ale jak na darmowy obiekt ma całkiem sporo opcji konfiguracji skanu i jest to w końcu bardzo skuteczna maszyna Kasperskiego za free. Wady: brak funkcji aktualizowania (paczkę trzeba ściągać i instalować za każdym razem od początku, każde nowe definicje to przekompilowany exek), program nie jest przenośny i aplikuje montaż dodatkowej usługi systemowej. Uwaga: by program dało się odinstalować należy: w uruchomionym skanie >>> zakładka Settings >>> Change settings >>> odznaczyć opcję Enable self-defence.

Pobieranie najaktualniejszych buildów: klik / klik. Instalka to ~18MB.




Dr. Web CureIt!

Platforma: Windows 9x/Me/NT4/2000/XP/2003/Vista
Licencja: freeware

Darmowy bezinstalacyjny skaner antywirusowy i anty-spyware bazujący na silniku antywirusowym Dr.Web. Wykrywa i usuwa całą pulę zagrożeń takich jak: wirusy, trojany, robaki, skrypty, spyware, adware, keyloggery, dialery...... Jest konfigurowalny. Można ustawić nie tylko tryb skanowania (szybki / pełny / wybrany przez użytkownika) ale i jego detale (heurystyka, wykluczenia, typy plików, reakcje, lokalizację kwarantanny i rodzaj raportu). Ma możliwość uruchomienia z linii komend. Narzędzie to jest aktualizowane dwa razy w ciągu godziny. Niestety wadą aktualizacji jest wymóg ponownego ściągania skanera, nie ma możliwości aktualizowania samych definicji w obrębie programu. Oczywiście są też zachęty na kupno. Dr.Web CureIT! automatycznie namierza język systemu operacyjnego - obsługuje polski.






Norton Security Scan

Platforma: Windows XP/Vista
Licencja: freeware

Skrócona wersja skanera Symantec, wcześniej udostępniana jako część pakietu Google Pack, aktualnie już w singlu. Skaner umożliwia wykrywanie plus usuwanie wirusów i robaków internetowych, oraz wykrywanie spyware (bez dezynfekcji). Wyszukiwanie można ustawić na tryb Quick lub Full. Obsługuje automatyczne aktualizowanie baz danych oraz zaplanowane uruchomienia. Symantec udostępnia też kolekcję innogatunkowych pojedynczych szczepionek (patrz dalej).





Trend Micro Sysclean Package

Platforma: Windows NT4/2000/XP/2003/Vista
Licencja: freeware

Narzędzie firmy Trend Micro przeznaczone do zbiorczego usuwania wirusów, robaków i spyware. Skaner wymaga do działania aktualnych plików definicji (lpt$vpn.XXX + ssapiptn.da5). Należy je pobrać ręcznie i wypakować do folderu skanera. Narzędzie można uruchomić w trybie graficznym lub konsolowym. W opcjach konfiguracyjnych można wskazać wybrany folder lub wszystkie dyski na raz do skanu, oraz zadecydować czy znalezione szkodniki mają być automatycznie usuwane. Po ukończeniu akcji w folderze, w którym jest narzędzie, jest generowany finałowy raport tekstowy sysclean.log. Bazy definicji należy oczywiście odświeżać regularnie.

Virus Pattern Files (lpt$vpn.XXX)
Spyware Pattern Files (ssapiptn.da5)





AVZ Antiviral Toolkit

Platforma: Windows 9x/NT4/2000/XP/2003/Vista
Licencja: freeware

Rosyjski "mini kombajn". Posiada skaner anty umożliwiający szukanie i usuwanie wirusów / trojanów / spyware / adware / dialerów / riskware. Skaner jest oparty o maszynę Kasperskiego. Definicje AVZ można ręcznie aktualizować pobierając je stąd: klik i wklejając do folderu Base. Co ciekawe ma moduł strażnikowy AVZGuard - strażnik ten m.in. może blokować generowanie plików autorun.inf (infekcje z pendrive). Ma predyspozycje do szukania i killowania rootkitów. Wbudowane liczne moduły analizujące autostart i inne komponenty systemowe. Wspiera system skryptowy podobny do techniki CFScript.txt ComboFixa czy Catchme 0.3. Program nie wymaga instalacji, wystarczy rozpakować i uruchomić, nie wygasa też (nie trzeba pobierać w kółko jak inne szczepionki). Strona po rosyjsku, ale linki każdy rozszyfruje. Do pobrania: avz4.zip (główny program) + avz_se.zip (poszerzony script editor) + avz4thebat.zip (wtyczka do The Bat).






Aktualizacja: nie mam pewności czy The Cleaner Free jest na pewno darmowy.

[picasso]

Skanery tylko z detekcją (bez dezynfekcji)

Prevx CSI Free

Platforma: Windows 2000/XP/2003/Vista/2008/7 32-bit i 64-bit
Licencja: freeware

Skaner w poszukiwaniu wszelkich typów malware i rootkitów, opierający się na bazie danych społeczności PrevX. Aplikacja wykonuje skan na okoliczność aktywnych infekcji, nie skanuje całego dysku (rezerwowane dla wersji komercyjnej). Zapewnia tylko wyszukiwanie szkodników bez możliwości globalnej dezynfekcji. Jedyne co gwarantuje wersja darmowa, to likwidowanie infekcji typu adware / ZEUS / rootkit MBR. Natomiast usuwanie trojanów / robaków / rootkitów wymaga płatnej licencji CSI+. Wyniki są opisane kolorami: zielone (pliki nieszkodliwe), pomarańczowe (pliki podejrzane), czerwone (pliki szkodliwe). Skaner jest miniaturowy, posiada system aktualizacji. Może być użyty za darmo również w środowisku biznesowym niskiego szczebla (max 100 komputerów w sieci = info).





MWAV

Platforma: Windows 2000/XP/2003/Vista/2008/7 32-bit i 64-bit
Licencja: freeware

MicroWorld Free AntiVirus Toolkit Utility (MWAV) to skrócony skaner oparty o maszynę Kasperskiego, umożliwiający ogólne wyszukiwanie wirusów, spyware, adware, keyloggerów i innych typów malware. Konfigurowalne opcje skanu i tworzenie raportu. Wadą jest brak możliwości dezynfekcyjnych. Jedyne co jest udostępnione do czyszczenia, to usuwanie robaka Brontok. Posiada moduł ViewTCP (Przeglądaj porty) pokazujący aktywność sieciową programów. Moduł ten realizuje podobną funkcję jak te aplikacje: klik. Nie wymaga instalacji, pojedyncze exe, które przy uruchamianiu zainicjuje ściąganie najnowszych baz definicji. Obsługuje język polski w interfejsie.





ThreatExpert Memory Scanner

Platforma: Windows 2000/XP/Vista
Licencja: freeware

Prototypowe narzędzie w stadium testowym od PC Tools. Skaner pamięci umiejący wykrywać ukryte aktywne procesy. Aktualnie tylko detekcja z możliwością spróbkowania im online, bez możliwości usuwania. Free.






.

[picasso]

___________________

Wycinkowe
___________________

Usuwanie tylko określonych infekcji

F-Secure EasyClean

Platforma: Windows XP/Vista

F-Secure Easy Clean to mały prosty obsługowo auto-skaner umożliwiający usuwanie najpopularniejszych wirusów, robaków i innych form malware. Narzędzie wykonuje podczas uruchomienia również szybki skan pod kątem rootkitów. Narzędzie to jest oferowane aktualnie jako główne do dezynfekcji, starsze firma F-Secure przeniosła na link FTP. Można ustawić sobie polski język interfejsu.

Starsze narzędzia





MS Malicious Software Removal Tool

Platforma: Windows 2000/XP/2003/Vista/2008/7 32-bit i 64-bit

"Narzędzie do usuwania złośliwego oprogramowania firmy Microsoft służy do wyszukiwania i usuwania określonych, rozpowszechnionych, złośliwych programów, takich jak Blaster, Sasser i Mydoom. Po zakończeniu procedury wykrywania i usuwania narzędzie wyświetla raport końcowy, zawierający informacje o ewentualnych wykrytych i usuniętych niebezpiecznych programach. Narzędzie tworzy plik dziennika o nazwie mrt.log w katalogu %WINDIR%\debug." Więcej o narzędziu i pełna lista usuwanych infekcji w KB890830.





McAfee Avert Stinger

Platforma: Windows 98/ME/NT4/2000/XP/Vista

Mini skaner antywirusowy umożliwiający wykrywanie i usuwanie ponad 200 najbardziej popularnych wirusów, w tym warianty W32/Autorun. Aktualny status definicji można podpatrzyć opcją List Viruses. W preferencjach można skonfigurować różne rzeczy dotyczące zachowania skanu. M.in. ilość skanowanych komponentów (pliki wykonywalne / skompresowane / wszystkie pliki) oraz metodę obchodzenia się z zainfekowanymi plikami (naprawa / kasowanie / zmiana nazwy / lub tylko zapis do raportu).





Norman Malware Cleaner

Platforma: Windows 98/ME/NT4/2000/XP/2003/Vista

Skaner adresujący usuwanie konkretnych popularnych zagrożeń. Obsługuje usuwanie wszystkich wariantów: Agent, Bagle, Blaster, BZub, Cimuz, Dloader, Dumaru, Feebs, Haxdoor, JS/Small, Lovgate, Mitglied, Mydoom, Mytob, Navipromo, Netsky, Newdotnet, OnlineGames, Renos, Rootkit, Sasser, Sdbot, Sircam, Small.KI, Smalltroj, Sober, Sobig, Spyaxe, Spybot, Spywad, Startpage, Stration, Swen, Tibs, Yaha, Zafi, Zlob, Zotob. W skanie można ręcznie skonfigurować lokalizacje do sprawdzania.





Avast! Virus Cleaner

Platforma: Windows 9x/ME/NT4/2000/XP/2003

Czyściciel wycinkowy adresujący usuwanie określonych najpopularniejszych typów infekcji. Zajmuje się automatycznym usuwaniem robaków serii: Badtrans, Beagle, Blaster, BugBea, Ganda, Klez / Elkern, MiMail, Mydoom, Nachi, NetSky, Nimda, Opas, Parite, Sasser, Scold, Sinowal, Sircam, Sober, Sobig, Swen, Tenga, Yaha, Zafi. Brak opcji konfiguracyjnych. Narzędzie to jest wbudowane w kompletną pełną wersję programu Avast 4 Home Edition.





Avira AntiVir Removal Tool

Platforma: Windows 98/ME/NT4/2000/XP/2003

Kolejny czyściciel, mocno wycinkowy. Służy do usuwania głównych infekcji rodzin: Sober, Stanit, NetSky i Mytob. Wprawdzie w wymaganiach systemowych stoi również Vista i 2008, ale jest to czysta teoria, gdyż usuwane przez narzędzie infekcje w ogóle nie atakują tych systemów. Pomimo tego co jest napisane sądzę, że narzędzie chodzi na systemach 9x, ponieważ to narzędzie nie jest aktualizowane, a wcześniej stał na stronie taki przypisek.





Szczepionki Kaspersky

Kaspersky oferuje też kilka mini szczepionek zbiorczych, w formie dosowej. Na stronie nie są one dokładnie rozgraniczone (jest podział wg typu infekcji a nie rodzaju narzędzia). Stąd też podaję dodatkowe indywidualne linki zawierające podstawowe opisy użytkowania: Virus-fighting utilities. Aplikacje mają za zadanie likwidowanie limitowanej liczby szkodników, których obecność może blokować uruchomienie normalnego skanera antywirusowego.



AVG Vcleaner

Mini skaner dosowy służący usuwaniu wybranych wariantów szkodników. Umożliwia likwidację m.in.: Bagle, Bugbear, Mytob, Netsky, Sasser, Stration, Zafi, PSW.Bispy, Gaelicum, Hidrag. Ze strony AVG można pobrać też dodatkowe szczepionki w singlu do usuwania innych zagrożeń.



Bezpiecznik Gadu-Gadu

"Program Bezpiecznik jest specjalnym programem przeznaczonym do usuwania określonego złośliwego oprogramowania. Został stworzony specjalnie dla użytkowników Gadu-Gadu w celu ochrony ich przed działaniem szkodliwego oprogramowania. Program powstał przy współpracy z CERT Polska, kompetentną organizację specjalizującą się w problematyce bezpieczeństwa Internetu." Można go zainstalować nie posiadając Gadu. Aktualnie strona wymaga formularza z wypełnianiem kodu. Bezpośrednie pobieranie programu stąd: klik



Trend Micro CWShredder

Platforma: Windows 98SE/ME/2000/XP

Wąsko specjalizowane narzędzie do usuwania trojanów CWS. Od dawna nieaktualizowane, usuwa tylko starsze warianty infekcji.





Sweep-Deployer

SweepDeployer nie jest sam w sobie skanerem, lecz rodzajem miniaturowej nakładki umożliwiającej zbiorczą dezynfekcję zdalną wszystkich (lub wybranych) komputerów w sieci. Uruchamia w trybie remote opisane wyżej skanery: Microsoft Malicious Software Removal Tool, McAfee AVERT Stinger i Trend Micro Damage Cleanup Engine.





Panda QuickRemover
Symantec Removal Tools
Eset Free Virus Removers
BitDefender Free Removal Tools
Sophos Removal
eTrust Standalone Cleaning Utilities
McAfee Virus Removal Tools
VirusBuster Free Tools
InVircible



.

[picasso]

Batch (multiskaner)

Multi-AV Scanning Tool

Platforma: Windows 9x/Me/NT4/2000/XP/2003
Licencja: freeware

Skaner DOSowy, który łączy w sobie zbiorcze uruchamianie innych mini skanerów: Sophos, Trend Micro, Kaspersky i McAfee (to są skrócone wersje narzędzi podlinkowane wcześniej). Należy uruchomić plik Multi_AV.exe, który rozpakuje narzędzie do ścieżki C:\AV-CLS. Proszę tej ścieżki nie zmieniać, w przeciwnym wypadku program nie będzie działał. Następnie z folderu C:\AV-CLS uruchomić plik StartMenu.bat lub skrót Start Menu by otrzymać wybór opcji skanujących jak na obrazku poniżej. Wpisanie z klawiatury numeru wybranego AV automatycznie zainicjuje ten skaner i ściągnie bazy definicji, padnie pytanie czy ma być skanowana konkretna lokalizacja a negatywna odpowiedź przeprowadzi hurtowe skanowanie wszystkich dysków. Dokładna obsługa programu w PDF załączonym w instalce. Skaner najlepiej uruchamiać w trybie awaryjnym z obsługą sieci. Podobne rozwiązanie skryptowe: klik.

[picasso]

Command Line

Panda commandline scanner

Platforma: Windows Me/NT4/2000/2003/XP/Vista, Linux
Licencja: freeware

Pobieranie dla Windows: pavcl.zip. W roku 2008 pojawiła się pomoc, czyli nakładka graficzna ułatwiająca obsługę skanera: GUI frontend.

[picasso]

Command Line

Sophos Sav32cli

Platforma: Windows NT4/2000/XP/2003/Vista
Licencja: freeware

Darmowy skaner Sophos do zastosowań awaryjnych (np. jeśli główny AV nie działa), umożliwiający usuwanie ~300 tysięcy wirusów, trojanów i robaków. Należy pobrać archiwum sav32sfx.exe i wypakować do wybranej lokalizacji. Jeśli bazy definicji są nieaktualne można je pobrać stąd i wkleić do folderu aplikacji. Skaner jest obsługiwany z linii komend. Konkretne zachowanie skanera ustawia się poprzez wyspecyfikowanie przełączników komendy. Parametry opcji skanowania dokładnie opisane w readme skanera oraz w bazie wiedzy Sophos: klik / klik. Jest to zagadnienie dość rozbudowane, ograniczę się tylko do podania przykładowych komend:

SAV32CLI -P=C:\LOG.TXT (tylko skan z tworzeniem raportu, bez usuwania)
SAV32CLI -REMOVE -P=C:\LOG.TXT (usuwanie zainfekowanych plików i tworzenie raportu z akcji)
SAV32CLI -CDR=X (skan boot sektora CD, pod X podstawiamy stosowną literę)

Sophos opisuje przykładowe modele dezynfekcji z użyciem tego skanera: klik / klik. Skaner można uruchamiać z dysków twardych lub też z CD. Będzie też dobrym rozwiązaniem pod LiveCD Windows (takie jak BartPe czy WinPe) czy skrojone minimalistyczne wersje Windows, na których nie działają inne rozwiązania z powodu braku systemowych komponentów.

[picasso]

Command Line

VIPRE PC Rescue Program

Licencja: freeware

Nowy darmowy skaner autorstwa firmy Sunbelt. Jest to wydanie konsolowe przeznaczone do czyszczenia komputera w sytuacji, gdy normalny program antywirusowy nie jest w stanie się uruchomić. Zawiera te same bazy definicji co komercyjny antywirus Vipre tej firmy. Mechanizm ma wbudowaną detekcję rootkitów. Narzędzie można uruchomić spod Windows przez klik lub w Trybie Awaryjnym z obsługą linii poleceń. Jest też wzmianka o tworzeniu VIPRE PC Rescue CD, ale wątek nie został rozwinięty. Paczka waży bardzo dużo - jest to ponad 130MB. Dodatkowo: jest też niezależny plugin umożliwiający wszczepienie tej aplikacji w rozwiązanie Ultimate Boot CD for Windows. Sunbelt daje też szczepionkę Conficker/Downadup Removal Tool.

[picasso]

Rising PC Doctor

Platforma: Windows 2000/XP/2003/Vista
Licencja: freeware

Narzędzie producenta RISING. Ma całkiem spore możliwości jak na wariant miniaturowy. Program jest w proporcji bardziej strażnikiem / analizerem niż dezynfektorem. Są wbudowane skany pod kątem trojanów oraz spyware, lecz nie są one kompleksowe, w istocie zawężone do tylko wybranych obszarów systemowych oraz konkretnych infekcji. Najważniejsze cechy narzędzia to:
- Automatic protection lokalnie lub pod kątem www: m.in. immunizacja USB, Trojan Interceptor, Trojan Downloader Blocker
- Vulnerability Scan, czyli detekcja luk zabezpieczeń Windows i programów oraz aktualne poziomy ustawień, z finałowym wyciągiem linków do łatek.
- Seria narzędzi typu "expert": szeroki analizer autostartu i procesów z filtrowaniem wg poziomu zagrożenia, LSP-Fix (usuwanie z łańcucha Winsock), File Shredder (nieodwracalne usuwanie plików).
- Moduł reperacji ustawień systemu i Internet Explorer (różne blokady Windows Explorer via Policies, strona startowa, plik HOST).
Przypominam, że kompletny darmowy program antywirusowy tej firmy jest zlinkowany na forum: RISING Antivirus Free Edition.

[Traxter]

Multi Virus Cleaner

Platforma: Windows 2000/XP/Vista
Licencja: freeware

Skaner do wykrywania i usuwania wirusów, robaków, trojanów i innego złośliwego oprogramowania. Doskonale radzi sobie z wirusami MyDoom, Sober i Bagle i ich wszelkimi odmianami czy robakami Blaster, Welchia, Klez, NetWorm, Troyan a nawet dialerami. Najnowsza wersja narzędzia wykrywa ponad 6400 różnego rodzaju malware.

Posiada cztery możliwości skanowania:
* Quick scan - skanuje głównie pliki systemowe
* Ful scan - skanuje wszystkie pliki na dysku
* Deep scan - dokładnie skanuje wszystkie pliki na dysku
* Custom scan - powala wybrać dyski/pliki do skanowania

Program jest w wersji instalacyjnej, ale po instalacji można skopiować folder z programem na pamięć USB i uruchamiać jako przenośny.
Kończąc pracę program prosi o zakup komercyjnego antywirusa "VirusKeeper".