Nežiaduce programy

Pozor aj na uTorrent.

Častou príčinou ako sa dostane Adware do počítača, je chyba užívateľa, to je inštalácii freeware softvéru, ktorý možno stiahnuť a obsahujú nežiaduci softvér.
Voľné programy z niektorých webových stránok obsahujú nežiaduce panely nástrojov, rozšírenie prehliadača, ktoré spôsobujú problémy počítača.napríklad:náhodné presmerovanie stránok,a pod.


Ak ste stiahli bezplatný softvér a máte pochybnosti o spoľahlivosti tohto softvéru, môžete vždy otestovať na www.Virustotal com.

Ako postupovať.

1:Nikdy nesťahovať softvér z nedôveryhodných webov.
2:Nikdy neklikajte na prílohy v E-mailu.
3:Nikdy nesťahujte cez Torrent.
4:Nikdy nepoužívajte P2P siete.
5:Dajte si pozor na podvodne web stránky.
Ak si myslíte, že máte adware alebo spyware a prehliadač je presmerovaný, môžete spustiť - Junkware Removal Tool, ADWCleaner.
Alebo, Môžete požiadať o pomoc aj nás, www.neslape.cz.

Zoznam niektorých potenciálne nežiaducich programov.

istartsurf
Ask Toolbar
Babylon
iLivid
Browser Manager
Facemoods- Funmoods
Conduit
Palikan Search
IncrediBar
MyWebSearch
Searchqu
Web Assistant
Crossrider

Pozor na μTorrent.

Najnovšie aktualizácie softvéru μTorrent 3.4.2 Build 28913 nainštaluje softvér s názvom EpicScale, čo je v podstate ťažobný softvér Bitcoin , ktorý využíva procesor počítača na ťažbu kryptomeny.


Je zrejmé, že priemerný užívateľ nikdy nepochopí, že pri inštalácii μTorrenta nainštaluje aj Bitcoin Mining Softvér", ktorý sa používa pre generovanie príjmov a  masívne spotrebúva  systémové prostriedky.
Na nižšie uvedenom obrázku vidíte ,že ako môžete "Prijať" alebo "Odmietnuť" ponuku na inštaláciu EpicScale.
EpicScale vykonáva "výpočet" a žiada užívateľov k "Pridajte sa k nám a pomôžte podporiť organizáciu tým, že daruje svoje systémové prostriedky.

Zdroj:
thehackernews

Live Security Platinum

Program využíva agresívnu techniku.

Tento program je obvykle inštalovaná pomocou napadnutých webových stránok, ktoré využívajú zraniteľné miesta v počítači.

Platinum potom bude nastavený na automatické spustenie pri prihlásení k počítaču.

Pri pokuse spustiť ľubovoľný program,bude ukončený, nič sa nedá spustiť a nemožno spustiť ani anti-virusove programy.

Zámerné používa falošne poplachy aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Program Malwarebytes dokáže detektovať a odstrániť aj tuto Aplikáciu.

 Odstránenie.
1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu.
7:)Stiahnite podľa OS-FixExec na plochu


8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program FixExec.
11:Ak ešte stále nefungujú exe súbory,použijeme Opravu pridružení exe súborov.
12:)Použijeme program RogueKiller.(Prehľadať a  zmazať)
13:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
14:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
15:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

16:)Vyčistime počítač TFC a CCleanerom..
Veľa šťastia!!!

Security Shield 2012

Security Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program, bude ukončený, nebude vám umožnené sťahovať súbory na infikovanom počítači.

Predstiera, že je antivírusový program, ale je vlastne program, ktorý zobrazuje falošne bezpečnostne upozornenia.

Zámerné používa falošne poplachy, aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Samozrejme treba si uvedomiť , že tieto falošné programy môžu počítače nainfikovať aj ťažko odstrániteľnými rootkitmi.

Rootkit je distribuovaný cez downloader, ktorý tiež snaží inštalovať ďalší škodlivý softvér.

Blokuje pokusy užívateľov nainštalovať alebo spustiť populárny anti-malware programy a tak účinne chráni seba tým, že zachytí, sleduje aktivity systému.

Autori malware ne rozšíruju  sieť infikovaných počítačov sami, ale  namiesto toho platia  za to tretím stranám, preto že je to obrovský biznis,  "zamestnanie".

Symptómy.

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený.

Po inštalácii infekcia  vytvori súbory  a zložky s  náhodným názvom  v XP, C:\Documents and Settings \užívateľský profil\Local Settings\Application Data,

C:\Users\užívateľský profil\AppData\Local\ V systéme Windows Vista a Windows 7.

To potom bude nastavený tak, aby spúšťal automaticky pri každom prihlásení k počítaču.

Táto infekcia zmení nastavenie  proxy servera, ktorý vám nedovolí prechádzať všetky stránky na Internete.

Infekcia zmení nastavenie,C:\Windows\system32\drivers\etc\HOSTS

Nástroje potrebné pre opravu:
Stiahnuť na plochu, alebo na  "usb kľúč".

1:RogueKiller.

2:OTL

3:Malwarebytes.

4:TDSSKILLER.

5:CCleaner.

Odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok  možnosť, núdzového režimu pracou v sieti a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Podla návodu spustíme RogueKiller,(Scan, Prehľadať, Zmazať, Delete)

4:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

5:Spustíme program TDSSKILLER.

6:Opravíme súbor HOSTS.

7:Stiahneme OTL exe na plochu a spustime.

8:Nastavenie necháme tak ako je, dole do okna vložte tento skript.

:Files
ipconfig /flushdns /c
:Commands
[resethosts]
[emptytemp]

9:A kliknete na gombík OPRAVIŤ.

10:Po reštarte do Windows, zopakovať Úplnú kontrolu s Malwarebytes, nájdene infekcie odstrániť.

11:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

12:)Vyčistime počítač TFC a CCleanerom.

Veľa šťastia!!!

isecurity

Internet Security 2012.

Jedná sa o falošný anti-spyware program Internet Security 2012, nainštalované bez povolenia na vašom počítači, alebo z dôvodu neznalosti sme ho sami nainštalovali.
Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.
V žiadnom prípade program nekupujte, skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:)Vyskakujúce pop-up okna a falošná hláška o infekcii.
2:)Blokuje správcu úloh.
3:)Blokuje cmd.
4:)Nedovolí spustiť programy.
5:)Pri pokuse spustiť akúkoľvek aplikáciu,  alebo Správca úloh,  iba pre blikne OKNO a koniec.
6:)Po inštalácii,infekcia vytvori skryte súbory  náhodnými  názvami v zložke.
a:)Pre systém Windows XP, NT, 2000 a 2003  na C:\ Documents and Settings\All Users\Application Data\isecurity exe.
b:)Pre Windows Vista / 7 to je C:\programdata\isecurity exe

Odstránenie:

1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu
7:)Stiahnite TDSSKILLER na plochu.

8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program TDSSKILLER
10:)Použijeme program RogueKiller.(zmazať)
11:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
12:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
13:)Vypneme obnovu systému, win7  XP reštart a zapnúť.
14:)Vyčistime počítač TFC a CCleanerom.
Veľa šťastia!!!

Privacy protection

Privacy protection.

Táto infekcia je stiahnutá z hacknutých stránok, ktoré zneužívajú k inštalácii programu do počítača bez vášho súhlasu.

Táto infekcia tiež ukončí väčšinu programov, ktoré pokúsite spustiť. Po spustení spustiteľného súboru automaticky zavrie a potom zobrazí bezpečnostné varovanie z hlavného panelu Windows o tom, že program je nakazený.

Symptómy.

Z ničoho nič spadne internet, a objaví sa program Privacy protection a hlási Trojana

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený,nič sa nedá spustiť.

Zámerné používa falošne poplachy aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Program Malwarebytes dokáže detektovať a odstrániť aj tuto Aplikáciu.

Odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Stiahnite RogueKiller na plochu.

4:Stiahnite Malwarebytes na plochu

5:Stiahnite TDSSKILLER na plochu.

6.Spustíme,RogueKiller a stlačíme klaves 2 a Enter.Použijeme aj možnosti 3,4,5.

Ak infekcia blokuje  RogueKiller, premenovať, napríklad na winlogon.exe, alebo spustite niekoľkokrát, kým sa nespustí.

7.Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

8.Spustíme program TDSSKILLER.

9.Vypneme obnovu systému, win7  XP,a Reštartujte pc, do Windows.

10.Nova úplná kontrola Malwarebytes, ak budu nájdene ďalšie infekcie, tak to odstráňte.

11.Vyčistíte temp TFC CCleaner.

12.Zapneme obnovu systému.

Veľa šťastia!!!

System fix

Falošný a optimalizačný program.

Systém Fix je falošný a optimalizačný program.Tento program zobrazuje falošne hlášky, ktoré sú navrhnuté tak, aby ste mysleli, že váš počítač, pevný disk ma problémy, ktoré viedli k poškodeniu  údajov.

Aby bolo možné tieto problémy vyriešiť, zobrazí  upozornenia, aby vás donútil  na nákup programu ,naznačuje  že treba stiahnuť a nainštalovať program, ktorý môže problém vyriešiť.V skutočnosti však ani hardvér a ani  dáta nie sú poškodené. 




Ak kliknite, systém Fix automaticky sa spustí.
Systém Fix je inštalovaná pomocou infikovanej ,hacknutej stránky.
V skutočnosti však tieto oznámenia sú falošne, preto tieto chybové správy treba ignorovať.

Tento falošný optimalizačný program blokuje všetko,programy, regedit,správcu úloh,len jednu vec dovolí, kúpiť plnú verziu programu  cez Internet za 90  dolárov.
Nainštalujú nebezpečného Rootkita, ZeroAccess  alebo TDSS.Tieto rootkity odstavia  Odstrelia bezpečnostne programy, ktoré by Vám mohli pomôcť k odstráneniu tejto infekcie.

Symptómy:
1:Spomalený systém.
2:Môžu byt skryte všetky súbory na vašom počítač.
3:Odstreli Antivírový program a firewall.
4:Zakáže správcu úloh.
5:Nefunguje obnova systému.

Odstránenie.
Vytlačte si tento návod, je možné, že infekcia vám neumožní sťahovať súbory na napadnutom počítači.
Budete si musieť stiahnuť súbory na inom počítači a potom preniesť do infikovaného počítača.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.
a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.
b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.
d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
3:Stiahnite RogueKiller na plochu.
4:Stiahnite Malwarebytes na plochu
5:Stiahnite TDSSKILLER na plochu.
6:Stiahneme unhide exe
7:Spustíme,RogueKiller a stlačíme 2 a Enter.
8:Použijeme aj možnosti 2,3,4,5.

6:Ak infekcia blokuje RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.
10:Spustíme unhide exe.
11:Teraz nesmiete reštartovať počítač.
12:Spustíme program TDSSKILLER.
13:Ak je detektovaný Rootkit  ZeroAccess, alebo TDSS, tdsskiller to odstráni.
14:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.
15:Ak by bolo potrebne reštartovať počítač na odstránenie infekcie, už môžete povoliť.

16:Vypneme obnovu systému, win7  XP,a Reštartujte pc, do Windows.
17:Nova úplná kontrola Malwarebytes, ak budu nájdene ďalšie infekcie, tak to odstráňte.
18:Vyčistíte temp TFC CCleaner.
19:Zapneme obnovu systému.
Veľa šťastia!!!

Personal Shield Pro

Personal Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Symptómy:

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený,

Namiesto toho sa zobrazí falošný bezpečnostné upozornenie o tom,že program je nakazený.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Použijeme program RogueKiller možnosť 2 (Delete)

3:Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

NÁVOD

4:Vypneme obnovu systému, win7  XP reštart do Windows.

5:Znovu spustíme RogueKiller možnosť 2 (Delete).

6:Ak infekcia blokuje  RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.

7:Nova úplná kontrola s Malwarebytes,všetky nájdene infekcie odstránime.

8:Vyčistíte temp TFC CCleaner.

XP securtity 2012

XP securtity 2012.

Xp home security 2012.
XP Antivirus 2012.

Vista Antispyware 2012,

Win 7 Anti-Virus 2012,

Jedná sa o falošné anti-spyware programy inštalovaná pomocou trójskych koni na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Tieto programy,sa objavil  pod rôznymi menami,Vista Antispyware 2012, XP Antivirus 2012.atď
Takže ak máte Windows Vista, uvidíte Vista Antispyware 2012.
Ak Windows 7,uvidíte Win 7 Anti-Virus 2012.
Ak XP,uvidíte XP Security 2012.

Programy sa líšia len s názvami, ale jedna sa o ten istý falošný program.
Teda aj odstránenie je rovnaké.

Symptómy:

1:Táto infekcia zmení databázu Registra vášho počítača tak, že pri spustení spúšťateľného súboru Exe,bude štartovať infekcia skôr než požadovaný program.

2:Neide  spustiť žiadny exe súbor. Čiže ani firefox, ani nič ďalšieho. Jediný režim kde sa  to podari spustiť je  núdzový režim.

3:Je nakonfigurovaný tak,aby sa automaticky spúšťal pri prihlásení k počítaču.

4:Program  bude zobrazovať falošné výstrahy.

Nástroje potrebné pre opravu:

1 RogueKiller

2:Malwarebytes

3:TFC a CCleane

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:)Použijeme program RogueKiller>>možnosť 2 (Delete)

3:)Opravíme register.

a:)Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

b:)Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..

c:)Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg

d:)Typ súboru tak tam vyberiete všetky súbory

e:)A uložíme ho na plochu.

f:)2 x klikneme naň,povolíme zápis do registra.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\.exe\shell]

[-HKEY_CLASSES_ROOT\.exe\DefaultIcon]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"

[HKEY_CLASSES_ROOT\exefile]
"Content Type"=-

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"=-

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
"IsolatedCommand"=-

[HKEY_CLASSES_ROOT\.bat]
@="batfile"

[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"

[-HKEY_CURRENT_USER\SOFTWARE\Classes\.exe]

[-HKEY_CURRENT_USER\Software\Classes\exefile]

[-HKEY_CLASSES_ROOT\secfile]

[-HKEY_CURRENT_USER\Software\Classes\secfile]

[-HKEY_CLASSES_ROOT\pezfile]

[-HKEY_CURRENT_USER\Software\Classes\pezfile]

[-HKEY_CLASSES_ROOT\sezfile]

[-HKEY_CURRENT_USER\Software\Classes\sezfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command]
@="firefox.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command]
@="firefox.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="iexplore.exe"

g:)Reštartujeme počítač do núdzového režimu s pracou v sieti.

4:Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

5:Vypneme obnovu systému, win7  XP reštart do Windows.

6:Znovu spustíme RogueKiller>>možnosť 2 (Delete).

7:Ak infekcia blokuje  RogueKiller, premenovať ikonu,napríklad na virusstell.com,alebo spustite niekoľkokrát,kým sa nespustí.

8:Nova úplná kontrola s Malwarebytes,všetky nájdene infekcie odstránime.

9:Vyčistíte temp TFC CCleaner.

10:Ak ešte stále nefungujú exe súbory,použijeme Opravu pridružení exe súborov.

Poznámka:

Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

XP total security

XP total security 2011.

Jedná sa o falošný anti-spyware program inštalovaná pomocou trójskych koni na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Táto infekcia zmení databázu Registra vášho počítača tak, že pri spustení spustiteľného súboru Exe,bude štartovať infekcia skôr než požadovaný program.

Symptómy:

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený,

Namiesto toho sa zobrazí falošný bezpečnostné upozornenie o tom,že program je nakazený.

Nebude vám umožnené sťahovať súbory na infikovanom počítači.

Nástroje potrebné pre opravu:

1:RogueKiller alebo exehelper

2:Malwarebytes

3:TFC a CCleaner.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:)Spustíme  exehelper,a RogueKiller

3:)Opravíme databazu registra.

a:)Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\.exe\shell]
[-HKEY_CLASSES_ROOT\.exe\DefaultIcon]
[HKEY_CLASSES_ROOT\.exe]
@="exefile"
[HKEY_CLASSES_ROOT\exefile]
"Content Type"=-
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"=-
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
"IsolatedCommand"=-
[HKEY_CLASSES_ROOT\.bat]
@="batfile"
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"
[-HKEY_CURRENT_USER\SOFTWARE\Classes\.exe]
[-HKEY_CURRENT_USER\Software\Classes\exefile]
[-HKEY_CLASSES_ROOT\secfile]
[-HKEY_CURRENT_USER\Software\Classes\secfile]
[-HKEY_CLASSES_ROOT\pezfile]
[-HKEY_CURRENT_USER\Software\Classes\pezfile]
[-HKEY_CLASSES_ROOT\sezfile]
[-HKEY_CURRENT_USER\Software\Classes\sezfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command]
@="firefox.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command]
@="firefox.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="iexplore.exe"

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..  Ako je Názov súboru  tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra.

4:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

6:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes.

7:)Vypneme obnovu systému, win7  XP reštart a zapnúť.

8:)Vyčistime počítač TFC a CCleanerom.

9:)Preventívne spustíme program TDSSKILLER.

Veľa šťastia!!!

Poznámka:
Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

Essential Cleaner

Essential Cleaner

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Symptómy:

Po inštalácii,infekcia vytvor súbory  náhodnými  názvami v zložke All Users\Application Data.

Nastaví proxy , preto nebude umožnený sťahovať aktualizácie, ani pre Malwarebytes.

Keďže je nakonfigurovaný tak,aby sa automaticky spúšťali pri prihlásení k počítaču,nedovolí vám žiadnu akciu vykonať.

Program  bude zobrazovať falošné výstrahy,Warning!

Rovnako ako výsledky testov,aj správy su falošne a môžu byť ignorované.

Na odstránenie,použite tento NÁVOD.

Alebo tento NÁVOD
Poznámka:
Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

System plugin at address 0x00874324 got critical error

System plugin at address

Tento druh malware zámerne zobrazuje  varovania .

Trojan blokuje Správca úloh a ďalšie systémové nástroje.

Obnovu systému, núdzový režim, posledná známa funkčná konfigurácia, atď

Po prihlásenie ako správca alebo akéhokoľvek iného užívateľa,zobrazí sa sprava.

 "System plugin at address 0x00874324 got critical error"

Vyžaduje volanie  výmenou za identifikačný kľúč.

Žiadnom prípade nikde NEVOLAJTE.
Trik je v tom ze ak zavoláte,hovor vám vyjde pekne draho.

Odstránenie pokyny:

1: Môžete použiť tento kód na odomknutie počítača:

 27496

2:Použijete Malwarebytes.

Ak kód nezaberie.

Môžete ,použite tento návod.

A obnoviť systém s príkazového riadku MS-DOS.

Ak nemáte zapnuté obnovu systému.

Môžete použit Hirens boot cd.

Mini xp

Použijete Malwarebytes.

Pre Windows 7
Obnoviť Windows 7 z recovery disku.
1:Stiahnu,rozbaliť a ISO vypáliť ako obraz disku (Recovery disk).
2:V System Recovery Option zvoliť System Restore,nájsť najnovšie bod obnovy a z neho obnoviť systém.

Best malware protection

Best malware protection.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Symptómy:

1:Zmení  súbor Windows HOSTS.

2:Je nakonfigurovaný tak,aby sa automaticky spúšťal pri prihlásení k počítaču.

3:Program  bude zobrazovať falošné výstrahy.

4:V Internet explorer zmení Nastavenie miestnej siete(LAN).

5:Rovnako ako výsledky testov,aj správy sú falošne a môžu byť ignorované.

Nástroje potrebné pre opravu:

1:RKILL alebo RogueKiller a exehelper

2:Malwarebytes

3: TFC CCleaner.

Riešenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2: V  Internet explorer opravíme Nastavenie miestnej siete(LAN).

3:Stiahneme a spustíme RKILL , RogueKiller a exehelper

4:Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

5:Reštart do Windows a znovu spustíme úplnú kontrolu s Malwarebytes.

6:Vypneme obnovu systému, win7  XP reštart a zapnúť.

7:Vyčistíte temp TFC CCleaner.

Poznámka:
Ak nedokážete si sami poradiť, vložte log z RSIT do fóra

Windows Troubles Remover

Ako odstrániť Windows Troubles Remover.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Môžeme ho odstrániť klasickým spôsobom v núdzovom režime,programom RogueKiller a Malwarebytes.

Tak ako niekoľkokrát, už som tu v mojom blogu opísal.

Symptómy:

1:Blokuje prehliadač.

2:Blokuje príkazový riadok.

3:Blokuje správcu úloh.

4:Odstreli Malwarebytes.

Vyzerá to tak že nedovolí nič vykonať,ale netreba panikáriť,pozrite video ako ľahko a rýchle sa dá odstrániť.

Teraz vám ukážem iný spôsob odstránenia,ak by náhodou núdzový režim nefungovalo.

Tento smejd uloží svoje náhodne vytvorené exe súbory do zložky.

%UserProfile%\Application Data\microsoft\ náhodne názvy >xxxx exe

C:\Users\UZIVATELSKY PROFIL\AppData\microsoft\  (win7)

c:\Users\UZIVATELSKY PROFIL\AppData\Roaming\microsoft\ (win7 64bites)

C:\Documents and Settings\UZIVATELSKY PROFIL\Data aplikací\Microsoft\ (XP)

Odstránenie:

1:Zapneme zobrazovanie skrytých súborov a zložiek.

2:Pre klikajme sa do zložky %userprofile%\Data aplikací\Microsoft\

3:Tu uvidíme exe súbory s náhodnými názvami, vyzerajú ako koláče.

4:Ak chceme odstrániť,tak nám to nedovolí,pretože je aktívny (ako vidíme na videu,zástupca je v systém tray, v pravo pri hodinách.)

5:Klikneme na záložku SÚBOR>NOVY a vytvoríme tu novu zložku,názov napr.šmejd.

6:Uchopíme myškou náhodne vytvorené exace a vložíme do nasej zložky šmejd.(ak ich  je tu viac,tak  vložíme všetky do nasej zložky)

7:Zatvorme všetko čo mame otvorene.

8:Vypneme obnovu systému, win7  XP reštart a zapnúť.

9:Po reštarte,použijeme programy RogueKiller a  Malwarebytes,Úplný sken.

10:Vyčistíte temp TFC CCleaner, a Vymažeme vyrovnávaciu pamäť svojho prehliadača,Návod.

video návod:

System Tool

Ako odstrániť System Tool.

System tool vírus ??

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Symptómy:

Po inštalácii,infekcia vytvor súbory  náhodnými  názvami v zložke All Users\Application Data.

Keďže je nakonfigurovaný tak,aby sa automaticky spúšťali pri prihlásení k počítaču,nedovolí vám žiadnu akciu vykonať.

Program  bude zobrazovať falošné výstrahy,Warning!

Rovnako ako výsledky testov,aj správy su falošne a môžu byť ignorované.

Warning! (Upozornenie!!

1:Application cannot be executed. (Žiadosť nemôže byť vykonaná.)

2:Súbor xxx.exe je infikovaný.

3:Prosím aktivujte si anti vírusový softvér

4:Váš počítač je infikovaný s nebezpečnými vírusmi.

5:Kliknite tu pre ich okamžite odstránenie.

atď.

Nástroje potrebné pre opravu:

1:RKILL

2:Malwarebytes

3:TFC a CCleaner

Riešenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Opravíme Nastavenie miestnej siete(LAN)

v  Internet explorer.

3:Opravíme súbor Hosts.Škodlivý softvér môže do súboru Hosts vložiť položky s cieľom zabrániť vám v prístupe na určité webové stránky.

a):Stlačiť Kláves s logom Windows + R.

b):Do prázdneho poľa zadajte príkaz .

c):%systemroot%\system32\drivers\etc

d):64-bit-prikaz %systemroot%\SysWOW64\drivers\etc

e):Pravým tlačidlom kliknite na súbor hosts,premenujte súbor hosts na súbor hosts.bak

f):Vytvorte nový predvolený súbor hosts.

Návod:

Poznámka:

Ak bod  (3)  nebudete vedieť urobiť,spravíte to po odstránení infekcie.

4:Použijeme RKILL v (tomto prípade premenovaný na userinit alebo iexplore exe)

5:Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

6:Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes.

7:Vypneme obnovu systému, win7  XP reštart a zapnúť.

8:Vyčistime počítač TFC a CCleanerom.

Preventívne spustíme program TDSSKILLER a AVPTOOL.

Veľa šťastia!!!

Windows Optimal settings

Windows Optimal settings

Vyzve vás na kontrolu vášho počítača, ktorý sa začne falošnou kontrolou počítača.Potom vás vyzve na inštaláciu Windows Optimálne settings,pre odstránenie vírusu.

Keď stlačíte tlačidlo OK,automaticky sa nainštaluje a reštartuje počítač. Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Symptómy:

Program bude zobrazovať falošné výstrahy.

1:Zistená chyba zabezpečenia môže viesť k neoprávnenému prístupu.

2:Riziko infekcie systémových súborov .atď.

Nástroje potrebné pre opravu:

1:Použijeme program RogueKiller možnosť 2 (Delete)

2:Malwarebytes

3:Vyčistíte temp TFC CCleaner.

4:Ďalej musíme opraviť Registry systému Windows,hodnotu Shell.

5:Ak ne opravíte túto položku, potom plocha pri ďalšom reštarte sa nezobrazí.

Riešenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Použijeme program RogueKiller

3:Malwarebytes.

Opraviť položku Shell.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme na záložku Súbor v menu Uložiť ako.. ..

Ako je Názov súboru tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

4:Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes.

5:Vypneme obnovu systému, win7  XP reštart a zapnúť.

6:Vyčistíte temp TFC CCleaner.

Windows Shield Center

Shield Center.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Symptómy:

Program  bude zobrazovať falošné výstrahy.

1:Súčasť systému poškodený.

2:Reštartovaní systému došlo k chybe.

3:Správny výkon systému nemôže byť obnovené.atd.

Nástroje potrebné pre opravu:

1:RogueKiller

2:Malwarebytes

3:TFC a CCleaner

4:Ďalej musíme opraviť Registry systému Windows,hodnotu Shell.

Ak ne opravíte túto položku, potom plocha pri ďalšom reštarte sa  nezobrazí.

Riešenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Použijeme exehelper a RogueKiller

3:Malwarebytes.

Opraviť položku Shell.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..Ako je Názov súboru tak do toho riadku napíšeme:oprava.reg

Typ súboru tak tam vyberiete všetky súbory

A uložíme ho na plochu.

2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

4:Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes.

5:Vypneme obnovu systému, win7  XP reštart a zapnúť.

6:Vyčistíte temp TFC CCleaner.

Security Tool 2011

falošný anti-vírusový program.

Jedná sa o falošný anti-vírusový program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ho sami nainštalovali.Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.

V žiadnom prípade program nekupujte,skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:Vyskakujúce pop-up okna a falošná hláška o infekcii.

1:Blokuje správcu úloh.

2:Blokuje regedit.

3:Blokuje Internet

4:Blokuje cmd.

5:Nedovolí spustiť AV-programy.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou vsieti.

2:Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

3:V ponuke vyberieme núdzový režim s pracou v sieti.

4:Zapneme zobrazovanie skrytých súborov a zložiek.

5:Stiahneme na plochu RKILL a Malwarebytes.(Prosím preštudujte návod)

6:Spustíme RKILL podla návodu.

7:Spustíme Malwarebytes podla návodu,úplný sken,co nájde odstránite programom malwarebytes.

8:Vypneme obnovu systému, win7  XP reštart a zapnúť. do Windows.

9:Znova spustíme úplnú kontrolu z programom Malwarebytes,nájdene infekcie odstránime.

10:Vyčistime počítač TFC a CCleanerom. a spustíme aj príkaz cleanmgr.

11:Vymažeme vyrovnávaciu pamäť svojho prehliadača.

12:Vyčistime Flash cache.

13:Spustíme náš Antivírový program a pre skenujeme počítač.

HOTOVO!!!

Veľa šťastia!!! !!!

Falošné antivirové programy

Falošné antivírové programy

Do jednej rodiny patria tieto, a môžeme ich odstrániť rovnakým postupom, tak ako tu napíšem.
Peak Protection.
Pest Detector
AntiSpySafequard
Major Defense Kit
Red Cross

Jedná sa o falošne anti-vírusové programy nainštalované bez povolenia na vašom počítači, alebo z dôvodu neznalosti sme ich sami nainštalovali. Sú nastavené tak, aby sa automaticky spustili pri prihlásení do počítača. Falošné anti-vírusový programy, automaticky kontrolujú váš počítač, a nájdu početné infekcie v počítači. Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite. Skutočnosťou je, že výsledok kontroly je podvod.

 

Odstránenie infekcie:

1: Štartujeme počítač do núdzového režimu s prácou v sieti

2:Stiahneme Rkill na plochu, a spustíme, ak by falošný anti-vírusový program bránil spusteniu programu Rkill, stiahneme ďalšiu, ak dostaneme chybovú hlásku, a spustíme ho ešte raz, nakoľko falošné Anti-vírusový programy sa takto bránia, dávajú falošne hlásky.

3:Po úspešnom spustení Rkill,otvorí sa notepad,oznámením o úspešnom odstrelení škodlivých procesov.

4:Teraz nesmieme reštartovať počítač,nakoľko škodlivé procesy sa obnovia. 

5:Stiahneme Malwarebytes na plochu,nainštalujeme, aktualizujeme.

6:Nastavenie necháme tak ako je, a spustíme úplnú kontrolu. 

7:Všetky nájdene malware, dáme odstrániť.

8:Teraz už môžeme reštartovať do Windows, a zopakujeme úplnú kontrolu s Malwarebytes, samozrejme zasa odstránime všetko čo malwarebytes nájde.

9:Vypneme obnovu systému, win7  XP reštart a zapnúť.

10:Vyčistíte temp TFC CCleaner.

Video Návod:

 

Falošne programy.

Zobrazujú falošné informácie,nepravdivé upozornenia. Nájdu poctené infekcie a nepravdivé chyby,cieľom je aby ste program zakúpili,čo samozrejme nerobte!! 

1:Windows Utility Tool.

2:Windows Optimization & Security 

3:Memory Optimizer 

4:Disk Optimizer 

5:Windows System Optimizator 

6:Good Memory 

7:Windows Security & Control 

8:Fast Disk 

9:Disk OK 

10:Memory Fixer 

11:HDD Fix 

12:My Disk 

13:Windows Scan.

Symptómy:

Nepravdivé upozornenia:

1:Problém s pevným diskom

2:Chybné sektory

3:Kritická chyba.

4:Nedostatok miesta na disku,žiadny disk.

5:Chyba v registry. 6:atď.