VII.

SCANARE I DEFRAGMENTARE SISTEM , ADMINISTRARE SOFT , PROTECIE VIRUI

1. NTREINEREA SISTEMULUI DE OPERARE I A SOFTURILOR INSTALATE 2. PSTRAREA INTEGRITII DATELOR 1. NTREINEREA SISTEMULUI DE OPERARE SI A SOFTURILOR INSTALATE 1.1. SCANAREA HARDISCULUI 1.2. DEFRAGMENTAREA HARDISCULUI 1.3. INSTALAREA I DEZINSTALAREA SOFTURILOR 1.4. CONFIGURAREA MENIULUI DE START 1.5. TERGEREA FIIERELOR INUTILE 1.6. INSTALAREA ULTIMELOR VERSIUNI ALE DRAIVERELOR Sistemul de operare (SO) trebuie intotdeauna instalat "pe curat" adica pe o partitie care a fost formatata in prealabil. Performanta sistemului de operare tinde sa scada o data cu trecerea timpului din mai multe motive si din aceasta cauza trebuie ca la intervale de timp regulate (in functie de preferintele personale si de gradul scaderii de performanta) sa "reparam" sistemul de operare sau sa il reinstalam. Repararea SO presupune etapele urmatoare: 1.1. SCANAREA HARDISCULUI Pe masura ce se repeta ciclul de scriere si apoi de stergere a datelor de pe hardisc, ciclu care caracterizeaza o utilizare obisnuita a calculatorului, este posibil sa apara erori de citire a datelor, erori care scad performanta sistemului sau chiar pot duce la blocarea calculatorului. Pentru a preveni aparitia acestor erori sau pentru a le remedia pe cele existente trebuie sa folosim utilitarul de scanare disponibil pe sistemele de operare Windows. Pentru aceasta avem la dispozitie mai multe metode, dar cea mai simpla si care este valabila atit pentru Windows 95/98/ME cit si pentru Windows XP este sa facem clic dreapta in Windows Explorer pe denumirea unui hardisc (sau a unei partitii) si din meniul derulant care apare sa facem clic pe optiunea "Properties". Va apare o multifereastra cu mai multe sectiuni (doua in Win9x/ME si patru in Win XP) dintre care ne intereseaza sectiunea "Tools" (care este interfata

78

pentru pornirea utilitarului de scanare si a celui de defragmentare). Facem clic pe tabul "Tools" pentru a aduce in prim plan sectiunea respectiva, apoi in aceasta facem clic pe butonul "Check Now" ( cauta acum[greseli]). In Win 9x/ME se va deschide o noua fereastra in care vedem in compartimentul de sus hardiscurile (partitiile ) existente. Hardiscul pe care dorim sa-l scanam este deja selectat dar putem sa alegem alt hardisc (partitie) daca dorim facind clic pe el sau putem alege sa scanam toate hardiscurile (partitiile) facind clic pe primul din ele si apoi, tinind apasata tasta CTRL, facind clic si pe restul. In sectiunea "Type of test" a ferestrei avem de ales intre doua optiuni si anume : Standard (se controleaza fisierele si dosarele pentru a fi depistate erorile, care in acest caz sint denumite erori "logice") sau Thorough (cuprinde atit testarea standard cit si scanarea suprafetei hardiscului care depisteaza erorile "fizice" legate de alterarea din diferite motive a acesteia). Scanarea temeinica ("thorough") este mai buna decit cea standard insa dureaza foarte mult timp si de aceea este recomandat sa folosim in mod obisnuit scanarea standard. Bifam casuta "Automatically fix errors" (reparare automata a erorilor) facind clic in ea si apoi facem clic pe butonul "Start". Scanarea dureaza citeva minute si la sfirsitul ei apare o mica fereastra cu rezultatul ei care este fie "Scan Disk did not find errors on this drive" (nu au fost gasite erori) fie "Scan disk found errors on this drive and fixed them all" (au fost gasite erori si au fost reparate). Facem clic pe butonul "Close" din fereastra cu rezultate si apoi pe butonul "Cancel" din fereastra de pornire a scanarii. In Win XP se va deschide o minifereastra in care trebuie sa bifam optiunea dorita si anume "Automatically fix file system errors" (scanare obisnuita a fisierelor si reparare automata a erorilor descoperite in acestea) sau "Scan and attemp recovery of bad sectors" (scanare obisnuita a fisierelor si incercare de reparare a sectoarelor nefunctionale de pe hardisc). Prima optiune este similara cu "Standard Scan" iar a doua cu "Thorough Scan" din utilitarul de scanare prezent in Win 9x/ME. Bifam optiunea dorita si facem clic pe butonul "Start". Erorile legate de fisiere si dosare se numesc erori "logice" si nu afecteaza integritatea fizica a hardiscului ele putind fi corectate foarte usor. De cele mai multe ori ele sint de genul "marimea fisierului X a fost raportata incorect" sau " au fost pierduti N bytes din fisierul X". Erorile legate de alterarea suprafetei hardiscului se numesc erori "fizice" si constau in aparitia un mici portiuni pe care nu mai pot fi scrise date, portiuni numite "bad sectors", care vor fi ocolite pe viitor de capetele de citire/scriere. Scanarea hardiscului este declansata automat ori de cite ori pornim calculatorul prin resetare, de exemplu atunci cind s-a blocat si nu mai gasim alta metoda de a-l reporni. Rezultatele acestei scanari (ca de altfel si ale scanarii manuale) se gasesc in fisierul "SCANDISK.LOG" aflat la radacina hardiscului (partitiei) pe care este instalat SO (Windows 9x/ME) si care poate fi deschis cu orice editor de text (de ex. cu Notepad).

79

Este recomandat sa scanam hardiscul cel putin o data pe saptamina folosind optiunea "Standard" si cel putin o data la 3-4 luni folosind optiunea "Thorough". 1.2. DEFRAGMENTAREA HARDISCULUI Instalarea de softuri si ulterior folosirea lor duc la ocuparea spatiului de pe hardisc. In momentul in care ne decidem sa stergem un soft sau niste fisiere, o parte spatiul de pe hardisc este eliberat si pe el pot fi scrise date noi. Scrierea datelor pe hardisc de catre SO se face in mod conservator, tinzindu-se sa se foloseasca tot spatiul avut la dispozitie. Sa presupunem ca dorim sa instalam un soft care va avea marimea finala pe hardisc de 10 MB. Sistemul de operare va cauta pe hardisc spatiile libere si va scrie in ele portiuni din fisierele care contin softul instalat. In acest fel o parte din fisiere vor fi scrise pe o portiune libera care are 2 MB, altele pe o portiune care are 5 MB si restul pe o portiune care are 3 MB. Se observa ca portiunile pe care au fost scrise fisierele softului nu sint contigue, adica nu sint asezate una linga alta. Acest lucru nu constituie o problema pentru ca SO "tine minte unde a instalat fisierele respective" insa pe de alta parte atunci cind folosim softul in cauza s-ar putea sa avem o performanta ceva mai scazuta pentru ca SO da comenzi capetelor de citire/scriere ale hardiscului si le "plimba" dintr-o parte in alta a hardiscului in functie de grupul de fisiere necesar pentru functionarea softului la un moment dat. Daca softul de 10 MB ar fi instalat pe o portiune contigua a hardiscului performanta la rularea sa ar fi mai mare. Pentru a remedia scaderea de performanta datorata "imprastierii" (fragmentarii) pe hardisc a fisierelor apartinind softurilor instalate se foloseste utilitarul de defragmentare prezent pe sistemele de operare Windows. Acest utilitar grupeaza fisierele dupa softurile carora le apartin acestea, in asa fel incit in final fiecare soft sa aiba fisierele puse intr-o singura portiune a hardiscului pentru accesarea mai usoara de catre capetele de scriere/citire. Pentru a lansa utilitarul de defragmentare in Win 9x/ME si Win XP procedam ca in cazul scanarii, cu diferenta ca in fereastra "Properties" facem clic pe butonul "Defragment Now". Cu alte cuvinte pentru a scana un anumit hardisc (partitie) facem clic dreapta in Windows Explorer pe denumirea lui si din meniul derulant care apare sa facem clic pe optiunea "Properties". Va apare o multifereastra cu mai multe sectiuni (doua in Win9x/ME si patru in Win XP) dintre care ne intereseaza sectiunea "Tools" (care este interfata pentru pornirea utilitarului de scanare si a celui de defragmentare). Facem clic pe tabul "Tools" pentru a aduce in prim plan sectiunea respectiva, apoi in aceasta facem clic pe butonul "Defragment Now" (defragmenteaza acum). In Win 9x/ME va apare o minifereastra cu trei butoane si anume "Stop" (opreste defragmentarea) "Pause" (se face o pauza, dupa care putem reporni defragmentarea) si "Show details". Daca apasam pe acest din urma buton va
80

apare o fereastra in care ne este prezentat foarte plastic procesul de defragmentare sub forma rearanjarii unor patratele colorate in diferite culori. Pentru a intelege care semnificatia culorilor folosite va trebui sa apasam pe butonul "Legend" si va apare o minifereastra cu explicatii. La sfirsitul procesului de defragmentare va apare o minifereastra in care sintem anuntati ca procesul a luat sfirsit si sintem intrebati daca dorim sa parasim utilitarul. Facem clic pe butonul OK pentru a parasi utilitarul sau pe butonul "Cancel" daca dorim sa selectam si alte hardiscuri (partitii) pentru a le defragmenta. In Win XP la apasarea butonului "Defragment Now" va apare o fereastra numita "Disk Defragmenter" unde sint prezentate in compartimentul superior hardiscurile (partitiile) prezente. Facem clic pe un hardisc pentru a-l selecta si apoi facem clic pe butonul "Analyze" din josul ferestrei. In scurt timp va apare o minifereastra in care sintem sfatuiti (pe baza unui raport detaliat care analizeaza gradul de fragmentare) daca este sau nu necesar sa defragmentam hardiscul respectiv. Daca dorim sa vedem raportul (si eventual sa-l salvam) facem clic pe butonul "View Report". Daca dorim sa defragmentam hardiscul indiferent de ce spune raportul facem clic pe butonul "Defragment". Defragmentarea unui hardisc (partitii) trebuie facuta in mod regulat pentru ca softurile instalate sa ruleze la viteza maxima. Este recomandat sa defragmentam un hardisc (partitie) pe care il folosim intensiv la 2-3 saptamini o data. 1.3. INSTALAREA I DEZINSTALAREA SOFTURILOR Instalarea si dezinstalarea softurilor sint niste procese automatizate la care participarea noastra se rezuma la alegerea unor optiuni. De exemplu sintem intrebati in ce dosar ("folder") dorim sa instalam un anumit soft. In general putem sa lasam optiunea implicita ("default") specificata deja dar exista si situatii particulare, de exemplu atunci cind un anumit soft doreste sa se instaleze la radacina hardiscului principal (C:\). Este bine ca in aceasta situatie sa alegem mai degraba crearea de catre utilitarul de instalare a unui subdosar aflat in dosarul "Program Files" (de ex. C:\Program Files\SoftX) in care sa fie instalat softul in cauza. Dezinstalarea softurilor este automatizata si conceputa in asa fel incit sa lase pe hardisc citeva fisiere cum sint fisierele de configurare sau in cazul jocurilor cele care contin jocuri salvate. Acestea trebuie arhivate si puse bine daca ne gindim sa reinstalam softul in cauza sau trebuie sterse daca nu intentionam acest lucru. In anumite situatii la dezinstalare sintem intrebati daca dorim sa fie sterse unele fisiere care sint partajate ("shared") cu alte programe ramase pe hardisc. Acest lucru inseamna ca unele fisiere care sint vizate pentru stergere sint folosite (sau pot fi folosite) si de alte softuri pe care le avem instalate sau pe care urmeaza eventual sa le instalam ulterior. Trebuie sa alegem sa fie pastrate (sa nu fie sterse) numai fisierele partajate care se gasesc in dosarul C:\Windows sau in unul din subdosarele acestuia.

81

1.4. CONFIGURAREA MENIULUI DE START La sfirsitul procesului de instalare ("setup") fiecare soft isi instaleaza un subdosar cu scurtaturi in dosarul de la adresa C:\Windows\Start Menu\Programs (in Win 9x/ME). In timp acest dosar atinge dimensiuni impresionante si devine inutilizabil daca incercam sa lansam programele folosind meniurile derulante care apar la apasarea pe butonul "Start" din bara de sarcini ("Taskbar") prezenta la partea de jos a suprafetei de lucru ("Desktop"). Este indicat sa pastram in meniul de start ("Start Menu") doar scurtaturile care folosesc pentru lansarea programelor (scurtaturile care au drept "tinta" fisierele de tip EXE) stergindu-le pe cele care au ca tinta fisierele de ajutor ("help") sau alte fisiere care pot fi accesate din interiorul softurilor respective (de ex. fisierele "readme"). Stergerea scurtaturilor se face cel mai bine din Windows Explorer, fiecare soft avindu-si propriul subdosar in dosarul de la adresa C:\Windows\Start Menu\Programs. Este bine sa grupam scurtaturile ramase in citeva dosare, stergindu-le pe celelalte inclusiv pe cele instalate de SO Windows (Accesories, etc.) de exemplu : SISTEM (contine scurtaturi catre utilitarele de defragmentare si scanare, catre utilitarul de monitorizare a temperaturii procesorului, etc.); UTIL (contine scurtaturi catre programe diverse pe care le folosim frecvent cum sint editorul de text, arhivatorul, softul de vizionare a fisierelor grafice, etc.); START UP (contine scurtaturi catre programele care dorim sa fie lansate automat la pornirea SO) INTERNET (contine scurtaturi catre softurile legate de internet de ex. explorator, client FTP, program de posta electronica, etc.) JOCURI (contine scurtaturi catre jocurile instalate pe hardisc) MULTIMEDIA (contine scurtaturi catre softurile folosite pentru vizionarea de filme sau pentru asculatrea de muzica) OFICIU (contine scurtaturi catre programele dintr-o suita de tip MS Office de ex. editor de text, editor HTML, program de calcul tabelar, etc.) SECURITATE (contine scurtaturi catre softurile care ne protejeaza calculatorul, de ex. programul antivirus, programul de criptare, etc.) Unele softuri adauga la instalare o scurtatura in dosarul "Start Up" si ca urmare softurile respective vor fi lansate de fiecare data atunci cind porneste SO Windows. Desi acest lucru este binevenit in cazul unui program antivirus de cele mai multe ori nu avem nevoie de softurile care isi instaleaza scurtaturi pentru a porni o data cu SO. Ca urmare trebuie sa stergem din dosarul "Start Up" scurtaturile softurilor de care nu avem nevoie imediat dupa pornirea SO, pentru ca in acest fel eliberam resursele sistemului pentru alte sarcini iar SO va functiona mai bine. La unele softuri pornirea automata o data cu SO nu se face prin plasarea unei scurtaturi ci prin modificarea registrului Windows. Pentru a stopa pornirea automata a acestor softuri trebuie sa le lansam si sa le modificam configuratia de functionare folosind o comanda din bara lor de meniuri (de
82

obicei Edit-Preferences sau Edit-Settings) si sa inlaturam bifarea de la optiunea "Start with Windows". 1.5. TERGEREA FIIERELOR INUTILE Pe masura ce folosim calculatorul hardiscul se umple din ce in ce mai mult cu fisiere inutile, care nu fac altceva decit sa ocupe spatiu degeaba. Acestea sint in principal fisierele cu extensia TMP care sint in fapt fisiere "temporare", create de unele softuri (de ex. de arhivatoare) pentru perioade scurte de timp si care sint sterse cind nu mai este nevoie de ele. Putem sa cautam fisierele cu extensia TMP cu ajutorul utilitarului de cautare din Windows si apoi sa le stergem. Exista si softuri speciale care cauta fisierele temporare (nu numai pe cele cu extensia TMP) si ne permit apoi stergerea lor foarte usoara. Cel mai mare depozit de fisiere inutile este subdosarul "Temp" din dosarul Windows. Daca mergem la adresa "C:\Windows\Temp descoperim ca subdosarul este plin cu fisiere din cele mai diverse. El este folosit de programele de instalare de softuri pentru stocarea temporara de fisiere. In mod normal dupa terminarea procesului de instalare a unui soft fisierele temporare sint sterse automat dar exista si destule situatii cind ele sint "uitate" pe hardisc. Subdosarul "Temp" mai este folosit si de foarte multe softuri in timpul functionarii lor si uneori acestea uita si ele fisiere pe care ar trebui sa le stearga automat atunci cind devin inutile. Trebuie sa selectam toate fisierele din subdosarul "Temp" si sa le stergem. Nici unul din aceste fisiere nu are functionalitate si nu este necesar pentru functionarea SO sau a vreunui soft, iar stegerea lor nu va cauza nici o problema. Evident, nu trebuie sa stergem si subdosarul "Temp". Golirea subdosarului "Temp" trebuie facuta in mod regulat, o data la 1-2 saptamini. 1.6. INSTALAREA ULTIMELOR VERSIUNI ALE DRAIVERELOR Draiverele ("drivers") sint niste softuri care permit functionarea componentelor hardware sub un anumit sistem de operare. Cu cit componentele hardware functioneaza mai bine cu atit creste performanta SO si a softurilor instalate, deci trebuie sa ne asiguram ca folosim cele mai noi draivere pentru componentele hardware ale calculatorului. Producatorii de placi video de exemplu lanseaza la citeva luni o noua versiune de draivere care imbunatateste performanta PV cu procente cuprinse intre 5-10%, in special in ceea ce priveste jocurile nou aparute. In mod similar producatorii cipseturilor placilor de baza lanseaza si ei pachete de draivere care imbunatatesc performanta PB. La intervale regulate (de ex. o data la 2-3 luni) trebuie sa verificam pe siturile web ale producatorilor componentelor hardware pe care le avem in calculator daca au aparut versiuni noi ale draiverelor. Acestea (draiverele pentru placa video, placa de baza, placa de sunet) trebuie descarcate si instalate pentru ca amelioreaza atit performanta componentelor respective cit si compatibilitatea lor cu softurile nou aparute. De asemenea trebuie instalata ultima versiune DirectX, care poate fi gasita intotdeauna pe situl Microsoft.
83

2. PSTRAREA INTEGRITII DATELOR 2.1. PROTECIA CONTRA VIRUILOR INFORMATICI 2.2. PROTECIA CONTRA SOFTURILOR SPION 2.3. PROTECIA CONTRA SOFTURILOR CARE "DETURNEAZ" EXPLORATORUL 2.4. REALIZAREA DE COPII DE SIGURAN Datele existente pe hardiscul unui calculator sint de multe ori mai valoroase decit calculatorul insusi, de aceea pastrarea lor in siguranta trebuie sa fie foarte serios avuta in vedere. Pe de alta parte chiar daca nu avem date importante pe hardisc infectarea calculatorului cu un virus informatic sau alt program de tip "malware" (prescurtare de la "malicious software", programe care fac ru, nocive) duce de cel mai multe ori la scaderea performantei sistemului si chiar la imposibilitatea de a rula unele programe. 2.1. PROTECIA CONTRA VIRUILOR INFORMATICI Internetul a devenit in ultimii ani mediul cel mai folosit pentru raspindirea de virusi informatici. Cele mai multe contaminari ale calculatoarelor personale au loc prin atasamente infectate ale unor mesaje de posta electronica si prin fisiere infectate descarcate de pe internet. Un virus informatic este un program care se caracterizeaza prin faptul ca are un potential distructiv asupra calculatorului infectat. La fel ca si virusii biologici (grip, etc.) cei informatici se pot "inmulti" creind copii ale lor care pot infecta alte calculatoare. Contaminarea cu un virus informatic se face daca lansam in executie un fisier infectat (facem dublu clic pe el). In acest fel virusul este activat si isi va incepe actiunea distructiva care poate varia foarte mult din punct de vedere al nocivitatii. Unii virusi folosesc calculatorul infectat doar pentru a se multiplica in vederea infectarii altor calculatoare. Acestia sint de obicei numiti "viermi" (worms) si in aceasta categorie se incadreaza multi dintre virusii care se transmit prin atasamentele infectate ale unor mesaje de posta electronica. Cei mai multi virusi au o actiune nociva care se declanseaza instantaneu la deschiderea unui program infectat sau intr-o anumita zi a anului. Actiunea nociva este variabila, mergind de la modificarea sau stergerea unor fisiere pina la suprascrierea biosului calculatorului. Fisierele modificate sau sterse sint alese cu grija de autorul virusului in asa fel incit calculatorul infectat sa fie incapabil sa isi indeplineasca functiile intr-o mai mica sau mai mare masura. In general acesti virusi infecteaza fisierele executabile (cu extensia EXE, COM, BAT, PIF) dar exista si virusi care infecteaza fisierele cu extensia DOC sau XLS create de aplicatiile Word sau Excel ale suitei MS Office.
84

O categorie cu totul aparte sint programele de tip "troian". Acestea functioneaza la fel ca un "cal troian" oferind acces la calculatorul infectat unei persoane care nu se afla fizic linga calculator. Astfel un calculator infectat cu un troian poate fi manipulat foarte usor prin internet putindu-se face cu el toate operatiile obisnuite (deschidere de programe, stergere de fisiere, etc.) care insa se pot transforma in actiuni distructive daca se sterg fisiere de sistem sau fisiere importante depozitate pe calculatorul respectiv. Inmultirea cazurilor de infectare cu virusi pe scara larga (adevarate "epidemii") a facut sa fie folosite din ce in ce mai mult mijloacele de contracarare a virusilor. Si in domeniul virusilor informatici este valabila afirmatia ca este mai bine sa previi infectia decit sa o tratezi. La ora actuala exista cel putin o duzina de programe antivirus foarte bune care ne permit sa evitam infectarea calculatorului nostru. Toate aceste programe sint actualizate periodic pentru a tine pasul cu virusii nou creati. Multe placi de baza cumparate din magazin au pe CD un program antivirus (de ex. Trend PC Cillin) care este inclus in pretul placii. Exista si programe gratuite, de exemplu AntiVir PE sau AVG Free Edition . Cele mai bune programe antivirus sint insa cu plata, exemple fiind Kaspersky Anti-Virus, McAfee Anti-Virus, Norton Anti-Virus sau BitDefender Anti-Virus (romnesc). Alt antivirus romnesc si anume RAV a fost cumparat de Microsoft si va fi probabil inclus in viitoarele sisteme de operare Windows. Daca vrem sa comparam antivirusii existenti putem sa ii instalam pe rind (de ex. de pe CD-urile unor reviste cu tematica IT) si sa ii punem la incercare. Pentru a vedea daca avem calculatorul infectat scanam hardiscul cu ajutorul programului antivirus. Acesta contine "semnaturile" (modificarile specifice produse in fisierele infectate) celor mai raspinditi virusi intr-o baza de date si daca pe parcursul scanarii intilneste un fisier modificat de un virus ne atentioneaza. La sfirsitul scanarii vedem care sint fisierele infectate si putem lua masuri de a eradica infectia prin stergerea sau "repararea" fisierelor afectate, ambele actiuni putind fi facute de softul antivirus. De multe ori insa este imposibil ca fisierele afectate sa poata fi "dezinfectate" corespunzator si de aceea singura solutie ramine stergerea. Cum virusii pot afecta fisiere a caror stergere poate duce la o functionare defectuoasa a sistemului de operare, uneori nu avem alta solutie decit sa aplicam masura radicala de formatare a hardiscului. De altfel cea mai sigura metoda de a ne debarasa de un virus informatic este sa formatam hardiscul si sa instalam din nou sistemul de operare. Cum aceasta operatie ia destul de mult timp si nu poate fi facuta de cei nefamiliarizati cu procedeul, cea mai buna metoda de a contracara actiunea unui virus este sa evitam cu orice pret infectarea calculatorului. Prevenirea unei infectii se face din doua directii : Prima, si cea mai importanta, este educarea utilizatorului unui calculator cu privire la virusii informatici. Utilizatorul trebuie sa scaneze cu un antivirus actualizat toate CD-urile sau dischetele pe care le
85

foloseste inainte de a lansa vreun program de pe acestea. De asemenea trebuie scanate toate fisierele descarcate de pe internet sau atasamentele primite prin posta electronica. A doua directie este instalarea unui program antivirus care sa fie in functiune pe toata durata folosirii calculatorului. In acest fel ne asiguram ca protectia se pastreaza chiar daca alti utilizatori ai calculatorului (de ex. copii) uita sa scaneze un CD sau o discheta. Toate programele antivirus au un modul de scanare automata a fisierelor deschise in timpul unei sesiuni de lucru cu calculatorul. Daca antivirusul detecteaza c un fisier infectat este pe cale de a fi deschis, fisierul respectiv nu va putea fi lansat in executie. Acest modul nu ocupa multe resurse ale calculatorului si de aceea el nu deranjeaza functionarea altor programe. Foarte importanta este actualizarea "semnaturilor" virale din baza de date a programului antivirus care trebuie sa se faca saptaminal sau lunar. Toti antivirusii moderni includ capacitatea de actualizare automata prin internet.

2.2. PROTECIA CONTRA SOFTURILOR SPION Internetul a produs aparitia si a unor programe care nu sint virusi informatici propriu-zisi, dar activitatea lor se desfasoara fara cunostinta utilizatorului calculatorului infectat si este de cele mai multe ori de o nocivitate redusa. Aceste programe sint denumite "spioni" (spyware) si functia lor este asa cum leo arata si numele sa spioneze obiceiurile celor care utilizeaza calculatorul infectat. De exemplu unele programe spion inregistreaza intr-o baza de date siturile web vizitate si apoi transmit prin internet o lista cu adresele acestora. Programele spion sint de multe ori asociate cu unele programe gratuite (si utile) care pot fi descarcate de pe internet. Atunci cind instalam un program gratuit care ne trebuie este posibil sa instalam si un program spion. Cei care beneficiaza de pe urma programelor spion sint de cele mai multe ori marile companii de publicitate prin internet care culeg date despre internauti, date pe care le folosesc pentru a-si ajusta ofertele publicitare. Pentru ca aceste programe nu sint de tip virus ele se afla la limita legalitatii. Multe programe gratuite care au inclus in ele si un program spion fac cunoscut acest lucru in termenii contractuali (licenta de folosire a softului) care apar la instalarea programului. Cum cei mai multi dintre utilizatori nu citesc acest text scris in jargon juridic programul spion este instalat alaturi de programul util. Programul spion ramine de obicei pe calculator si isi indeplineste functia chiar daca dezinstalam programul util pentru ca nu il mai folosim. Pentru a vedea daca avem pe calculator programe spion trebuie sa instalam softurile gratuite Ad-Aware sau SpyBot Search&Destroy . Acestea ne scaneaza calculatorul (fisiere si registrul Windows) si ne atrag atentia daca avem programe spion aflate in functiune, oferindu-ne si posibilitatea sa le stergem. Trebuie sa fim insa atenti la faptul ca unele program utile inceteaza sa functioneze daca este sters programul spion cu care sint asociate.
86

2.3. PROTECIA CONTRA SOFTURILOR CARE "DETURNEAZ" EXPLORATORUL Ultimele programe aparute in lista de softuri "malware" sint programele care "deturneaza" exploratorul ("browser") . Numele acestor programe vine de la actiunea de deturnare ("hijacking") a unui obiect de la scopul pe care trebuie sa il indeplineasca. Actiunile acestor softuri nu sint extrem de nocive insa sint foarte suparatoare. Ele se instaleaza automat atunci cind vizitam anumite pagini web si nu devenim constienti de faptul ca exploratorul a fost deturnat decit atunci cind observam ca pagina gazda (principala) si cea de cautare au fost modificate. Un alt semn clar al prezentei unui soft "malware" este faptul ca exploratorul functioneaza foarte lent si derularea paginilor mai mari se face sacadat. Cele mai comune deturnari ale exploratorului sint modificarea paginii principale ("home page") si a paginii de cautare. In varianta obisnuita (imediat dupa instalarea IE) aceste doua pagini se gasesc pe situl MSN al companiei Microsoft. Atunci cind vizitam pagini web aflate in zone "mai intunecate" ale internetului (de ex. situri pornografice sau cu soft piratat) este posibil ca unele din pagini sa contina niste scripturi care modifica automat configuratia IE. Pagina principala a exploratorului si cea de cautare sint astfel schimbate cu alte pagini, de obicei publicitare. Solutia pentru situatia de mai sus este la prima vedere foarte simpla. In prima etapa facem clic pe meniul "Tools" in IE si apoi pe comanda "Internet Options". Va apare multifereastra cu acelasi nume. Scriem din nou adresa paginii principale dorite de noi (stergind-o evident pe cea aparuta fara voia noastra) sau facem clic pe butonul "Use Blank" si apoi apasam butonul OK pentru a inchide fereastra. In a doua etapa trebuie sa reparam toate modificarile facute de fisierele "malware" de pe calculatorul nostru cu ajutorul softului gratuit "HijackThis". Il lansam pe acesta dupa instalare si apasam pe butonul "Scan". Programul ne va afisa toate fisierele suspecte si toate modificarile suspecte facute in registrul Windows. Modificarile din registrul Windows care sint responsabile de problemele aparute sint dispuse de obicei in primele cinci rinduri din partea de sus a ferestrei programului. Bifam valorile din registru denumite HKCU...SearchURL, HKCU...Search Bar, HKCU...Search Page, HKCU...SearchAssisstant si HKCU...HomeOldISP care indica niste adrese de pagini web publicitare (de ex. http://www.search2003.com , http://sharempeg.com/find) si apoi facem clic pe butonul "Fix Checked". Va apare o minifereastra de confirmare in care va trebui sa apasam butonul "Yes". Daca dupa terminarea operatiei facem din nou clic pe butonul "Scan" vom vedea ca programul "Hijack This" a sters valorile din registru falsificate si le-a restaurat pe cele corecte care indica niste adrese de pe situl Microsoft (http://www.microsoft.com).
87

Cei care se ocupa cu softurile "malware" au gasit insa o varianta prin care actiunea de mai sus nu mai este incununata de succes complet pentru ca de exemplu functia de cautare folosind bara de adrese a exploratorului este in continuare inutilizabila. Aceasta se intimpla pentru ca a fost instalat pe calculator un fisier numit "hosts" in dosarul C:\Windows. Daca il deschidem cu Notepad observam ca in el este scris de exemplu "66.250.171.136 auto.search.msn.com". Cu alte cuvinte in fisier se specifica o adresa IP gresita pentru pagina de cautare de la MSN. De cite ori vom incerca sa cautam ceva pe internet cu ajutorul motorului MSN (scriem un cuvint in bara de adrese si apasam tasta Enter) vom vedea ca in loc de pagina cu rezultate de pe MSN va apare o pagina web publicitara (de ex. http://www.martfinder.com ). Va trebui sa stergem rindul "66.250.171.136 auto.search.msn.com" din fisierul "hosts" si in acest fel motorul de cautare MSN va putea fi folosit din nou direct din explorator. Fisierul insusi poate fi sters de pe hardisc daca el contine doar rindul specificat mai sus iar acest lucru nu va cauza nici o problema in functionarea exploratorului, pentru ca fisierul in cauza nu a fost instalat de Windows. Un alt program foarte bun care ne ajuta sa prevenim deturnarea exploratorului este "Browser Hijack Blaster". Acesta trebuie lansat ori de cite ori exploram internetul si el va rula in fundal impiedicind modificarea adreselor paginii principale si a celei de cautare. Mai multe informatii despre virusii informatici pot fi gasite pe siturile producatorilor de antivirusi iar informatii despre programele spion sau cele care deturneaza exploratorul pot fi gasite pe situl SpywareInfo pe care se afla de asemenea si un forum foarte util. 2.4. REALIZAREA DE COPII DE SIGURAN Cea mai buna metoda de a ne pune datele importante la adapost este crearea de copii de siguranta, ceea ce ne permite recuperarea integrala a datelor chiar si in situatia in care o parte dintre ele au fost sterse sau corupte de actiunea unui virus informatic. Datele importante de pe hardisc trebuie arhivate periodic (si eventual criptate) iar arhivele rezultate trebuie transferate pe medii de stocare pe care sa le pastram la loc sigur. Cea mai indicata metoda este folosirea unitatilor de inscriptionare de tip CD-RW pentru crearea de discuri care sa contina datele pe care vrem sa le punem in siguranta. Evident, pentru stocarea unor cantitati mici de date pot fi folosite si dischetele. O alta metoda sigura in cazul in care vrem sa depozitam cantitati importante de date este stocarea datelor pe internet folosind un serviciu cu plata. Daca avem doar citiva MB de date importante putem folosi pentru stocarea pe internet serviciile de tipul Yahoo Briefcase sau o parte din spatiul oferit gratuit de servciile de gazduire de situri web. Este recomandat sa stocam datele importante in mai multe locuri, de exemplu stocare pe CD-ROM dar si stocare pe internet si sa le actualizam regulat.
88

89