Pc Repair

PC Repair

Ak nechcete podporiť podvodníkov, tak tento program nesťahujte. Ponúka defragmentáciu a Anti-malware ochranu, ale je to len praobyčajný podvod.

Vytlačte si tento návod, je možné, že infekcia vám neumožní sťahovať súbory na napadnutom počítači.

Budete si musieť stiahnuť súbory na inom počítači a potom preniesť do infikovaného počítača.

Symptómy:

1:Spomalený systém.

2:Môžu byt skryte všetky súbory na vašom počítač.

3:Odstreli Antivírový program a firewall.

4:Zakáže správcu úloh.

5:Nefunguje obnova systému.

Návod na odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Stiahnite RogueKiller na plochu.

4:Stiahnite Malwarebytes na plochu

5:Stiahnite TDSSKILLER na plochu.

6:Stiahneme unhide exe

6:Spustíme,RogueKiller a stlačíme 2 a Enter.

7:Použijeme aj možnosti 2,3,4,5.

8:Ak infekcia blokuje RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.

9:Spustíme unhide exe.

10:Teraz nesmiete reštartovať počítač.

11:Spustíme program TDSSKILLER.

12:Ak je detektovany Rootkit Auleron, tdsskiller to odstráni.

13:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

14:Ak by bolo potrebne reštartovať počítač na odstránenie infekcie, už môžete povoliť.


15:Vypneme obnovu systému, win7  XP,a Reštartujte pc, do Windows.

16:Nova úplná kontrola Malwarebytes, ak budu nájdene ďalšie infekcie, tak to odstráňte.

17:Vyčistíte temp TFC CCleaner..

18:Zapneme obnovu systému.

Veľa šťastia!!!

Error na externom disku

Windows nemôže nájsť Recycler

Vírus na externých zariadeniach
recycler/0xa25d5dbd.exe,
symptómy:
Po otvorení flash disku  zložky sú zmenené  na zástupcu, ktoré nejdú otvoriť.
Pri kliknutí týchto zástupcov zložiek sa objaví hláška:Error na disku, Systém Windows nemôže nájsť Recycler\0xA25D5DBD exe.
Presvedčite sa, či je názov zadaný správne, a akciu zopakujte.




Červ uloží na disk svoje náhodne vytvorené exe súbory,takže môže byt hocijaký exac.
napríklad:
Recycler\6BCFEFE7B39416BAC43318CEACC04CC4 exe
Recycler\3E8BE5C139AE768F2F5672F45A8D36EB exe
Recycler\e5188982 exe
Recycler\f4448e25 exe
atď.

Odstránenie:
1:Vytvoríme  bat súbor,napr:názvom recycler.bat
a:)Otvorte Notepad (Poznámkový blok) a skopírujte do neho text.

@ECHO OFF
ECHO (www.viruskasino.com)
REM script created by: www.viruskasino.com
attrib -s -h -r -a /s /d
rd /s /q recycler
PAUSE

b:)Potom klikneme  na záložku  Súbor  v menu  Uložiť ako..
c:)Ako je Názov súboru, tak do toho riadku napíšeme:recycler.bat
d:)Typ súboru tak tam vyberiete všetky súbory
e:)A uložíme ho na problémový disk.
f:)2x klikneme na súbor a spustíme,(Vista ,win7 pravý klik a spustiť ako správca)
g:)keď program prebehne,ukončíme  stisknutim ľubovolneho klávesu.

2:)Stiahneme na plochu USBFIX a použijeme ho podla návodu.
3:)Stiahneme Malwarebytes a použijeme ho podla návodu.(úplný sken,nájdene infekcie odstrániť)
4:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme späť.
5:Vyčistime počítač TFC a CCleanerom.
Veľa šťastia.

Conficker

Tiež Downadup alebo Kido.

Conficker,  využíva chyby zabezpečenia opravených aktualizácií zabezpečenia 958644 (MS08-067),
Využíva zdieľaných sieťových priečinkov,
Využíva funkcie Prehrať automaticky.





Conficker, vytvára súbory autorun.inf,ukladá  v systéme  DLL súbory s náhodným menom, napríklad c:\windows\system32\oqhre.dll
Červ sprístupňuje infikovaný počítač útočníkom,pre vzdialené ovládanie.
Upravuje údaje DNS a ukončuje aplikácie bezpečnostného softwaru.
Vírus dokáže sa sám aktualizovať.
Je to veľmi odolný červ,preto tu potrebujeme špeciálne nástroje a postup.

Príznaky infekcie :
1:Je nemožný prístup na webové stránky väčšiny antivírusových spoločností.
2:Sú zakázané služby Automatické aktualizácie.
3:Nemožno otvoriť rôzne webové stránky.

Poznámka:
Ak nemáte prístup k internetu s infikovaným počítačom budete musieť stiahnuť a previesť všetky programy do počítača,s CD-RW alebo cez USB kluč.

Nástroje potrebné pre opravu.
1:Stiahneme na plochu Microsoft záplaty,podľa operačného systému. MS08-067, MS08-068,MS09-001
2:Stiahnuť nástroj KidoKiller ( kk.zip ) a rozbaľte ho,na systémový disk (C:\ )
3:Stiahnuť na plochu  FixDownadup
4:Stiahnuť nástroj RogueKiller.
5:Stiahnite si prosím USBFIX a uložte ho na plochu.
6:Stiahnuť TDSSKILLER
7:Stiahnuť combofix
8:Stiahnuť Malwarebytes.

Odstránenie:
1:Reštartujeme počítač do núdzového režimu (bez siete)

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Pripojte všetky vymeniteľné média,ktoré používate cez USB.
2:Otvorte príkazový riadok a zadáme príkaz  cd\ [enter]
3:Zadať cestu k súboru kk.exe. C:\kk.exe -a [enter]
4:Počkajte až do konca skenovania a dezinfekcie .

5:Spustime FixDownadup
6:Počkajte až do konca skenovania a dezinfekcie .
7:Nainštalujeme Microsoft záplaty,podla operačného systému
8:Vypneme obnovu systému a reštart do windows.
9:Spustíme RogueKiller(moznosti 2,3,4,5, a 6)
10:Spustíme USBFIX
11:Spustíme Malwarebytes, úplnú kontrolu, nájdene infekcie odstrániť.
12:Spustíme combofix
13:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme späť.
14:Čistotu systému skontrolujeme  AVPTOOL.
15:Zmeníme všetky heslá čo používame.
Veľa šťastia.

botnet

Účinná kyber zbraň

Počítače infikované botnet je možné ovládať buď priamo, alebo nepriamo.
Ak sú roboty ovládané priamo, kyberzločinec  vytvára spojenie s infikovaným počítačom a spravuje ho pomocou príkazov zabudovaných do botnet programov.




V prípade nepriamej kontroly, botnet je pripojený do riadiaceho centra alebo do iných strojov v sieti, pošle požiadavku a potom sa vykoná príkaz.
Majiteľ infikovaného počítača väčšinou ani netušia, že počítač je používaný  kyberzločincami.

Používajú sa ako výkonná kyberzbraň a sú účinným nástrojom na nelegálne zarábaní peňazí .
Majiteľ botnetu môže ovládať počítače, ktoré tvoria sieť z ľubovoľného miesta na svete.
Dôležité je vedieť, že Internet je štruktúrovaný tak, že botnet je možné ovládať anonymne.

Počítače infikované botnet sú zároveň skryto kontrolované kyberzločincami.
Siete sa tvoria od infikovaných počítačov, tzv. zombie sieť.
Botnet zombie počítačov sú často používajú na šírenie e-mail spam a začatie denial of service útokov
Väčšina zombie strojov sú počítače domácich užívateľov.
Tu si môžete prečítať viac o botnety a ich použitie.

Vírus.Win32.Xpaj  je botnet klient, ktorý dokáže prenášať dáta z infikovaných PC.

Dezinfekcia infikovaného systému.
1:Vypneme obnovu systému, win7  XP
2: Stiahnite si XpajKiller.zip a rozbaľte ho  na infikovanom PC.
3:Spustite súbor XpajKiller.exe. (vista a win7,pravý klik a spustite ako správca)
4: Počkajte až do konca skenovania a dezinfekcie .
5:Program môže vyžadovať reštart po dezinfekcii.
6:Ak bude nájdená infekcia, pokračujte takto.

1:Použijete GMER MBR 
2:Použijete TDSSKILLER.
3:Použijete Malwarebytes.,nájdené infekcie odstráňte.
4:Vyčistíte Temp TFC a CCleanerom.

5:Zmeníme všetky hesla ktoré používame,E-mail,Windows,internet.

Veľa šťastia!!!!!

Ne funkčné aktualizácia vo windows xp

Ak používate systém Windows XP s aktualizáciou Service Pack 2 , mali by ste si nainštalovať aktualizáciu Windows XP Service Pack 3 .

Aktualizácia Windows XP SP3 zahŕňa skôr vydané aktualizácie a nové  aktualizácie.

Ak používate 64-bitovú verziu systému Windows XP s SP2, znamená to, že máte najnovšiu aktualizáciu , a naďalej máte nárok na podporu a budú vám zasielané aktualizácie až do 8. apríla 2014.

Chybová hláška.

Služba inteligentného prenosu na pozadí (BITS) neuspela pri spustení v dôsledku nasledujúce chyby:

Systém nemôže nájsť zadaný súbor.

Služba Automatické aktualizácia neuspela pri spustení v dôsledku nasledujúcej chyby Systém nemôže nájsť zadaný súbor.

Prístup odmietnutý" pri pokuse o povolenie automatických aktualizácií z služieb.Typ spustenia je zakázané.Stav služby je zastavená. cesta je

"% fystemroot%\system32\svchost.exe-knetsvcs".

Riešenie:

1:Spustíme Malwarebytes,nájdene infekcie odstránime.

2:Opravíme automatické aktualizácie.

Nález Malwarebytes:

Infikované dátové položky registra:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

Malwarebytes nedokáže opraviť tuto chybu.

Manuálna oprava:

1:Stlačíme Kláves s logom Windows+R

2:Do prázdneho pola napíšeme regedit

3:Postupne budete v ľavom okne krížikom pred "zložkou" otvárať:

+ HKEY_LOCAL_MACHINE

+ System

+ CurrentControlSet

+ Services

4:vyhladate a kliknete na zložku "BITS"

5:V pravom okne budete mať označenie hodnotu "ImagePath" s chybným údajom hodnoty %fystemRoot%\system32\svchost.exe -k netsvcs dvojklikom na červené ab pred hodnotou otvoríte okno "Upraviť reťazec.

6: %fystemRoot% zmeníte na %SystemRoot%

7:Od súhlasíme Ok.

8:Následne vyhľadáte v ľavom okne dole wuauserv a postup zopakujete.

Automatická oprava:

1:Stiahneme na plochu WUS_Fix.exe

2:Spustíme WUS_Fix.exe,prebehne čierne okno, a zatvorí sa, reštartujeme počítač.

Overte, ci nasledujúce služby sú spustené:

1:wuauserv

2: bits

3:ersvc

4:STATE: 4 RUNNING "skutočnosť, že je daná služba spustená.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO "STATE: 4 RUNNING "skutocnost, ze je dana sluzba spustena
ECHO script created by:( www.virusstell.blogspot.com)
Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query ersvc
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:sluzba.bat Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň,reštartujeme počítač. 

7:Vypneme obnovu systému, win7  XP reštart,po reštarte obnovu zapnúť spät.

8:Použijeme programy TFC a CCleaner