Facebook malware

Neklikajte na žiadne porno odkazy na sieti Facebook.

Odkazy na PORNO stránky na sociálnej sieti iba za dva dni infikovali viac ako 100.000 užívateľov Facebooku.
Facebook malware zamaskovaný ako aktualizácia adobe Flash Playera, šíri sa tým, že posiela odkazy na Pornografické klipy.

Akonáhle na neho kliknete, budete presmerovaný na falošnú web stránku, ktorá vás vyzve, aby ste rýchlo stiahli a spustili aktualizáciu Flash playera s cieľom vidieť video.
Škodlivý príspevok vám poskytne odkaz na video, aktualizácia predstiera, že je legitímny softvér pre inštaláciu.

Bohužiaľ, pritom stiahne Trójskeho kôňa priamo do vášho počítača , trójsky kôň umožni hackerovi vniknúť do systému.
Prevezme kontrolu nad klávesnicou a myši obete,zachytí veľmi užitočné informácie - napr: bankové heslá.

Malware zhromažďuje údaje a  ďalšie informácie, snaží sa komunikovať s serverom filmver com a pornokan com.
Infikuje spustiteľné súbory chromium.exe, wget.exe, arsiv.exe a Verclsid.exe,stiahne ďalšie Malware ako aj keylogger.
S cieľom zastaviť vlnu infekcií,Facebook blokuje odkazy na tieto podvodne web stránky.

Čo mám robiť

1:Využite našu službu neslape.cz

Ak to chcete odstrániť sám.

1:Obnoviť systém.
2:Obnoviť všetky prehliadače.
3:Vyčistite pc.Malwarebytes.
4:Použijeme ADWcleaner a junkwareremovaltool.
5:Vyčistite dočasne priečinky Temp.
6:Zmeňte svoje hesla aj na Facebook.
Ovšem celkom bez záruky :-)
Veľa šťastia!!!

Nový vírus na FB

Cez Facebook sa šíri škodlivé rozšírenie internetového prehliadača.

Súčasnej dobe sa šíri  cez Facebook škodlivé rozšírenie internetového prehliadača  youtube player.xpi a youtube player.crx, ktoré infikujú Mozilla Firefox a Google Chrome

Zo života - príznaky:

Pred pár dňami som klikol na link, ktorý niekto zdieľal na FB. Išlo o toto: Vyzeralo to ako obyčajný youtube.com. Avšak chcelo to po mne niečo stiahnuť - "aktualizovat prehrávače" alebo nejaký plugin. Ja som na to bohužiaľ klikol a od tej doby sa mi na FB samovoľne spúšťaju  také stupídne aplikácie a hry cca po 5 minútach.

Dobrá rada.

Ak požaduje webová stránka inštaláciu doplnku, najprv sa uistite, či jej dôverujete. Doplnky  môžu obsahovať spyware alebo iný škodlivý softvér.

Pop-up je veľmi presvedčivý:

Ak chcete vidieť video, podmienka musíte inštalovať prehrávač. "Kliknite tu pre inštaláciu Youtube Player"

Prejavuje sa samovoľným vyskakovaním okien, s reklamnými a FB aplikáciami.

Automaticky  otvára aplikácie na facebooku, samovoľne spusti hry Cityville a Farmville atď.

Po inštalácii  bude priamo pridaný do prehliadača a okamžite aktívny.

V Chrome sa bude nazývať "Google Chrome 1.0.1" Extension

V Firefox sa bude nazývať "Firefox  Extension 1.0.0 Update"

Podľa toho ako som pozeral na internete, existuje viac verzií týchto rozšírení, preto najlepší a najjednoduchší spôsob ako odstrániť tieto škodlivé rozšírenia je vytvoriť nový profil, pre chrome a aj pre FireFox.

Odstránenie:

1:Vytvorime nový profil pre FireFox,

NÁVOD:

2:Vytvorime nový profil pre Google chrome.

Ukončite aplikáciu Google Chrome.

Kliknite na príkaz Štart,  Spustiť.

Do textového poľa zadajte niektorý z nasledujúcich adresárov a potom kliknite na tlačidlo OK.

Windows XP:
% USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\
alebo:
%USERPROFILE%\Local Settings\Data aplikací\Google\Chrome\User Data\

Windows Vista / Windows 7:
%LOCALAPPDATA%\Google\Chrome\User Data\

V zobrazenom okne adresára vyhľadajte priečinok s názvom "Default" a premenujte ju na "Default_záloha".

Skúste aplikáciu Google Chrome spustiť znova. Akonáhle začnete prehliadač používať, zložka "Default" sa automaticky znovu vytvorí.

Ak chcete, môžete informácie zo starého užívateľského profilu presunúť do nového. Túto akciu však neodporúčame, pretože časť starého profilu bola infikovaná. Ak chcete  presunúť svoje staré záložky, skopírujte súbor "Bookmarks.bak" z priečinka "Default_záloha" do novej zložky "Default". Po presune dokončíte migráciu premenovaním súboru "Bookmarks.bak" na "Bookmarks".

Nastaviť  FACEBOOK.

1:Prihláste sa na Facebook, kliknite na Účet.

2:Potom na nastavenie účtu, nájdite voľbu Zabezpečenie účtu.

3:Tu zaškrtnite možnosť prechádzať Facebook pomocou zabezpečeného pripojenia https, kedykoľvek je to možné.

4:Vymažte cookies a odhláste sa.

5:Teraz sa už môžete prihlásiť.

6:Zmeňte heslo.

Veľa Šťastia.

Facebook chat vir

Facebook.

Kyber zločinci,hackeri a všelijaký háveď, používajú nový trik, ako infikovať počítač cez Aplikáciou FaceNiff pre  Android.
Ak  v momente prihlásenia ste obaja pripojení na wi-fi sieti, ktorá nepoužíva šifrovanie EAP WEP, WPA ,WPA2,
Aplikáciou pre  Android,  mobil,  prihlásia sa na váš ,alebo kamarátov  účet na  Facebooku, Youtube,Twiter.atd. a posielajú linky na video.
Hoci  nepozná heslo vášho účtu, získa úplnú moc nad vašim účtom.
Môže chatovať, prezerať fotky,alebo všetko zmazať.
Program nehľadajte na Android, spáchate trestný čin.!!!!!!

Siete, ktoré nepoužívajú overovanie ani šifrovanie, sú vysoko zraniteľné voči prístupu neoprávnených užívateľov.




Spoľahlivé zabezpečenia na všetkých typoch wi-fi sietí poskytne len zašifrovaná komunikácie cez protokol https.
Komunikujte na Facebooku vždy a výhradne cez  šifrovanie.

Ako nastaviť facebook.
1:Prihláste sa na Facebook, kliknite na Účet.
2:Potom na nastavenie účtu ,nájdite voľbu Zabezpečenie účtu.
3:Tu zaškrtnite možnosť prechádzať Facebook pomocou zabezpečeného pripojenia https, kedykoľvek je to
možné.
4:Vymažte cookies a odhláste sa.
5:Teraz uz môžete sa prihlásiť.

Ako to prebieha.
Praktická ukážka užívateľa ktorý naletel a nainštaloval malware cez facebook chat.
posielajú linky na video

Lognol sem na ucet facebooku a normalne chatujem,po chvili niekto napise anglicky hi how are you (ako sa máte),odepsal proc pises anglicky.
On automaticky a okamzite odepsal FOR FUN,(pre zabavu),pote nam poslal odkaz na youtube
(to vlasten ani youtube nebyl jen nas tak oblb ze sme to otevreli) a tam bylo video jmeno prijmeni a anglickej napis..shlednuti 23400.
hodilo nam to at ztahneme flash player..uz to mi bylo divny ale bohuzel kamarad pustil instalaci..flash player to nebyl protoze ve vlastnosteh neukazal verzi ale jen flash palyer
a mnel jen 4 Kb..pote to vsem jeho pratelum na chatu zacalo anglciky psat to same..kamarad byl nucen ted cely FB deaktivovat a mozna i zrusit.

http://www.virustotal.com/file-scan/report.html?id=4c3aa81c3145361f05f34009d5b7b775ee85b94b900bd0734b9ded6f6370f983-1310975938

Ako vidíte na analýze na virustotal,Je to veľmi nebezpečná infekcia, a preberie kontrolu nad počítačom.

Symptómy:

Reštartuje počítač do núdzového režimu,a po niekoľko sekundách reštartuje do Windows.

Okamžite nastaví proxy server.
Kopíruje seba do iných miest.
Vytvára súbory v adresári systému Windows
Vytvára systémove služby a ovládače.
Vypne Bránu firewallu systému Windows
úspešne odstráni  Antivírový  program.
Trojan používa Bcdedit. exe  vykoná nasledujúce: "Bcdedit / deletevalue safeboot /set safebootalternateshell false" a reštartujte počítač v normálnom režime.

Odstránenie:
Poznámka: 
Ak čítate tento návod, treba klikať aj na modrý text,to sú odkazy na návody.

1:Núdzový režim nefunguje, preto použite cely návod v Normálnom režime.

2:Odstránime ,nastavenie miestnej siete(LAN).
3:Stiahneme na plochu ROGUEKILLER, spustíme,stlačíme 2 a Enter.
Použijeme aj možnosti 2,3,4,5,6, a stále stlačme Enter.
4:Stiahneme malwarebytes a spravíme úplnú kontrolu, nájdene infekcie odstránime.

5:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme spät.
6:Použijeme TDSSKILLER
7:Vyčistime počítač TFC a CCleanerom.
8:Použijeme combofix

9:Podla návodu stiahneme na plochu combofix
10:Vytvorime CFScript.txt
 a:)Otvor Notepad (Poznámkový blok) a skopírujte do neho celý  tex:

KILLALL::
Driver::
ddservice
wxpdrivers
srviecheck
srvbtcclient
srvsysdriver32
Folder::
C:\Windows\ufa
c:\windows\update.tray-7-0
c:\windows\update.tray-7-0-lnk
c:\windows\ufa
c:\windows\av_ico
c:\windows\update.tray-8-0
c:\windows\update.tray-8-0-lnk
c:\windows\update.tray-3-0
c:\windows\update.tray-3-0-lnk
C:\Windows\update.tray-12-0
C:\Windows\update.1
C:\Windows\update.5.0
C:\Windows\rpcminer
C:\Windows\phoenix
C:\Windows\update.tray-2-0
File::
C:\Windows\unrar.exe
C:\Windows\winlog-ids.txt
C:\Windows\winlog-dirs.txt
C:\Windows\btc_client_iplist.txt
C:\Windows\iecheck_iplist.txt
C:\Windows\iplist.txt
C:\Windows\front_ip_list.txt
C:\Windows\sysdriver32.exe
C:\Windows\sysdriver32_.exe
C:\Windows\services32.exe

Potom kliknite na  Súbor  -> Uložiť ako... -> Ako je Názov súboru  tak do toho riadku napíšte:CFScript.txt
Typ súboru  tak tam vyberiete všetky súbory
A uložte ho na plochu.> Pozor CFScript.txt>neotvárať  a nemôže byt ani>CFScript.txt.txt A Urobíte Toto :

11:Combofix sa spusti a urobí sken
Ak chcete, môžete vložiť combofix.txt na kontrolu do FÓRA

12:Vidím ze niekto ma problém s prístupom na facebook.
Možná príčina:
1:Nepoužil môj návod tak ako je napísane,(RogueKiller,moznost 2,3,4,5.)
2:Doporučujem tento script spustiť každému kto mal problém s Facebook vírom.

Tento script vyčisti.
a:)Temp
b:)Cache prehliadačov
c:)Resetne súbor Hosts.
d:)Vytvori novy bod obnovy.
e:)Reštartuje počítač.

Návod:
1:Stiahnite OTM na plochu.
2:Do ľavého okna skopírujte tento text,a kliknite na gombík MOVEIT.

:processes
explorer.exe
:Commands
[resethosts]
[CreateRestorePoint]
[emptytemp]
[start explorer]
[Reboot]

13:Zapnite zobrazovanie skrytých súborov a zložiek, a ak ešte nájdete, tak zmažte súbory a zložky,ak nenájdete tak potom je to ok.

c:\windows\update.7.1
c:\windows\ufa
c:\windows\rpcminer
c:\windows\phoenix
c:\windows\unrar.exe
c:\windows\av_ico
c:\windows\update.tray (tu su cisla)-9-0 -ink,atď
c:\windows\loader2.exe_ok
c:\windows\update.1
c:\windows\update.2
c:\windows\update.5.0
c:\windows\winlog-dirs.txt
c:\windows\winlog-ids.txt
c:\windows\ufa.rar
c:\windows\proc_list1.log
c:\windows\rpcminer.rar

14:Čistotu systému skontrolujeme  AVPTOOL.
15:Zmeníme všetky hesla čo používame.
Veľa šťastia.

Zúfalá situácia vyžaduje zúfale riešenie.
Ak systém štartuje ""len do núdzového režimu"", a následne reštartuje.
Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.
V menu zvolíte Príkazový riadok (Safe Mode with command Prompt)
Zadajte tento príkaz.

Pre Vista a Win7
bcdedit.exe /deletevalue safeboot [enter]
bcdedit /deletevalue safebootalternateshell [enter]
Reštart.

Ak sa neviete  dostat do Príkazovoveho riadku.
(Safe Mode with command Prompt)

Použite tento návod.

Ak máte inštalačný disk systému Windows.

a: Zapnite alebo reštartujte pc

b: Vložte inštalačný disk do mechaniky

c:Skontrolujte v BIOSu pc, či máte na prvom mieste nastavené spúšťanie pc z mechaniky

d: Po výzve ľubovoľným klávesom potvrďte spustenie z inštalačného disku.

e: zvoľte nastavenie jazyka, času a rozloženie klávesnice.

f:Vyberte Príkazový riadok.

g:Zadajte Príkaz.

bcdedit.exe /deletevalue safeboot [enter]
Reštart.

Ak nemáte inštalačný disk, použite recovery disk.

Windows7 recovery disk

Windows Vista recovery disk

Ten istý postup,ako z inštalačného disku.

Ak problém s reštartom stále trvá, použite tento NAVOD

Oprava pri spustení systému.

Ak problém s reštartom stále trvá,alebo Po reštarte počítača pri každom novom zapnutí, nabehnutí do Windows a spustenie akejkoľvek aplikácie sa  počítač okamžite vypne,použite tento návod Hirens Boot CD,
Minixp,a spustit Malwarebytes podla návodu.


Ak problém s reštartom ešte stále trvá,
Do príkazového riadku z inštal. disk,zadajte tieto príkazy. 
BOOTREC /FIXMBR
BOOTREC /FIXBOOT
BOOTREC /REBUILDBCD
Microsoft

 Pre XP
Ak systém štartuje ""len do núdzového režimu""
1:Stlačme kláves Winlogo+R 
2:Do okna napíšeme Msconfig klikneme na ok.
3:Klikneme na záložku Boot.ini
4:Odstránime fajku /Safeboot 
5:Klikneme na použiť ok 
6:Reštartujeme počítač
7:Pokračujeme s odstránením infekcie podla návodu.

8:Ak počítač vôbec nenabehne.
9:Z konzoly pre zotavenie použijeme príkazy
Fixboot[enter]
bootcfg /rebuild[enter]



Poznámka:
Ukážka ako som to odstraňoval.