Valik tasuta pahavaratõrjeid nuhkvara, troojate, võlts-turvatarkvara jne vastu

Viimati toimetatud 27. mai.2011

Paar päeva tagasi kurtis üks mu tuttav, et ta poja arvuti käitub imelikult – küllap mingi pahavara sees. Kuna tegu noore poisiga ja arvutiasjanduses algajaga, siis esialgu soovitasin talle vabavaralisi nuhkvaratõrjeid, eeldades, et tasulised programmid hakkavad rahakoti pihta. Järgmisel päeval aga tuli uhke issi minu juurde „spetsialistist“ pojukese sõnadega, et minu soovitatud programmid olevat „lapsemäng“. No tule taevas appi! Kust küll sellised müüdid on tulnud, et vabavaralised tõrjeprogrammid on kehvad!

Veidi asja edasi uurides selgus, et pojake olevat omale juba hankinud kaks minu soovitatud programmi AVG Antispyware ja a-squared, ent nende lahtikräkitud tasulised versioonid. Need pidavat ruulima vabavaralistest kümme korda etemini ja avastama kakskümmend korda rohkem pahavara. No ega ikka nii ei ole küll! Mitte ükski tõrjeprogrammi autor, kes pakub samaaegselt nii vabavaralist kui tasulist versiooni, ei hakka tahtlikult omale halba reklaami tegema, jättes tasuta versiooni avastama vaid murdosa pahavarast. Reeglina pahalaste avastamises allahindlust ei tehta, pigem puuduvad tasuta versioonides reaalajakaitsed, automaatsed uuendused, programmitugi (support), ajastatud skanneering, valikuvõimalus määrata ise sobivaid kettaid – ja faile pahavara otsimiseks või muud mitte nii väga olulised funktsioonid. Mida asjalikum aga on vabavaraline versioon ja selle kõrge nuhkvara avastamisprotsent, seda enam tekitab see soovi täisversioon osta. Võib kindel olla, et programmide autoritele on tähtsad ka sõltumatud testitulemused ning avalikud arvamused ja reitingud nii kasutajate kui professionaalide poolt, seega pakutakse just parimat, mida suudetakse, ja see käib ka vabavaraliste versioonide kohta.

Kui aga alguse juurde tagasi tulla ja analüüsida „spetsialistist pojukese kuldseid sõnu“, siis niipalju oli tal tõesti õigus, et nende kahe eelnimetatud programmi tasulistes versioonides pakutavad reaalajatõrjed suudavad pahavara ennetamisel efektiivsemat tööd teha kui vabavaralised, blokeerides pahavara sissetungikatsed juba eos. Mis aga puutub tema lahtikräkitud programmidesse, siis oleks soovitav läbi lugeda artikkel piraattarkvara ohtlikkusest. Iva on lihtsalt selles, et just nendesamade kräkkidega võib kingitusena arvutisse kaasa saada trooja või viiruse, ning siis ei saa küll enam süüdistada kedagi teist kui iseennast… ning maksta IT-mehele roppu raha arvuti kordategemise eest.

Hinnatumad nuhkvaratõrjujad:

Emsisoft Anti-Malware

Täpsustuseks tasuta versiooni otsijatele:

a-squared nimi on muudetud Emsisoft Anti-Malware vastu. Kodulehelt programmi arvutisse tirimiseks tuleb valida link Download, mille alla on kirjutatud Free+full version. Peale paigaldamist toimib asi nii – 3 päeva jooksul pakutakse registreerimata täiskaitset koos kõigi saadaolevate rakendustega. Kui registreeritakse, on täiskaitse saada veel 30 päevaks proovimiseks. Pärast seda, kui kasutaja ei soovi osta litsentsi, lülitatakse tarkvara piiratud skanneri funktsiooni, mis ei paku enam reaalajakaitset. Kõik muud funktsioonid, mis olid ka tasuta vanema nimetusega a-squared versioonis, jäävad alles. Jätkuvalt saab siis sama programmiga arvutit läbi skanneerida kurivara leidmiseks ja leitud pahavara kustutada.

NB! Loe tasuta nuhkvaratõrje Emsisoft Anti-Malware arvutisse paigaldamisest sellest artiklist ja vaata ka videot: Emsisoft Anti-Malware Freeware (a-squared Free) tasuta versiooni paigaldamise videoõpetus.

a-squared Free ehk uue nimetusega  Emsisoft Anti-Malware võib pidada troojate avastamisprotsendilt nii tasuta kui tasuliste versioonide seas kindlalt TOP 5 programmide hulka. Juba aastast 2003 on tegeletud kuritahtlike registrikoodide ning protsesside analüüsimise ja avastamisega, olles tänaseks saavutatud aukartustäratav õelvara andmebaas.

Kui õige vähe teemast mööda minna, siis mu töökaaslane väitis, et ainukesena just a-squared free suutis ta arvutist eemaldada paljukirutud ja viimasel ajal eriti hoogsalt levima hakanud MSN uss-viirused. Minu poolt välja pakutud MSN viiruste eemaldajad olevat samuti üsna tänuväärset tööd teinud, ent miski olevat siiski nende utiliitide eest registrirägastikku peitu jäänud, mille nüüd a-squared lõplikult eemaldas.

Võrreldes tasulise programmiga puudub selles erakasutajatele vabavaralises versioonis reaalajakaitse, andmebaasi automaatne uuendamine ja ajastatud skannering. Õelvaraotsimises aga, sarnaselt AVG Antispyware Free-ga, leiab ja kustutab kõikvõimalikke pahavaratüüpe (kaasaarvatud peidetud rootkite ehk käomunasid) ning kasutatakse sama andmebaasi, mida tasuliseski programmis. Võimalus kasutada hiiremenüüd ehk siis teisisõnu kiirkontrolli vajaval failil paremklikki tehes valida Scan with a-squared Free.

Nii AVG kui a-squared’i puhul soovitan esimesel programmi kasutamisel valida otsimismeetodiks deep (süva)- ehk complete( põhjalik) skanneering, sest siis ei jäeta üle kontrollimata ühtegi arvutisolevat faili. Aega see võtab, kuid tasub kuhjaga ära – isiklikult olen selles korduvalt veendunud juba aastaid.

Selle artikli kommentaaris kirjutab Marek, et a-squared annab palju valeteateid (false positive). Ei tahaks sellega nõustuda. Marek kahjuks ei nimeta ühtegi faili, mida loeti pahavaraks, ent kui nendeks võis olla midagi näiteks Bsplayer-ist, K-Lite Codec Pack-ist, peer-to-peer programmidest (LimeWire, Shareaza, BitTorrent jne.), siis paraku jääb õigus ikkagi a-squared’i loojatele – need kõik sisaldavadki kas reklaam- või nuhkvara. Vahe on lihtsalt selles, et paljud teised tõrjeprogrammid eeldavad, et kasutaja on installeerinud need omal vabal tahtel, ega pea neid pahavaraks, a-squared aga suhtub igasse pahavarasse null-tolerantsiga.

Süsteeminõuded: Windows XP, Vista (ka 64 bit), Windows 7 (ka 64bit).

Malwarebytes Anti-Malware

Malwarebytes Anti-Malware Free on suure jõudlusega pahavaratõrjuja, mis eemaldab põhjalikult isegi kõige kavalama õelvara ja nuhkvara. Väidetavalt suudab ta avastada ka sellist õelvara, mida ka kõige tuntumad viirusetõrjed ei suuda tuvastada. Tasuta programm leiab ja eemaldab troojaid, arvutiusse, rootkite, võlts-turvatarkvara (rogue) ja ka kõige ohtlikumaid viiruseid. Programmi saab seadistada eesti keeles töötama. Tasuta versioonil puudub reaalajakaitse ja automaatsed uuendused.

Alternatiivina saab selle programmi arvutisse tirida Filehippo lehelt.

Sobib operatsioonisüsteemidele Windows 2000 / XP / Vista / Windows7 / XP64 / Vista64 / Windows7 64 bit versioonid.

Ad-Aware Free Internet Security

Ad-Aware Free Internet Security kodulehel on alljärgnevad sõnad: „Ad-Aware ei ole tavaline anti-nuhkvara programm, ta on originaalne nuhkvaratõrje…“

Kõige parem on programmi arvutisse tirida Softpedia lehelt.

Nii võib öelda küll, kuna Ad-Aware esimene versioon loodi juba aastal 1999.aastal, olles eeskujuks ja teerajajaks kõigile teistele pahavaratõrjetele. Programm on jätkuvalt väga populaarne ja ajale jalgujäämisest pole märkigi.

Ad-Aware leiab ja hävitab erinevat tüüpi pahavara – troojaid, klahvinuhke, parasiite, helistajaid (dialers) jne. Vabavaraline versioon on mõeldud ainult erakasutuseks, viimasesse tasuta versiooni on lisatud reaalajakaitse, on automaatsed uuendused ja võimalus skanneerimist ajastada.

Paljud kasutajad pole rahul scanneerimise aeglusega, ent paraku on alati nii, et head programmid püüavad otsitavast kohast läbi vaadata iga pisimagi failijupi, ilma et jätaks mõnda vahele, mis teoreetiliselt võibki olla just see kõige kurjem…

Programmi all vasakus nurgas vali Switch to advanced mode, siis pääseb ligi seadetele.

Paraku on minu arvates programmi täiustamisega mindud liiale. Ainuüksi paigaldusfail on juba 127MB ja arvutisse paigaldades kasutab ta palju mälu. Ent tuleb arvestada, iga arvuti on erinev, seega teistele kasutajatele võib ta hästi sobida.

Süsteeminõuded: Windows 2K / XP / Vista / Vista64 /Windows  7 / ka x64 bit versioonid.

Spyware Terminator

Kõigile tasuta Spyware Terminator on üsna noor programm, mis kohe varsti peale väljalaset hämmastas oma populaarsusega. Kindlasti üks põhjusi oli selles, et vähe on vabavaralisi programme, mis omavad reaalajakaitset, automaatseid andmebaasi uuendusi ja kindlaks ajaks määratud skanneerimisi. Lisaks kergemat sorti pahalastele suudab programm eemaldada ka troojaid, tagauksi (backdoors), klahvinuhke jne. Mingit faili arvutisse tirides on võimalik see kiiresti õelvara suhtes üle kontrollida kasutades hiiremenüüd. Programmi saab lisada tasuta antiviirusetõrje Clam AV, saavutades topeltkaitse ka viiruste vastu. HIPS funktsioon kaitseb faile kahtlaste muudatuste eest pahavaraliste protsesside poolt.

Aasta tagasi meeldis mulle see programm rohkem kui praegu. Teatavasti kõik geniaalne on lihtne, aga lihtsuse asemel on nüüd paraku hakatud panustama uute funktsioonide lisamisse. Mind näiteks häirib programmi installimisel pakutav Web Security Guard, mis loob veebilehitsejale uue tööriistariba, võimaldades avastada internetis surfamisel spioneerimis-ja õngitsemissaite. Mitte et see iseenesest halb oleks, aga taolisi tööriistaribasid on etemaid, näiteks Netcraft Anti Phishing Toolbar või  McAfee SiteAdvisor – neil kahel on kogemusi rohkem kui Web Security Guard-il. Lohutuseks võib öelda, et soovi korral saab WSG-st kergesti loobuda, jättes selle installimata või hiljem manuaalselt eemaldada. Antaks vaid programmi autoritele rohkem jõudu ja tahtmist pahavaravastase andmebaasi uuendamiseks, mis ei ole küll kõige kehvem, kuid parimatele nuhkvaratõrjetele jääb siiski alla.

Süsteeminõuded: Windows 2000/XP/Vista;

Spybot – Search & Destroy

NB! Vaata ülevaadet ja videoõpetust Spybot uuest versioonist: Nuhkvaratõrje Spybot S&D uus 2011 versioon koos viirusetõrje ja veebikaitsega

Ükskõik mis allalaadimislehele ka ei satu, on Spybot sellel kindlalt nimetatud. Sarnaselt Ad-Aware´ga võiks selle programmi nime ees olla ka tiitel „grand old…“ , sest alustati juba aastal 2000. Juhul, kui keegi pole varem sellest programmist kuulnud, siis ta võib julgelt omale rusikaga vastu rinda taguda ja õigusega väita, et ta on tõeline arvutivõhik.

Programmi kohta on raske midagi uut öelda, kuna ka eestikeelsetel netilehtedel on aastaid sellest palju räägitud. Üldist infot vaid niipalju, et programm on vabavara kõigile ja see on tõlgitud ka eesti keelde. Programm omab reaalajakaitset ning suudab eemaldada kõikvõimalikku õelvara, uue plugina RootAlyzer abil ka rootkitte. Algajatele on ta lihtne, kui jätta meelde kolm põhiasja:

1.programmi avanedes vajuta Otsi uuendusi, seejärel pane linnukesed värskenduste kastikestesse ja lae need alla.

2. vajuta Vaktsineeri ja seejärel Immunize

3. vajuta lingile Otsi ja hävita ning käivita Otsi probleeme, leitud pahavara eemalda vajutades lingile Paranda probleemid

Kes aga soovib programmiga veel lähemalt tutvust teha, valigu Olek alt Keerukas olek ja konfigureerimist jätkub kauemaks….

Süsteeminõuded: Windows 95/98/Me/NT/2000/XP/Vista

TrendMicro HijackThis

Tasuta kõigile HiJackThis ei ole küll otseslt pahavaratõrjuja, kuid suurepärane pahavaraliste protsesside avastaja. Utiliit teostab arvutis kiire skanneeringu, otsides registrisätteid, mis on paigaldatud või mida on muudetud pahavaraliste komponentide poolt. Paraku utiliit ise ei anna ühtegi soovitust ( ei head ega halba) leitud protsesside kohta, seega algajatel on parem seda mitte näppida – või vähemalt omaalgatuslikult mitte midagi kustutada. Ent kui veel umbes aasta-poolteist tagasi oli ainukeseks võimaluseks saata logifail läbi foorumite asjatundjatele, et need siis lahkesti ütleks oma arvamuse, siis praegu on asi igaühe jaoks kergemaks tehtud. Kaks kõige paremat logifailide automaatset analüüsijat asuvad siin ja siin . Nüüd pole muud vaja teha, kui utiliidis vajutada Do a system scan and save a logifile, logi avanedes see kopeerida ja seejärel kleepida eelnimetatud netilehtedel vastavatesse aknakestesse ning vajutada lahtritele Analyze või Parse. Hetke pärast kuvatakse tulemused, teavitades kas heast, halvast või neutraalsest protsessist. Halva kirje kustutamiseks tuleb otsida utiliidist vastav kirje üles, märkida see linnukesega ja vajutada Fix checked.

NB! Enne kirje kustutamist oleks hea, kui tehtaks igaks juhuks süsteemi taastepunkt kuna automaatsed analüüsijad võivad halva õnne korral eksida, ehkki see on enamjaolt välistatud. Pole paha ka kustutatava protsessi kohta enne Google´st täiendavat infot otsida.

Süsteeminõuded: Windows 98/ME/2000/XP/Vista

Üldist infot kõigi programmide kohta

• Programme tutvustav järjekord on valitud juhuslikult, iga programm on omamoodi kasulik – ühel on ühed eelised teise ees, teisel teised eelised kolmanda ees jne. Arvestatud on vaid populaarsust, kasutajate ja spetsialistide hinnangut ning kasutegurit pahavara avastamisel.
• Ühegi programmi pahavara andmebaasid ei kattu teise omaga – üks avastab ühtesid pahalasi, teine teisi. Mõttekas oleks alati mitut tõrjujat korraga arvutis hoida ja nendega kordamööda skanneerida.
• Arvutid ja nende võimsused, emaplaadid ja protsessorid on erinevad – ühele sobib üks programm rohkem kui teine, seepärast ei saa üldistada, et näiteks SEE programm on kehva, kuna võtab palju ressursse, on aeglane jne. Ta näeb seda vaid oma isikliku arvuti vaatevinklist. Kinnitan, et mul endal on kõik need programmid olemas ja ühegi töövõime kohta kaebusi pole.
• Rahvasuu ütleb, et ei ole olemas halba ilma, vaid on valesti valitud riietus. Alati tuleb jälgida süsteeminõudmisi programmile, soovitavalt kodulehelt, kuna siia panin kirja vaid üldised nõuded. Kui näiteks keegi hakkab programmi XP miinimumnõuetega Win 98-le peale sokutama, siis uskuge mind, ka pekstes ei lähe peale…
• Eelloetletud programmid tavaliselt pahavara suhtes ei eksi, samuti ei loe õigeid faile pahalaseks….ent ära iial ütle iial! Kui vähegi tekib kahtlus valeteate kohta, löö leitud failinimi Google otsingusse ja otsi täpsemat infot.

Loe teistest tasuta nuhkvaratõrjetest veel siit:

Õelvaratõrje Advanced System Protector Personal

NoVirusThanks turvalahendused – näiteks kodulehe kaitsmine viirustesse nakatamise eest jne.

Tasuta nuhkvaratõrje SUPERAntiSpyware

Pahavaravastane vihmavari SpyCatcher

Microsofti pahavaratõrjuja Windows Defender

RemoveIt Pro ja  IObit Security 360

Viiruste ja nuhkvara eemaldamine VIPRE Rescue abil

Vanema põlvkonna nuhkvaratõrjed:

Spyware Doctor – Starter Edition

Nuhkvaratõrje Spyware Doctor tasuta versiooni pakutakse allalaadimiseks programmi kodulehel koos Google Pack´iga, ilma selleta näiteks Majorgeeks.com lehelt.

Väga kiiresti tippklassi jõudnud tõrjeprogramm suudab avastada ja eemaldada igat masti pahavara (troojaid, klahvinuhke, veebilehe kaaperdajadi, usse, käomune jne.) ning rohkemgi veel – veebilehitseja lemmikutest kahtlase väärtusega lehti, õngitsemissaite, libatõrjujaid (rogue anti-spyware), ebavajalikku tarkvara jne. Vabavaralises versioonis on enamus reaalajakaitse komponente välja lülitatud, ent standardkaitset pahalaste vastu siiski pakutakse. Programm võimaldab automaatseid andmebaasi uuendusi ning ka automaatseid pahavara skanneerimisi kasutajale sobival ajal.

Uuendamiseks tõrjebaasidega tuleb valida Smart Update, mitte Upgrade. „Upgrade“ tähendab programmi uuendamist tasulise versiooni vastu.

Tuleb siiski arvestada, et tegu on 2007 aasta versiooniga.

Otsisin nii kodulehelt kui ka litsensifailist täpsemat spetsifikatsiooni selle versiooni kohta, aga ei leidnud targemat midagi – ju ta siis vabavara kõigile on.

Süsteeminõuded: Windows 2000/XP/Vista/7

AVG Antispyware Free Edition

AVG Antispyware Free pole paraku tootjate kodulehel enam eraldiseisva programmina saadaval vaid on ühendatud AVG 8 viirusetõrje-ja Internet Security programmidesse. Siiski saab seda veel eraldiseisvana alla laadida Filehippo kodulehelt. Paraku tuleb arvestada, et programmi ei saa enam andmebaasidega uuendada.

Tasuta erakasutuseks mõeldud AVG Antispyware on paljude auhindadega pärjatud tõrjuja, mis suudab avastada ja kahjutustada väga erinevaid pahalasi, alates suhteliselt ohutust reklaamvarast ja jälgimise küpsistest (tracking cookie) ning lõpetades usside, troojate, helistajate ja klahvinuhkidega.

Leitud pahavara saab koheselt kustutada, karantiini panna või vajadusel välistada. Olulise turvalisana saab programmis vaadelda ning analüüsida töötavaid protsesse, internetiühendusi, autostartivaid faile ja IE pluginaid ning soovi korral kahtlustäratavate töö lõpetada.

Lisaks erinevat tüüpi pahavara avastamisele ja eemaldamisele on programmis ka diagnostikavahend Analysis, mille lahtri Connections alt saab näha hetke aktiivsed ühendusi ning kahtlustäratavaid lõpetada (Terminate application). Samas on ka tegumihaldur Processes, mille abil saab peatada pahavaralised protsessid. Kes aga ei soovi AVG Anti-Spyware kasutada, saab Windows enda tegumihalduri Task Manager’i avada nii, kui vajutada korraga kolmele klahvile – Ctrl + Alt + Delete.

NB! Kui ei olda kindlad, kas tegemist on hea või halva internetiühenduse või protsessiga, siis kirjutades vastava termini Google või Yahoo otsingusse saab peaaegu alati asjalikku infot.

Süsteeminõuded: Windows 2000, Windows XP , Windows Vista (32-Bit & 64-Bit)