Súbor Hosts

Umiestnenie v systéme.

Windows 2000, XP, Vista Win 7/32bit -
c:\windows\system32\drivers\etc\hosts

Win 7/64bit.
c:\windows\system32\drivers\etc\hosts- alebo c:\windows\sysnative\drivers\etc\hosts.

Rôzne malware používajú súbor Hosts na presmerovanie webového prehliadača na iné stránky.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Každý malware dokáže ľahko upraviť súbor hosts.

# príklad.

127.0.0.1         localhost

173.194.70.121     www.viruskasino.com

# príklad.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com ukazuje na IP adresu 173.194.70.121.

V praxi sa to prejaví tak, že ak zadáte do internetového prehliadača adresu http://www.viruskasino.com.

Tak sa internetová stránka pre web www.viruskasino.com natiahne zo servera, ktorého IP adresa je 173.194.70.121.

# presmerovať stránku.

178.238.37.138   www.viruskasino.com

# presmerovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com je presmerovaná na doménu ONEbit

Môžete odskúšat, ak do vašeho súboru HOSTS skopírujete hore uvedení riadok

178.238.37.138   www.viruskasino.com.

A do prehliadača zadáte moju doménu  www.viruskasino.com.(po skúške tento riadok vymažte.)

Nastavenie platí len pre počítač, na ktorom sa daný súbor nachádza – nemá globálnu platnosť.

# blokovať stránku.

127.0.0.1   www.malware.com

127.0.0.1   malware.com

Každý riadok v súbore hosts uvádza najprv IP adresu, nasleduje ľubovoľný počet medzier (aspoň jedna musí byť) a nakoniec názov domény .

V súbore sa môžu nachádzať riadky, ktoré začínajú znakom #, toto sú tzv komentáre a nemajú žiadny vplyv, môžete ich ignorovať.

Akokoľvek stránka alebo doména sa dá pomocou súboru HOST presmerovať.

# blokovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že stránka www.malware.com,je teraz zablokovaná.

Niektoré Antispyware na imunizáciu  Súboru Hosts využívajúc tento spôsob.

Takto súbor Hosts môže narasť do obrovskej veľkosti a môže spomaľovať otváranie stránok, ale aj počítač.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Preto ak mate počítač infikovaný, doporučujem súbor Hosts stále nastaviť  na predvolený obsah.

Ako obnoviť predvolený obsah súboru Hosts.

Postupujte podľa nasledujúcich krokov:

1:)Stlačte klávesy Win+R

2:)Zadajte reťazec

%systemroot%\system32\drivers\etc

a potom kliknite na tlačidlo OK.

3:)Premenujte súbor Hosts na súbor Hosts.old.

Vytvorte nový predvolený súbor Hosts.

1:)Kliknite pravým tlačidlom myši na voľné miesto v priečinku System32\Drivers\Etc.

2:)Ukážte na položku Nové.

3:)Kliknite na položku Textový dokument.

4:)Zadajte názov Hosts a stlačte kláves Enter.

5:)Kliknutím na tlačidlo Áno potvrďte, že prípona názvu súboru nebude .txt.

6:)Otvorte nový súbor Hosts  v programe Poznámkový blok.

Pre Windows XP-Windows 2003 server-Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

Pre Windows Vista-Windows 2008 -Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost

Pre Windows 7 a   Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handle within DNS itself.
#       127.0.0.1       localhost
#       ::1             localhost

Poznámka:

Úpravu súboru hosts treba vykonávať s administrátorskými právami.

V operačných systémoch Windows Vista a Windows 7 môže byť problém s úpravou soboru hosts.

Pri pokuse o vykonanie zmeny súboru Hosts alebo súboru sa môže zobraziť chybové hlásenie.

Nie je možné vytvoriť súbor C:\Windows\System32\drivers\etc\hosts.

Skontrolujte, či sú cesta a názov súboru správne.

Táto chyba sa vyskytuje aj v prípade, že sa prihlásite pomocou konta s povereniami správcu.

Vykonajte nasledovné kroky:

1:)Kliknite na tlačidlo Štart.

2:)kliknite na položku Všetky programy, kliknite na položku Príslušenstvo.

3:)Pravým tlačidlom kliknite na položku Poznámkový blok a potom kliknite na položku Spustiť ako správca.

4:)Kliknite na súbor,Kliknite na otvoriť.

5:)Otvorte súbor Hosts , vykonajte požadované zmeny a potom v ponuke Úpravy kliknite na položku Uložiť.

Security Shield 2012

Security Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program, bude ukončený, nebude vám umožnené sťahovať súbory na infikovanom počítači.

Predstiera, že je antivírusový program, ale je vlastne program, ktorý zobrazuje falošne bezpečnostne upozornenia.

Zámerné používa falošne poplachy, aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Samozrejme treba si uvedomiť , že tieto falošné programy môžu počítače nainfikovať aj ťažko odstrániteľnými rootkitmi.

Rootkit je distribuovaný cez downloader, ktorý tiež snaží inštalovať ďalší škodlivý softvér.

Blokuje pokusy užívateľov nainštalovať alebo spustiť populárny anti-malware programy a tak účinne chráni seba tým, že zachytí, sleduje aktivity systému.

Autori malware ne rozšíruju  sieť infikovaných počítačov sami, ale  namiesto toho platia  za to tretím stranám, preto že je to obrovský biznis,  "zamestnanie".

Symptómy.

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený.

Po inštalácii infekcia  vytvori súbory  a zložky s  náhodným názvom  v XP, C:\Documents and Settings \užívateľský profil\Local Settings\Application Data,

C:\Users\užívateľský profil\AppData\Local\ V systéme Windows Vista a Windows 7.

To potom bude nastavený tak, aby spúšťal automaticky pri každom prihlásení k počítaču.

Táto infekcia zmení nastavenie  proxy servera, ktorý vám nedovolí prechádzať všetky stránky na Internete.

Infekcia zmení nastavenie,C:\Windows\system32\drivers\etc\HOSTS

Nástroje potrebné pre opravu:
Stiahnuť na plochu, alebo na  "usb kľúč".

1:RogueKiller.

2:OTL

3:Malwarebytes.

4:TDSSKILLER.

5:CCleaner.

Odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok  možnosť, núdzového režimu pracou v sieti a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Podla návodu spustíme RogueKiller,(Scan, Prehľadať, Zmazať, Delete)

4:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

5:Spustíme program TDSSKILLER.

6:Opravíme súbor HOSTS.

7:Stiahneme OTL exe na plochu a spustime.

8:Nastavenie necháme tak ako je, dole do okna vložte tento skript.

:Files
ipconfig /flushdns /c
:Commands
[resethosts]
[emptytemp]

9:A kliknete na gombík OPRAVIŤ.

10:Po reštarte do Windows, zopakovať Úplnú kontrolu s Malwarebytes, nájdene infekcie odstrániť.

11:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

12:)Vyčistime počítač TFC a CCleanerom.

Veľa šťastia!!!

isecurity

Internet Security 2012.

Jedná sa o falošný anti-spyware program Internet Security 2012, nainštalované bez povolenia na vašom počítači, alebo z dôvodu neznalosti sme ho sami nainštalovali.
Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.
V žiadnom prípade program nekupujte, skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:)Vyskakujúce pop-up okna a falošná hláška o infekcii.
2:)Blokuje správcu úloh.
3:)Blokuje cmd.
4:)Nedovolí spustiť programy.
5:)Pri pokuse spustiť akúkoľvek aplikáciu,  alebo Správca úloh,  iba pre blikne OKNO a koniec.
6:)Po inštalácii,infekcia vytvori skryte súbory  náhodnými  názvami v zložke.
a:)Pre systém Windows XP, NT, 2000 a 2003  na C:\ Documents and Settings\All Users\Application Data\isecurity exe.
b:)Pre Windows Vista / 7 to je C:\programdata\isecurity exe

Odstránenie:

1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu
7:)Stiahnite TDSSKILLER na plochu.

8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program TDSSKILLER
10:)Použijeme program RogueKiller.(zmazať)
11:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
12:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
13:)Vypneme obnovu systému, win7  XP reštart a zapnúť.
14:)Vyčistime počítač TFC a CCleanerom.
Veľa šťastia!!!