Ad-Aware 6.0

Produktbewertung des Autors:   

Benutzerfreundlichkeit	gut
Stabilität:	ausgezeichnet

Pro:	Viele Einstellungsmöglichkeiten, sehr oft neue Referenzdatei
Kontra:	-  -  -

Empfehlenswert?

ja

Kompletter Erfahrungsbericht

Hallo, liebe Leser.

Heute versuche ich mich mit einem für mich neuen Thema auseinander zu setzen. Es geht dieses Mal um Software.

Wenn man jetzt im Internet präsent ist, muss man halt online sein. Diese Tatsache stellt ein gewisses Risiko dar, dass der Rechner durch diverse Schädlinge angegriffen werden kann. Es gibt verschiedene Sorten davon, von einfachen Viren angefangen bis zu Spyware hin. Jeder von Euch weiß ja, was Computerviren sind und wie man sich davor schützen kann. Was ist aber die Spyware und wie kann ich sie bekämpfen? Diese Frage habe ich mir vor über 2 Jahren gestellt und bin zu unserem Netzwerkadmin gegangen. Er hat mir es sehr kurz erklärt und die Software Ad-Aware empfohlen. Mittlerweile gibt es schon die Version 6.0 Build 181. Und das ist mein heutiges Thema.

<<< Spyware >>>

Was ist das überhaupt? Viele von Euch wissen es besser als ich, aber trotzdem versuche ich diese Art von Software kurz zu beschreiben. Spyware ist kein Virus. Spyware ist ein Programm, das sich auf dem Rechner installiert und diverse Informationen, die irgendwo auf der Festplatte abgespeichert sind, sammeln kann, um sie später an bestimmte Adressen zu verschicken. Das können abgespeicherte Kontonummer, Passwort, oder sogar ganz gezielte Sachen sein, die für den Autoren der Spyware interessant sind. Die Spyware kann sich in der Registry-File eintragen, so dass sie immer gestartet wird, wenn der Rechner hochgefahren wird. Sie kann sich an bestimmte Programme, die oft benutzt werden, anhängen und wird dann aktiv, wenn das Programm gestartet wird.
Sie kann die hergestellte Internetverbindung missbrauchen, indem sie die persönlichen Daten an fremde Personen / Firmen weiterleiten. Darüber hinaus kann sie die Startseite des Browsers manipulieren oder wichtige Systemdateien verändern. Und all dies geschieht leider ohne, dass der User etwas davon weiß oder damit einverstanden ist.

<<< Installation >>>

Die aktuellste Version des Programms kann man direkt von der Seite http://www.lavasoft.de/ herunterladen. Die Datei ist ca. 1.7 MB groß. Nach dem Doppelklick wird die Installation gestartet. Das Programm wird in ein vom Benutzer angegebenen Verzeichnis installiert. Man kann das auch während der Installation vorgeschlagene Verzeichnis behalten. In diesem Fall wird im Ordner Programme ein Unterordner Ad Aware erstellt, wo alle Komponenten hinkopiert werden. In diesem Ordner kann man später auch die Log-Dateien und die Referenzdatei mit allen bekannten Spy-Programmen finden.
Die Installation verläuft problemlos. Nur ein Mal ist es mir passiert, dass die Installation fehlgeschlagen hat, aber der Grund dafür war nicht die Software selbst, sondern falsch konfigurierter Operationssystem.
Nach der Installation wird in das Menü ein Eintrag Ad Aware hinzugefügt.

Als zusätzliches Paket kann man das Sprachpaket installieren und somit erhält man die Möglichkeit, die Ad Aware Software in der Muttersprache zu haben. Die Auswahl an Sprachen in dem Paket ist sehr groß.

<<< Bedienung >>>

Die Bedienung des Programms ist recht einfach. Nach dem Start wird ein Fenster mit dem aktuellen Status geöffnet. Rechts unten im Fenster gibt es einen Button, den man drücken muss, um den Prüfvorgang zu starten. Was geprüft wird, wird in den Einstellungen vorgegeben, aber zu diesem Punkt komme ich später. Während des Prüfvorgangs wird die aktuelle Aktion angezeigt (Speicherscan, Festplattenscan, Registryscan). Nach dem Vorgang wird eine Liste mit allen gefundenen Spy-Objekten angezeigt. Ob diese Objekte sofort gelöscht werden sollen oder ob sie in den Quarantänebereich kopiert werden sollen entscheidet der Benutzer selbst. Wenn man weiß, woher die gefundenen Komponenten kommen und was sie tun, kann man sie zu einer Liste mit ignorierten Komponenten hinzufügen. Somit ist dann der Prüfvorgang abgeschlossen.

Was ist Quarantänebereich? Dort werden alle verdächtigen Dateien (oder Komponenten) hingeschoben. Man kann sie immer wiederherstellen, wenn man feststellt, dass man eine Datei (oder eine andere Komponenten) aus diesem Bereich braucht. Ich lösche sofort alle gefundene Spy-Komponente, weil ich der Meinung bin, dass das sicherer ist.

An der linken Seite des Fensters sind 5 Tasten (Status, Prüfung, Ad-Watch, Plug-ins, Help) platziert.
Status-Taste: Nach dem Drücken dieser Taste wird der aktuelle Status angezeigt, sowie nach dem Start des Programms.
Prüfung-Taste: Hier geht es in den Prüfungsbereich. Dort kann eingestellt werden, welche Art der Prüfung durchgeführt werden muss. Dazu gehören: Schneller Systemscheck (mit dieser Einstellung wird nur der Arbeitsspeicher, die Registrydatei und die laufenden Prozesse geprüft), Benutzereinstellungen verwenden (nur die vom Benutzer eingestellten Schecks werden durchgeführt), Laufwerk/Verzeichnisse wählen (dort gibt es die Möglichkeit nur einen bestimmten Bereich von der Festplatte für die Prüfung zu definieren).
Ad-Watch-Taste: Diese Funktion kann nur dann aktiviert werden, wenn man eine Lizenz für das Programm gekauft hat.
Plug-ins-Taste: Hier kann man sehen, welche zusätzliche Pakete installiert wurden. Dazu komme ich noch später.
Hilfe-Taste: Ich glaube, dass ich diese Taste nicht erklären muss. Der Name sagt ja alles.

Oben rechts gibt es eine weitere Reihe von Ikons, die man betätigen kann. In der Reihenfolge:
Ad-Watch öffnen: Die gleiche Funktionalität wie schon oben beschrieben, wird nur mit der Verbindung mit einer Lizenz aktiv.
Einstellungen: Dadurch wird ein weiteres Fenster geöffnet, wo man einiges einstellen kann. Dazu gibt es aber noch einen besonderen Punkt in meinem Bericht.
Gesicherte Objekte: Hier werden alle Objekte, die sich im Quarantänebereich befinden, angezeigt. Man kann den Inhalt von jedem Objekt ansehen. Jedes Objekt kann von hier aus gelöscht oder wiederhergestellt werden.
Refupdate öffnen: Damit können die aktuellsten Referenzdateien mit neuesten Spyware-Definitionen heruntergeladen werden.
Info: Nach dem Drücken öffnet sich ein neues Fenster mit allen Informationen über Programmversion, Autoren und Leuten, die bei der Erstellung des Programms mitgewirkt haben.

<<< Plug-ins >>>

Auf der Homepage werden folgende Plug-ins angeboten:
- HexDump - ermöglicht das Anzeigen einer hexadezimalen Version einer bei einem Scan gefundenen Datei,
- FileSpecs - wenn man mehr Informationen zu einer Datei benötigt, als Ad-aware im Fenster "Scanning Results" anzeigt, kann dieses Plu-ins gewählt werden. Das Plug-In bietet Informationen zur betreffenden Datei, einschließlich Dateiinformations-Ressourcen (Dateiname, Speicherort, Größe, Erstellungsdatum und Datum bzw. Uhrzeit des letzten Zugriffs/der letzten Änderung) sowie PE-Informationen, einschließlich der vollständigen PE-Kopfzeileninformationen. FileSpecs arbeitet mit Ad-aware Professional zusammen. Nur mit Verbindung mit einer Lizenz.
- LSP Explorer - Layered Service Providers (LSP) sind kleine Softwareeinheiten, die von Fremdsoftware dem Windows TCP/IP-Händler hinzugefügt oder in diesen integriert werden können. LSP Explorer ermöglicht die Überwachung aktiver LSP und Name Service Provider auf dem System und bietet detaillierte Informationen hierzu. Access LSP Explorer kann direkt über das Plug-In-Menü ausgeführt werden. LSP Explorer arbeitet mit allen Versionen von Ad-aware zusammen.,
- Messenger-Control.

<<< Update Möglichkeiten >>>

Die neuesten Referenzdateien mit Spyware-Definitionen können auf zwei Wege heruntergeladen werden. Der erste und einfachste ist, wenn man direkt die Option im Hauptprogramm benutzt. In diesem Fall wird die Datei heruntergeladen und die alte Datei wird als Sicherungskopie beibehalten.
Die zweite Möglichkeit ist, die Referenzdatei von der Homepage herunterzuladen. In dem Fall muss man die neue Datei in das Verzeichnis mit dem Programm hinkopieren. Nach dem Programmstart wird sie automatisch durch Ad-Aware erkannt.
Die Referenzdateien werden ständig aktualisiert. In der Regel werden mindestens zwei mal pro Woche eine neue Datei zum Herunterladen fertiggestellt.

<<< Einstellungen >>>

Das Programm bietet folgende Einstellungen, die der Benutzer ändern kann:
Allgemeine Einstellungen: Hier können die Sprache, der Ort für die Logdateien und Referenzdatei gewählt werden. Darüber hinaus gibt es die Möglichkeit, das Programm zusammen mit Systemstart zu starten.
Prüfung: Diese Einstellungen ermöglicht die Bestimmung, welche Laufwerke und Verzeichnisse kontrolliert werden sollen. Darüber hinaus kann die Prüftiefe der Registrierung (welche Bereiche der Registrierung) und die Prüftiefe des Speichers (Prüfung von laufenden Prozessen) eingestellt werden.
Erweiterte Optionen: Von hier aus kann ein zusätzliches Tool (RegHance ? ein Registrierungseditor) installiert werden. Hier kann der Inhalt der Logdatei (welche Ereignisse während des Prüfprozesses sollen in die Datei geschrieben werden) bestimmt werden.
Ad-Watch: Die Einstellungen für Ad-Watch. Dazu kann ich aber leider nichts mehr schreiben, weil ich nur die freie Version von Ad-Aware benutze und Ad-Watch kann nur mit einer Lizenz benutzt werden.
Automation: Einige Aktionen des Programms können als automatische Aktionen deklariert werden. Dazu gehört z. B. das automatische Löschen von verdächtigen Objekten. Solche Aktionen können hier definiert werden.
Experten: Für die Feineinstellung kann man noch an diesen Parameter drehen. Ich habe diese Einstellungen nicht angepackt, weil sie schon an den Normalgebrauch abgestimmt sind.

Natürlich können die Einstellungen gespeichert werden, so dass man sie nicht immer nach dem Neustart des Programms ändern muss.

<<< Kosten >>>

Für den privaten Gebrauch ist die Software kostenlos. Für die Version Ad Aware Professional muss man 39,95 $ bezahlen und für die Version Ad Aware Plus muss man 26,95 $ bezahlen. Die zwei letzten Versionen können als einfache Firewall-Software arbeiten und sie dürfen für kommerzielle Zwecke (z.B. bei Firmen) eingesetzt werden.

<<< Fazit >>>

Die Software ist eine Ergänzung zu einem Firewall. Einige Spyware können durch den Firewall nicht erkannt werden, weil sie z.B. gleichen Port benutzen, wie einige Nutzapplikationen (Internet Explorer). Durch solche Löcher kann die Spyware auf den Rechner gelingen und einige Schäden einrichten. Dank der regelmäßigen Benutzung von Ad-Aware können solche Schädlinge rechtzeitig entdeckt und beseitigt werden.
Das Anwenden und Konfigurieren von Ad-Aware ist sehr einfach. Es gibt zwar sehr viele Optionen, die ich schon oben beschrieben habe, aber die meisten Optionen machen nur dann Sinn, wenn man an die Grenzen des Programms gehen will und wenn man sich wirklich auskennt.
Ich benutze sowohl Firewall als auch Ad-Aware. Einige Angriffe auf meinen Rechner werden direkt durch den Firewall abgewehrt, aber trotztdem findet Ad-Aware einige Objekte, die als Spyware angesehen sind (z.B. einige Cookies von diversen Internetanbieter oder verschiedenen Firmen).
Das regelmäßige Update der Referenzdatei garantiert, dass man immer auf dem neuesten Stand ist, wenn es um den Schutz des eigenen Rechner geht.
Die ganze Applikation braucht sehr wenig Platz auf der Festplatte. Im Fall, wenn man eingestellt hat, dass die Logdatei gespeichert werden soll, muss man ab und zu das Verzeichnis mit dem Programm durchgucken und eventuelle alte Logdateien löschen. Sie werden automatisch nicht gelöscht (zumindest habe ich so eine Option nicht gefunden).
Das Programm finde ich als Pflichtapplikation für jeden, der sehr viel Zeit im Internet verbringt.

Danke, für das Lesen und Kommentare. Im Voraus besten Dank.