Emsisoft Emergency Kit bestaat al lang en scoort hoog in mijn arsenaal voor probleemoplossing. Het is alweer een tijdje geleden dat het werd beoordeeld op gHacks.
Dus laten we de nieuwste versie bekijken en ik zal je ook vertellen hoe het me hielp met een probleem dat ik onlangs tegenkwam.
Ten eerste, de basis : de noodkit is beschikbaar voor Windows 7 en Windows Server 2008 R2 of nieuwere client- en serverversies inclusief Windows 10 en Windows Server 2019. De download heeft een grootte van 326 Megabytes op het moment van schrijven. Het programma wordt geleverd als een zelfuitpakkend installatieprogramma; het hoeft niet te worden geïnstalleerd maar wordt uitgepakt naar een locatie wanneer u het uitvoert. U kunt het programma vervolgens vanaf die locatie uitvoeren, zelfs als het zich op een USB-schijf bevindt.
Tip : elke kopie wordt ingesteld om automatisch deel te nemen aan het "Anti-Malware Network", inclusief "online verwerking van statistieken over gedetecteerde malware en programmagedrag". U kunt dit uitschakelen in de Instellingen onder Privacy.
Emsisoft Emergency Kit - De interface
De "Start Emergency Kit Scanner.exe" is voor de GUI-versie, die we hier zullen bespreken. Optioneel kunt u de opdrachtregelscanner gebruiken als u dat wilt. De interface van Emergency Kit bestaat uit vier delen:
- Bijwerken
- Scannen
- Quarantaine
- logs
Met de update-optie kunt u Emsisoft Emergency Kit en zijn virusdefinities up-to-date houden. U kunt het tijdstempel zien wanneer de laatste update werd uitgevoerd op de banner en wilt mogelijk een controle uitvoeren op updates bij de eerste start om te controleren of de virusdefinities en programmamodules up-to-date zijn.
De scanoptie vormt de kern van het programma. Er zijn 3 soorten scans die u kunt uitvoeren met Emsisoft Emergency Kit.
- Quick Scan - Deze optie scant alle actieve programma's op schadelijke activiteiten.
- Malwarescan - Deze scan controleert de normale plaatsen in Windows, die normaal gesproken het doelwit zijn van malware.
- Aangepaste scan - dit is de optie die u wilt kiezen voor het scannen van specifieke mappen, partities en stations.
Selecteer een scan om deze uit te voeren en wacht tot het resultatenscherm wordt weergegeven. Het menu Instellingen in Emergency Kit is toegankelijk net onder de scanbanner. U kunt het instellen om mogelijk ongewenste programma's te detecteren, meer systeembronnen gebruiken voor scannen en een post-scanoptie instellen (rapport, quarantaine, rapport + afsluiten, quarantaine + afsluiten). De opties zijn misschien eenvoudig, maar het scan- en malware-verwijderingsproces is zeer efficiënt; het kan uw anders onbereikbare gegevens opslaan.
De quarantaine is de kluis voor malware, waarbij het programma alle gedetecteerde bedreigingen isoleert. U kunt het gebruiken om de malware te analyseren, de inhoud te verwijderen of bestanden te herstellen. U kunt verdachte bestanden handmatig in quarantaine plaatsen met de optie 'Bestanden toevoegen'.
De sectie Logs houdt een register bij van alle uitgevoerde scans (inclusief de resultaten), voltooide updates, enz. De optie Licentie kan worden gebruikt om de freeware-licentie om te zetten naar een betaalde, als u besluit om de real-time te kopen versie van het programma. Er is een nieuwsticker onderaan (of midden rechts) van de antivirusinterface die naar blogartikelen op de website van het bedrijf linkt. Ze kunnen worden uitgeschakeld met een klik op "Niet meer weergeven".
Emsisoft Emergency Kit - Gebruik
Emsisoft Emergency Kit is een draagbare antivirus, u hoeft deze niet op uw computer te installeren. Het kan zelfs worden gebruikt als er een ander antivirusprogramma op de computer is geïnstalleerd, en de toepassingen zullen geen conflict veroorzaken omdat Emergency Kit geen realtime beveiligingsfunctie heeft.
Standaard plaatst de zelfextractor van het programma de inhoud in de map C: \ EEK. U kunt het programma uitvoeren om uw pc op malware te scannen en gratis te desinfecteren. U kunt deze map naar een USB-station kopiëren en deze ook gebruiken om andere computers te desinfecteren. Het beste deel is natuurlijk dat Emsisoft Emergency Kit gratis is.
Emissoft Emergency Kit geeft een prompt weer wanneer het verdachte bestanden vindt die suggereren om een van zijn kernproducten te installeren die de functionaliteit van de noodset op het apparaat uitbreidt. De prompt maakt geen melding van het feit dat instemming met de installatie een proefproduct installeert, Emisoft Anti-Malware Home, dat alleen beschikbaar is voor een proefperiode van 30 dagen; het moet na die periode worden verwijderd of gekocht. Emsisoft moet dit duidelijker maken.
Merk op dat u elke keer dat u een scan uitvoert een prompt krijgt en dat er iets wordt gevonden. U krijgt ook een exit-prompt wanneer u de toepassing sluit.
Mijn persoonlijke ervaring met Emsisoft Emergency Kit
Ongeveer een jaar geleden vroeg een oudere vriend van mij om hulp met zijn laptop. Dit was een Dell-laptop die hij uit de VS bracht en waarop Windows 10 Home vooraf was geïnstalleerd. Ik herinner me het modelnummer niet, maar het had een touchscreen.
Hij vertelde me dat hij soms advertenties op de computer krijgt, zelfs als de browser niet actief is. Hij wilde de schijf niet wissen, omdat deze veel belangrijke gegevens had. Ik zei hem dat hij de drive later uit voorzorg moest formatteren. Het eerste wat me opviel, is dat hij geen antivirus op de laptop had gebruikt.
Opmerking: Windows Defender is goed voor de meeste gebruikers, maar u hebt minstens één extra tool nodig om veilig te zijn, een ad-blocker. Je zult zien waarom ik dit zeg.
Dit is hoe ik het probleem heb aangepakt:
- Schakel de wifi op de laptop uit.
- De lader aangesloten en de laptop een tijdje laten zitten.
- Na een tijdje zag ik een pop-upscherm.
Ik heb geen foto's of screenshot van de malware, omdat ik me meer zorgen maakte om hem te helpen dan om foto's te maken. Maar ik herinner me duidelijk de naam van de malware, ReImagePlus. Het is in feite een frauduleuze applicatie. De laptop was pijnlijk traag en ik was er vrij zeker van dat dit kwam door de malware. Ik had genoeg gezien, dus ik hield de laptop opzij en kopieerde de map Emsisoft Emergency Kit van mijn pc naar een USB-stick en bracht hem over naar de laptop.
Verrassend genoeg was ik in staat om het schadelijke programma via het Configuratiescherm te verwijderen. Ik controleerde de browser (Google Chrome) en ontdekte dat de bladwijzerbalk bovenaan meerdere links naar de frauduleuze app had, dus de browser was ook gekaapt. Ik hoefde niet te raden hoe dit gebeurde, omdat ik kon zien dat er geen ad-blocker was geïnstalleerd.
Ik heb een malwarescan uitgevoerd met behulp van Emsisoft Emergency Kit: het programma heeft enkele overblijfselen gedetecteerd en deze in de eerste scan gedesinfecteerd. Maar toen ik een volledige scan uitvoerde, ontdekte de antivirus verschillende exemplaren van een EXE (die allemaal ReImage werden genoemd) in de map met downloads. Ik heb alle bevindingen in quarantaine geplaatst.
Nu de malware was gedesinfecteerd, heb ik deze verbonden met mijn wifi om uBlock Origin en Malwarebytes te downloaden. De browser heeft me omgeleid naar ReImagePlus, wat niet verwonderlijk was gezien het feit dat hij was gekaapt. Met toestemming van mijn vriend, reset ik Chrome door alle gegevens te verwijderen, uBlock Origin en Malwarebytes Anti-Malware te installeren. Verdere scans gaven aan dat de laptop schoon was en ook sneller leek te zijn. Ik heb hem geadviseerd om ongeveer een keer per maand een scan uit te voeren met Emsisoft Emergency Kit en Malwarebytes.
Nog een exemplaar
Ik heb Emsisoft Emergency Kit onlangs bij een andere vriend aanbevolen. Eigenlijk had hij de laptop een paar minuten geleden net gedesinfecteerd met Hitman Pro (ook mijn aanbeveling). Deze malware (kan de naam ervan niet vinden in de chatgeschiedenis) had toegang tot zijn webcam.
Hij had gemerkt dat het licht aan was als de camera niet werd gebruikt en we haastten ons om het te desinfecteren. Maar ik raadde hem toch aan scans uit te voeren met Emsisoft Emergency Kit en Malwarebytes Anti-Malware.
Deze vriend heeft het station geformatteerd na het desinfecteren en Windows opnieuw geïnstalleerd.
Terwijl we over dat onderwerp gaan, blijft er na het opnieuw installeren van Windows nog steeds malware bestaan (hoewel ik dat meer dan tien jaar geleden persoonlijk heb gezien), een volledig formaat daarentegen zou de infectie moeten wissen, samen met alle gegevens op de schijf. Maar het is nog steeds beter om de malware direct aan te pakken, de schijf eerst te desinfecteren en te proberen enkele van uw belangrijke gegevens te herstellen. Eenmaal gedaan, kunt u ( en naar mijn mening zou moeten ) Windows opnieuw installeren na het formatteren van de schijf.
Nu u: welke secundaire scanner gebruikt u?
