XP total security

XP total security 2011.

Jedná sa o falošný anti-spyware program inštalovaná pomocou trójskych koni na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Táto infekcia zmení databázu Registra vášho počítača tak, že pri spustení spustiteľného súboru Exe,bude štartovať infekcia skôr než požadovaný program.

Symptómy:

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený,

Namiesto toho sa zobrazí falošný bezpečnostné upozornenie o tom,že program je nakazený.

Nebude vám umožnené sťahovať súbory na infikovanom počítači.

Nástroje potrebné pre opravu:

1:RogueKiller alebo exehelper

2:Malwarebytes

3:TFC a CCleaner.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:)Spustíme  exehelper,a RogueKiller

3:)Opravíme databazu registra.

a:)Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\.exe\shell]
[-HKEY_CLASSES_ROOT\.exe\DefaultIcon]
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
[HKEY_CLASSES_ROOT\exefile]
"Content Type"=-
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"=-
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
"IsolatedCommand"=-
[HKEY_CLASSES_ROOT\.bat]
@="batfile"
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"
[-HKEY_CURRENT_USER\SOFTWARE\Classes\.exe]
[-HKEY_CURRENT_USER\Software\Classes\exefile]
[-HKEY_CLASSES_ROOT\secfile]
[-HKEY_CURRENT_USER\Software\Classes\secfile]
[-HKEY_CLASSES_ROOT\pezfile]
[-HKEY_CURRENT_USER\Software\Classes\pezfile]
[-HKEY_CLASSES_ROOT\sezfile]
[-HKEY_CURRENT_USER\Software\Classes\sezfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command]
@="firefox.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command]
@="firefox.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="iexplore.exe"

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..  Ako je Názov súboru  tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra.

4:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

6:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes.

7:)Vypneme obnovu systému, win7  XP reštart a zapnúť.

8:)Vyčistime počítač TFC a CCleanerom.

9:)Preventívne spustíme program TDSSKILLER.

Veľa šťastia!!!

Poznámka:
Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

Essential Cleaner

Essential Cleaner

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Symptómy:

Po inštalácii,infekcia vytvor súbory  náhodnými  názvami v zložke All Users\Application Data.

Nastaví proxy , preto nebude umožnený sťahovať aktualizácie, ani pre Malwarebytes.

Keďže je nakonfigurovaný tak,aby sa automaticky spúšťali pri prihlásení k počítaču,nedovolí vám žiadnu akciu vykonať.

Program  bude zobrazovať falošné výstrahy,Warning!

Rovnako ako výsledky testov,aj správy su falošne a môžu byť ignorované.

Na odstránenie,použite tento NÁVOD.

Alebo tento NÁVOD
Poznámka:
Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

Win32.Neshta a

Vírus.Neshta.

Vírus.Win32.Neshta.a je nebezpečný počítačový vírus.

Vstrekuje extra HTML kód do webovej stránky internetového bankovníctva s cieľom ukradnúť hesla a informáciám o kreditnej karte.

Tiež kradne e-mailové adresy a pošle všetky tieto ukradnuté informáciám k útočníkovi.

Tento škodlivý program infikuje spustiteľné Súbory.

Ked chcete Niečo spustiť,nahlási nie je platná aplikácia typu Win32.

Vírus v zložku windows vytvorí súbory svchost.com,ktorá obsahuje Telo Víru a súbor directx.sys.

Vytvori súbory:

C:\Windows\directx.sys

C:\Windows\svchost.com

C:\Documents and Settings\uzivatelske meno\Local Settings\Temp\

tmp5023.tmp

Zložku:

3582-49

Modifikuje nasledujúcou Kľúč v systémovom registri:

[HKCR\exefile\shell\open\command]
@ = "% WINDIR%\svchost.com\"% 1 \ "% *"

To zaisti, že pri každom reštarte systému,vírus bude automaticky spustený.

Odstránenie:
1:Opravíme pridružení exe súborov

2:Spustíme exehelper src

3: Spustíme Malwarebytes.

4:Vyčistíte temp TFC CCleaner

5:Vypneme obnovu systému, win7  XP po reštarte zapnúť spät.
6: Vyliečime počítač s AVPTOOL.

7:Zmeníme všetky hesla.