Emsisoft Emergency Kit har eksistert i lang tid og rangerer høyt i mitt feilsøkingsarsenal. Det er en stund siden det ble anmeldt på gHacks.
Så la oss ta en tur innom den nyeste versjonen, og jeg vil også fortelle deg hvordan det hjalp meg med et problem jeg har opplevd nylig.
Først det grunnleggende : nødsettet er tilgjengelig for Windows 7 og Windows Server 2008 R2 eller nyere klient- og serverversjoner inkludert Windows 10 og Windows Server 2019. Nedlastingen har en størrelse på 326 Megabyte i skrivende stund. Programmet kommer som et selvutpakkende installasjonsprogram; den trenger ikke å installeres, men trekkes ut til et sted når du kjører det. Du kan deretter kjøre programmet fra det stedet, selv om det er på en USB-stasjon.
Tips : alle kopier er satt opp for å automatisk bli med i "Anti-Malware Network" som inkluderer "online behandling av statistikk om oppdaget skadelig programvare og programatferd". Du kan slå av dette i Innstillinger under Personvern.
Emsisoft Emergency Kit - Grensesnittet
"Start Emergency Kit Scanner.exe" er for GUI-versjonen, som vi vil diskutere her. Eventuelt kan du bruke kommandolinjeskanneren hvis du vil. Grensesnittet til Emergency Kit består av fire seksjoner:
- Oppdater
- Scan
- Karantene
- logger
Oppdateringsalternativet lar deg holde Emsisoft Emergency Kit og virusdefinisjonene oppdatert. Du kan se tidsstemplet da den siste oppdateringen ble utført på banneret, og vil kanskje løpe en sjekk for oppdateringer ved første start for å sikre at virusdefinisjoner og programmoduler er oppdatert.
Skannealternativet er hjertet i programmet. Det er 3 typer skanninger som du kan kjøre med Emsisoft Emergency Kit.
- Rask skanning - Dette alternativet skanner alle kjørende programmer for skadelig aktivitet.
- Malware Scan - Denne skanningen sjekker de vanlige stedene i Windows, som normalt er målrettet mot malware.
- Tilpasset skanning - Dette er alternativet du vil velge for skanning av spesifikke mapper, partisjoner og stasjoner.
Velg en skanning for å kjøre den, og vent til resultatskjermen vises. Innstillinger-menyen i nødssett kan nås rett under skanningsbanneret. Du kan stille inn den til å oppdage potensielt uønskede programmer, bruke flere systemressurser for skanning og angi et alternativ etter skanning (rapport, karantene, rapport + avslutning, karantene + avslutning). Alternativene kan være enkle, men skannings- og fjerningsprosessen er veldig effektiv; det kan lagre ellers uoppnåelige data.
Karantenen er hvelvet med malware, der programmet isolerer trusler som ble oppdaget. Du kan bruke den til å analysere skadelig programvare, slette innholdet eller gjenopprette filer. Du kan manuelt karantene mistenkelige filer ved å bruke alternativet "Legg til filer".
Logg-delen holder oversikt over alle skanninger som ble kjørt (inkludert resultatene), oppdateringer som ble fullført, osv. Lisensalternativet kan brukes til å konvertere freeware-lisensen til en betalt, hvis du bestemmer deg for å kjøpe sanntid versjon av programmet. Det er en nyhetstikker nederst (eller midt til høyre) i antivirusgrensesnittet som lenker til bloggartikler på selskapets nettsted. De kan slås av med et klikk på "ikke vises igjen".
Emsisoft Emergency Kit - Bruk
Emsisoft Emergency Kit er et bærbart antivirus, du trenger ikke å installere det på datamaskinen din. Det kan brukes selv om du har en annen antivirus installert på datamaskinen, og applikasjonene vil ikke komme i konflikt fordi Emergency Kit ikke har en sanntidsbeskyttelsesfunksjon.
Som standard plasserer programmets selvekstraherer innholdet i C: \ EEK-mappen. Du kan kjøre programmet for å skanne PCen din for malware og desinfisere den gratis. Du kan kopiere denne mappen til en USB-stasjon og bruke den til å desinfisere andre datamaskiner også. Det beste er selvfølgelig at Emsisoft Emergency Kit er gratis.
Emissoft Emergency Kit viser en ledetekst når den finner mistenkelige filer som foreslår å installere et av kjerneproduktene som utvider funksjonaliteten til nødsettet på enheten. Spørsmålet nevner ikke det faktum at det å godkjenne installasjonen installerer et prøveprodukt, Emisoft Anti-Malware Home, som kun er tilgjengelig for en 30-dagers prøveperiode; den må avinstalleres eller kjøpes etter den perioden. Emsisoft må gjøre dette tydeligere.
Merk at du får den beskjeden hver gang du kjører en skanning, og alt blir funnet. Du får også en exit-prompt når du lukker applikasjonen.
Min personlige erfaring med Emsisoft Emergency Kit
For omtrent et år siden ba en eldre venn av meg meg om hjelp med den bærbare datamaskinen hans. Dette var en bærbar Dell som han hadde med seg fra USA, og den hadde Windows 10 Home forhåndsinstallert. Jeg husker ikke modellnummeret, men det hadde en berøringsskjerm.
Han fortalte at noen ganger får han annonser på datamaskinen, selv når nettleseren ikke kjører. Han ville ikke tørke stasjonen, fordi den hadde mye viktig data. Jeg ba ham formatere stasjonen senere, som en forholdsregel. Det første jeg la merke til, er at han ikke hadde brukt noe antivirus på den bærbare datamaskinen.
Merk: Windows Defender er bra for de fleste brukere, men du trenger minst ett ekstra verktøy for å være sikker, en annonse-blokkerer. Du vil se hvorfor jeg sier dette.
Slik nærmet jeg problemet:
- Deaktivert Wi-Fi på den bærbare datamaskinen.
- Koblet laderen og la den bærbare datamaskinen sitte en stund.
- Etter en stund så jeg en popup-skjerm.
Jeg har ingen bilder eller et skjermbilde av skadelig programvare, fordi jeg var mer bekymret for å hjelpe ham enn å ta bilder. Men jeg husker tydelig navnet til skadelig programvare, ReImagePlus. Det er faktisk en useriøs applikasjon. Den bærbare datamaskinen var smertefullt treg, og jeg var ganske sikker på at dette var på grunn av skadelig programvare. Jeg hadde sett nok, så jeg holdt den bærbare datamaskinen til side og kopierte Emsisoft Emergency Kit-mappen fra PCen min til en USB Flash-stasjon og overførte den til den bærbare datamaskinen.
Overraskende kunne jeg avinstallere det ondsinnede programmet fra Kontrollpanel. Jeg sjekket nettleseren (Google Chrome) og fant ut at bokmerkefeltet på toppen hadde flere lenker til den useriøse appen, så nettleseren hadde blitt kapret også. Jeg måtte ikke gjette hvordan dette skjedde, for jeg kunne se at det ikke var installert noen annonse-blokkering.
Jeg kjørte en malware skanning ved hjelp av Emsisoft Emergency Kit: programmet oppdaget noen rester og desinfiserte dem i den første skanningen. Men da jeg kjørte en komplett skanning, oppdaget antiviruset flere kopier av en EXE (som alle ble kalt ReImage) i nedlastingsmappen. Jeg satte karantene i alle funnene.
Nå som skadelig programvare ble desinfisert koblet jeg den til Wi-Fi-en for å laste ned uBlock Origin og Malwarebytes. Nettleseren omdirigerte meg til ReImagePlus, noe som ikke var overraskende med tanke på at det ble kapret. Med min venns tillatelse tilbakestiller jeg Chrome til å slette alle dataene, installert uBlock Origin og Malwarebytes Anti-Malware. Flere skanninger indikerte at den bærbare datamaskinen var ren og det så ut til å være raskere også. Jeg rådet ham til å kjøre en skanning ved bruk av Emsisoft Emergency Kit og Malwarebytes en gang i måneden.
En annen forekomst
Jeg anbefalte Emsisoft Emergency Kit til en annen venn nylig. Egentlig hadde han akkurat desinfisert den bærbare datamaskinen ved hjelp av Hitman Pro (også min anbefaling) for noen minutter siden. Denne skadelige programvaren (finner ikke navnet på den i chatloggen) hadde fått tilgang til webkameraet hans.
Han hadde lagt merke til at lyset var på da kameraet ikke ble brukt, og vi hastet med å desinfisere det. Men jeg rådet ham til å kjøre skanninger ved hjelp av Emsisoft Emergency Kit og Malwarebytes Anti-Malware uansett.
Denne vennen formaterte stasjonen etter å ha desinfisert den og installert Windows på nytt.
Mens vi er inne på det emnet, vedvarer noe malware etter en Windows-installasjon på nytt (selv om jeg personlig har sett at det skjedde for over ti år siden), bør et fullformat på den annen side tørke infeksjonen sammen med alle dataene på stasjonen. Men det er fortsatt bedre å takle skadelig programvare og desinfisere stasjonen først, og prøve å gjenopprette noen av viktige data. Når du er ferdig, kan du ( og etter min mening bør ) installere Windows etter å ha formatert stasjonen.
Nå du: Hvilken sekundær skanner bruker du?
