Vírus-Ministerstvo-vnútra

Chris Norman-For You:
Chris Norman-For You

Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra  "Váš počítač je zablokovaný".

Tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Tento úspešný útok znova bol aktualizovaný ak obnova systému  nepomôže, a počítač zostane visieť na bielej obrazovke,pokračujte podla tohto návodu.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali tak, ako ja tu mam v návode, pretože v MS-DOS, nesprávne napísaný príkaz nebude fungovať.

Infekcia môže vytvoriť nasledujúce(zatiaľ známe ) alebo podobne súbory.

Vo Win7/Vista.
C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
C:\users\UZIVATEL\AppData\Roaming\skype.dat
C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Modifikuje Registry a to "HKCU" kluč  Winlogon, prida hodnotu Shell.

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Vo Win7/Vista.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Toto zabezpečí, že pri štarte OS-Windows, explorer automaticky otvorí súbor, ktorý je zapísaný v registry v hodnote SHELL.
Potom uvidíte tu povestnú hlásku. "Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra" "Vas počítač je zablokovaný".

Odblokovanie počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak na notebooku nefunguje klávesnica.
Stlačte kombináciu klávesov, Fn + F6 aleboFN+ F7.
Ak to nepomôže, skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ aj externú klávesnicu.

Win7/Vista-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Do príkazového riadku zadajte nasledujúce príkazy.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f
ENTER.
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

64 bits 
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

Tieto príkazy automaticky opravia SHELL, v tomto momente ak reštartujete počítač a správne ste napísali príkazy, tak vám normále nabehne do Windows.

Samozrejme z príkazového riadku môžete vymazať aj súbory.
XP/Vista/Win7
Do príkazového riadku zadajte nasledujúce príkazy.

%APPDATA%
Enter
del AltShell.ini
Enter.
del AltShell.dat
ENTER.
del skype.ini
ENTER.
del skype.dat
ENTER.

Zadáme všetky príkazy, pretože nevieme ze akým súborom nás šmejd obdaroval.
Budete vidieť, ze ktorý príkaz bude úspešne vykonaný.
Ale tak ako som vyššie napísal,po oprave Shell uz nám počítač nabehne do Windows a môžeme dočistiť systém už z Windows.

Dočistíme systém.

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

obnova-prehliadačov

Internet sa zasekne presne vo chvíli keď nájdete to, čo ste dlhú dobu hľadali.
Murphyho zákon.

Ľahká obnova prehliadačov.

Či už mate infikovaný počítač, alebo v priebehu času sa môžu objaviť problémy.
Obnovením prehliadačov do ich pred voleného nastavenia môžete opraviť kopec problémov.




1:Nezobrazujú sa korektne internetové stránky.
2:Pomalosť,nefungujú nejaké funkcie, pády, zobrazovanie nechcených líšt.
3:Odporúčam vrátiť prehliadač do pôvodného nastavenia podľa nasledujúcich  postupov.

Ľahká obnova internetu Explorer.

Platí pre IE-7/8/9/10.
Pre Windows-XP.
Stlačte kláves logoWindows+R
Do poľa zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.


Pre Vista/Win7/8
Do poľa Vyhľadať zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.

V časti Obnoviť pôvodné nastavenia programu Internet Explorer kliknite na tlačidlo Obnoviť.
Ešte raz kliknite na tlačidlo Obnoviť.

  Odstráňte aj  históriu prehľadávania, poskytovateľov vyhľadávania, urýchľovačov, domovských stránok, funkciu Ochranu pred sledovaním a filtrovania prvkov ActiveX.

Začiarknite políčko Odstrániť osobné nastavenie.
Keď program Internet Explorer dokončí obnovu nastavenia.
V dialógovom okne Internet Explorer  Kliknite na tlačidlo Zavrieť.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer obnoví predvolené nastavenia nasledovných položiek:
1:domovská stránka.
2:rozsahy vyhľadávania.
3:história prehľadávania.
4:údaje formulárov.
5:heslá.
6:nastavenia vzhľadu.
7:panely s nástrojmi.
8:ovládacie prvky ActiveX.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer okrem toho vypne všetky doplnky. Doplnky však neodstráni.
Zdroj:Microsoft.

Ľahká obnova Firefoxu - jednoduché riešenie väčšiny problémov.

Všetky tieto dáta zostanú zachovane aj po obnove FireFoxu :
1:Záložky.
2:históriu prehliadanie.
3:heslá.
4:cookies.
5: Informácie zadané do webových formulárov.

Po dokončení obnovy vášho profilu Firefoxu budú vaše staré dáta umiestnená na ploche v zložke "Pôvodné údaje programu Firefox".
Ak chcete, môžete obnoviť niektoré informácie, ktoré neboli zachované, okopírovaním súborom do nového profilu, ktorý bol vytvorený.(Nedoporučujem.)
Ak už zložku viac nepotrebujete, môžete ju zmazať. Môže totiž obsahovať súkromné informácie.

Obnoviť Firefox do jeho východiskového nastavenia.

1:Spusťte FireFox ,kliknite na záložku -Pomocník (Nápověda) a tu zvoľte položku Technické informácie.

2:V pravom hornom rohu stránky  kliknite na tlačidlo Obnoviť aplikáciu Firefox.

3:kliknite v potvrdzujúcom dialógu na tlačidlo Obnoviť Firefox.
4:Firefox sa ukončí a obnoví do východzieho nastavenia.
5:Akonáhle to bude hotové, zobrazí sa okno s informáciou o tom, čo bolo importované (obnovené).
6:Kliknite na tlačidlo Dokončiť a Firefox sa znovu otvorí.
A všetko je hotovo!
Zdroj:
Mozilla Support.
Poznámka:
Tento ODKAZ
Zobrazí  návod automaticky prispôsobený pre Váš  operačný systém a jazyk.

Obnoviť Chrome do jeho východiskového nastavenia.

1:Spusťte prehliadač Google chrome.
2:V pravej hornej časti prehliadača kliknite na ikonku až menu vyberte "Nastavenia".

3:Na konci stránky s nastavením kliknite na odkaz "Zobraziť rozšírené nastavenia".

4:V časti "Ochrana súkromia" kliknite na tlačidlo "Vymazať údaje o prehliadaní".

5:V časti "Zlikvidujte nasledujúce položky, nastavte "od počiatku vekov", následne zaškrtnite všetky dostupné voľby a potom kliknite na tlačidlo "Vymazať údaje o prehliadaní"

7:

Poznámka:
Ak mate uložene hesla, tak fajku vybrať.

6:Prejdite do časti "Obnovenie nastavení prehliadača".

7:Kliknite na tlačidlo "Vynulovať".