AdwCleaner

Pesnička na dnes:
GHOST PATRICK SWAYZE - DEMI MOORE

"Rýchlosť načítania webovej stránky tvojím počítačom je nepriamo úmerná tomu, aký záujem o ňu máš."
Murphyho zákon.

AdwCleaner je freeware, Francúzskych vývojárov  Xplode.
AdwCleaner podporuje Internet Explorer, Mozilla Firefox, Google Chrome a Opera a funguje na Windows XP, Vista, win7 - 32 aj 64 bit.

AdwCleaner je spoľahlivý nástroj určený na odobratie adware, nástrojových líšt a ďalších nežiaducich programov. Program môže byť jednoducho odinštalovaný prostredníctvom štandardného uninstall módu.

AdwCleaner je nástroj, ktorý odstráni:

Adware
PUP / LPI (potenciálne nežiadúce programy)
nástrojové lišty (toolbary)
programy meniace domovskú stránku v prehliadači.

Je dôležite si uvedomiť, že Všetko, čo AdwCleaner nájde,  po stlačení gombíka Delete budu vymazané, bez možnosti obnovy.

Návod:

Stiahnite si AdwCleaner. 
Uložte ho na plochu.

Zatvorte všetky otvorené programy a internetové prehliadače.
Dvakrát kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na SCAN.
Po skončeni kontroly kliknite na tlačítko CLEAN.
Tým sa odstránia infekcie.
Ak počitač žiada reštart, tak to povoľte.
Textový súbor sa otvorí po reštarte.
Ak nie tak logfile nájdete  na C: \ AdwCleaner [S1,R1] txt.
 

Odinštalovať.

Dvakrát-kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na Uninstall.
Potvrďte áno.

Kaspersky CapperKiller

Nástroj pre odstránenie Trojan-Banker.

Kaspersky CapperKiller je  spoľahlivý nástroj určený pre detekciu a odstránenie
Trojan-Banker.Win32.Capper infekciu z vášho počítača.
Kaspersky CapperKiller  je  freeware pre operačné systémy Windows

Co je Trojan-Banker.

Trojan-Banker  je škodlivý program, ktorý  snaží získať dôverné informácie o zákazníkoch a zneužíva internetové bankovníctvo.Zaznamenáva prihlasovacie údaje,mena a hesla k bankovým účtom.
Vypína AV, maže súbory, kradne informácie, sťahuje a inštaluje ďalšie malware.




CapperKiller nástroj vykoná nasledujúce:
Detektuje a opravuje nastavenia proxy vo všetkých prehliadačoch.
Detektuje a odstraňuje škodlivé exec súbory.

Ako používať nástroj:

Odstránenie infekcie:

Stiahnite si ho prosím jeden z týchto súborov a uložte na plochu:
1. CapperKiller.exe
2. CapperKiller.zip (aj rozbaliť na ploche)

Spustenie aplikácie: 2x-klik na  CapperKiller.exe
Nastavenie necháme tak ako je.
Spustenie kontroly: Start Scan.
Správa je k dispozícii vo vašom koreňovom adresári (zvyčajne C:\ vo forme "Capperkiller.txt".

Zdroj:kaspersky

Dr.Web CureIt!

Dr.Web CureIt!

Je nepostrádateľným pomocníkom pre liečenie počítačov so systémom Microsoft Windows 2000/XP/2003/Vista/2008/Windows 7 (32-bit a 64-bit).

Detekuje a neutralizuje vírusy, rootkity, trójske kone, spyware a iné škodlivé objekty, ktoré prešli nezistený cez Anti-virus.

Nevyžaduje inštaláciu a je kompatibilný so všetkými známymi antivírusovými softvérmi

Nemusíte vypnúť antivírusový software pre kontrolu systému s Dr.Web CureIt!

Podporuje viac jazykov.

Dr.Web CureIt! bude liečiť, ale  nie je určený na   zabezpečenie počítača. Nástroj  vždy využíva najnovšiu vírusovú databázu.

Vírusová databáza je  niekoľkokrát denne aktualizovane.Nemôže pracovať v real-time režimu.Vždy na skenovanie stiahnite aktuálnu verziu.

Môžete ho nasadiť aj pri infekcii Rootkitom  Win32.ZAccess.

Návod:

Stiahnite Dr.Web CureIt! a uložte ho na plochu.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Dvakrát kliknite na ploche na "cureit.exe", postupujte podľa pokynov na obrazovke pre skenovanie pevného disku.

Trpezlivo čakať, môže trvať 20 až 40 minút kým sa vykoná expresné skenovanie.

Po na-skenovaní, vyberte všetky nájdených vírusoch a zvoľte liečiť.

Ak niektoré súbory nemožno liečiť, zvoľte karanténu alebo odstrániť.

Keď sa vyliečia všetky nájdené vírusy,  reštartujte počítač do normálneho režimu.

Akciu zopakujte, ale urobte Úplný skan.

Poznámka:
Po spustení sa objavy tabuľka.
POZOR ,ATTENTION.
DR.WebCureit je Spustený v režime zvýšenej ochrany EPM .
Tento režim zabezpečuje funkčnosť, aj keď  váš Windows  zablokoval malware.
Pokračovať v práci v EPM kliknete na OK.
Pre prepnutie do štandardného režimu stlačte Cancel.

EPM je pre núdzové kontrolu, v tomto režime inú Aplikáciu nespustite,takže sú blokovane aj Malware.
Takže pre skan Stlačte Ok.

Objaví sa ďalšia tabuľka tu zatvorte krížikom X, a kliknite na Štart.
Sem tam môže vyskočiť tabuľka s ponukou na nákup, zatvorte krížikom.

Video ukážka.

Ak nie je možné spustiť systém Windows v dôsledku vírusovej infekcie, skúste Dr.Web LiveCD alebo Kaspersky LiveCD ,

Čas potrebný pre Express alebo úplnej kontroly závisí na mnohých faktoroch, ako je výkonnosť systému, dostupnej pamäte, bežiace procesy, atď.

Návod na Anti-Malware Malwarebytes

Ako používať 'Anti-Malware Malwarebytes:

Podpora pre Windows 2000, XP, Vista a 7 (32-bit a 64-bit).

Stiahnite si Malwarebytes 'Anti-Malware, z nasledujúce ho umiestnenia a uložte ho na plochu: Dvoj-kliknite na ikonu na ploche s názvom mbam-setup.exe. Spustí inštaláciu mbam do vášho počítača.

Ne vykonávajte žiadne zmeny na pred volenom nastavení. Ak program dokončil inštaláciu, uistite sa, že mate zafajkovať, Aktualizácia  Malwarebytes  a Spustiť Malwarebytes' Anti-Malware . Potom kliknite na tlačidlo Dokončiť.

 Mbam sa teraz automaticky spustí , Mbam automaticky sa aktualizuje sám po inštalácii, môžete stlačiť tlačidlo OK zatvorte okno, ktoré vám a teraz bude v hlavnom programe, ako je uvedené nižšie.

Kontrola pomôže nájsť a odstrániť škodlivý softvér prítomný vo vašom systéme. Prosím, zvoľte typ kontroly a vykonať úplnú kontrolu, kliknite na 'Kontrola'zatvorte všetky nepotrebné aplikácie pre zvýšenie výkonu kontroly.

Skenovaniu je hotové zobrazí okno so správou. Kliknite na tlačidlo OK zatvorte okno správy a pokračujte procese odstraňovania.

Teraz  kliknúť na tlačidlo Odstrániť vybraté na odstránenie všetkých uvedených malware.Mbam teraz zmaže všetky súbory a kľúče Registry a pridá ich do  karantény. Ak sa zobrazí správa oznamujú ca, že je potrebné reštartovať, dovoľte, aby tak urobil. Keď  mbam dokončil odstránenie škodlivého softvéru,  zobrazí ho v poznámkovom bloku.

Ak sa pokúsite nainštalovať Malwarebytes 'a inštalačný program sa automaticky zavrie, potom  máte infekciu, ktorá sa snaží zastaviť inštaláciu programu . Ak chcete tento postup obísť, skúste premenovať mbam-setup.exe, na hocičo. Napríklad: hocičo.com mbam.com iexplorer.exe atď:

Nastavenie miestnej siete(LAN)

Pri pokuse o aktualizáciu Malwarebytes 'Anti-Malware.[chyba 732]
1:Otvorte Internet.explorer.
2:Kliknite na záložku  Nástroje a potom vyberte Možnosti  Internetu...
3:Teraz kliknite na kartu Pripojenia.

4:Teraz kliknite na tlačidlo Nastavenie miestnej siete(LAN)
5:Teraz budete na  sieti (LAN)

6:zrušte za čiarknutie,  políčko,  Používať proxy server pre vašu LAN.  Potom stlačte tlačidlo OK.

6:Teraz môžete MBAM aktualizovať. Ak všetky tieto kroky nefungujú,treba použiť novy nástroj
Veľa Šťastia !!

GMER MBR

GMER.

Windows XP/Vista / Windows 7 32/64 bites

Web Stránka:

Download:

Autorom tohto vynikajúceho programu je Poliak GMER.

Mbr exe je  účinný nástroj,dokáže rozpoznať,eliminovať,poodstraňovať infekciu z MBR [Master Boot Record] a TDL-Rootkit infekciu.

Väčšina univerzálnych antivírových systémov má antistealth technológiu,ale aj tak nedokážu odhaliť TDL4 infekciu.

Antivírové systémy antistealth technológiu dokážu odhaliť rootkit/Mebroot/Sinowal,ale nedokážu odstrániť.

Riešením je použitie softvéru,ktorý je špeciálne určený pre danú problematiku.

Kedykoľvek ak mame podozrenie na tuto infekcie musíte  nasadiť  špeciálni softvér a to MBR EXE a TDSSKILLER

Návod:

Tento program musíme použivať cez príkazový riadok, a to z uctu administrátora,správcu.

Vista / Windows 7-príkazový riadok spustiť ako administrátor.

TDL4 infekcia bude detekovaná len vtedy,až keď beží mbr exe aj prepínačom -s

Príkazy:

"%userprofile%\plocha\mbr.exe" -f (Tento príkaz odstráni infekciu z MBR)
"%userprofile%\plocha\mbr.exe" -t (Tento príkaz výpise informácie o bežiacich moduloch v pamäti.)
"%userprofile%\plocha\mbr.exe" -k (Tento príkaz nám ukáže všetky disky,ktoré mame v systéme)
"%userprofile%\plocha\mbr.exe" -d0 (Tento príkaz nastaví číslo disku)
"%userprofile%\plocha\mbr.exe" -s (Tento príkaz detektuje TDL 4 infekciu a Odstráni neznáme háky)
"%userprofile%\plocha\mbr.exe" -? (Help)
"%userprofile%\plocha\mbr.exe" -c 0 1 mbr-backup.dat (Tento príkaz nám zálohuje MBR)

Detekcia:

1:Stiahneme mbr exe na plochu,a necháme ho tam.

2:Stlačiť Kláves s logom Windows + R.

3:Do prázdneho poľa zadajte príkaz cmd

4:Do čierneho okna napíšeme príkaz.

5:Príkaz musíte presne takto napísať.

6:t.j:medzera medzi  prepínačmi  mbr.exe" medzera -t medzera -s medzera -l medzera,alebo skopírujte stadiaľ.

"%userprofile%\plocha\mbr.exe" -t -s -l "%userprofile%\plocha\GMER.txt"

7:Na ploche sa nám uloží log GMER.txt

8:Otvoríme GMER.txt a skontrolujeme.

9:Nás zaujíma výsledok kontroly.

Ak nemáme žiadnu infekciu MBR alebo TDL uvidíte toto.

device: opened successfully   (zariadenia: otvorený úspešne)

user: MBR read successfully  (užívateľ: MBR čítať úspešne)

user & kernel MBR OK           (užívateľ a jadro MBR OK)

device: opened successfully  (zariadenia: otvorený úspešne)

user: MBR read successfully  (užívateľ: MBR čítať úspešne)

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net

Windows 5.1.2600 Disk: SAMSUNG_HD082GJ rev.JE100-19 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T1L0-e

device: opened successfully

user: MBR read successfully

Disk trace:

called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS

1 ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\Harddisk0\DR0[0x8637AAB8]

3 CLASSPNP[0xF75FF05B] -> ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\00000070[0x863549E8]

5 ACPI[0xF7495620] -> ntkrnlpa!IofCallDriver[0x804EEEB8] -> \Device\Ide\IdeDeviceP1T1L0-e[0x86353940]

kernel: MBR read successfully

_asm { XOR AX, AX; MOV SS, AX; MOV SP, 0x7c00; STI ; PUSH AX; POP ES; PUSH AX; POP DS; CLD ; MOV SI, 0x7c1b; MOV DI, 0x61b; PUSH AX; PUSH DI; MOV CX, 0x1e5; REP MOVSB ; RETF ; MOV BP, 0x7be; MOV CL, 0x4; CMP [BP+0x0], CH; JL 0x2e; JNZ 0x3a;  }

user & kernel MBR OK

Detekovaná TDL4-Rootkit infekcia.

called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x866DB566]<<

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

detected hooks:

\Driver\atapi[0x86716270] -> IRP_MJ_CREATE -> 0x866DB566

user != kernel MBR !!!   <====

sectors 117231406 (+230): user != kernel

Warning: possible TDL4 rootkit infection !   <====

TDL4 rootkit infection detected ! Use: "mbr.exe -f" to fix.

10:Ako vidíme program našiel  TDL4 infekciu, a ponúkol aj riešenie.

TDL4 rootkit infection detected ! Use: "mbr.exe -f" to fix.

Detekovaná infekcia MBR rootkit/Mebroot/Sinowal.

called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x813F4F80]<<

device: opened successfully

user: MBR read successfully

kernel: MBR read successfully

detected disk devices:

detected hooks:

\Driver\atapi -> 0x813f4f80

NDIS: AMD PCNET Family PCI Ethernet Adapter -> SendCompleteHandler -> 0x81427a20

user != kernel MBR !!!

MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

11:Ako vidíme program našiel  MBR rootkit infekciu, a ponúkol aj riešenie.

MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

Takže poslúchneme program a použijeme príkaz:

"%userprofile%\plocha\mbr.exe" -f -l "%userprofile%\plocha\GMER1.txt"

14:Reštartujeme počítač a znova zadáme príkaz:

"%userprofile%\plocha\mbr.exe" -t -s -l "%userprofile%\plocha\GMER2.txt"

13:Skontrolujeme log GMER2.txt a mali by sme vidieť výsledok kontroly:

device: opened successfully   (zariadenie: otvorený úspešne)

user: MBR read successfully  (užívateľ: MBR stat úspešne)

user & kernel MBR OK           (užívateľ  jadro MBR OK)

device: opened successfully  (zariadenie: otvorený úspešne)

user: MBR read successfully  (užívateľ: MBR čítať úspešne)

14:Takže Rootkit TDL4 alebo  rootkit/Mebroot/Sinowa bol úspešne odstránený.

15:V odstraňovaním infekcie pokračujeme ďalej,tak ako som napísal TU.

Veľa Šťastia !!

AVPTool 2010

AVPTool 2011 spoločnosti Kaspersky Lab.

Windows 2000(Service Pack 4) /xp(Service Pack 2 alebo vyšší)/Vista/(32-bit)win7 (32-64bit).

Je to vynikajúci nástroj na od vírenie počítača.

Kaspersky Vírus Removal Tool 2011 je freeware,nemá funkciu umožňujúci aktualizovať anti vírusové databázy,je nevhodný pre poskytovanie rezidentnej ochrany na počítačoch.Nemôže pracovať v real-time režimu.Vždy na skenovanie stiahnite aktuálnu verziu.Po úspešnom dezinfekcii počítačov,je odporúčané odinštalovať Kaspersky Vírus Removal Tool 2011 .

Návod na použitie:

Stiahneme na plochu Version 11 a spustíme inštaláciu.

1:Inštalácia

1.2:Prečítajte si licenčné ujednanie

1.3:I accept the agreement

1.4:Kliknite na tlačidlo Start

1.5:Kliknite

vpravo hore v hlavnom okne na koliesko.

1.6:V záložke Scan scope zaškrtnite štvorčeky vedľa položiek 

a:)System memory

b:)Hidden startup objects

c:)Dokumenty

d:)Disk boot sectors

e:)Tento počítač

f:)My email

Nastavenie

2:Vykonajte nasledujúce akcie.
a:)kliknite vľavo uprostred na záložku Actions.
b:)vyberte možnosť Select action.
Uistite sa že sú začiarkli voľby Disinfect Deletedisinfection.


Aktualizovaný NAVOD

Od inštalácia.

V hlavnom okne programu kliknite v pravom hornom rohu na biely krížik v červenom poli. Program sa ukončí a sám v tichosti odinštaluje. Pre kompletné odinštalovanie ešte nakoniec odporúčame ručne reštartovať počítač.

Norton Power Eraser

Norton Power Eraser

Windows XP,Vista,Windows 7

Návod:

Šikovný nastroj,neinštaluje sa.Môžete uložiť aj na vymeniteľnú jednotku,USB flash disk a nie je potrebné znovu-stiahnuť a aktualizovanú verziu.Jedinou podmienkou je pripojenie k internetu. Pretože nástroj Norton Power Eraser používa na zisťovanie hrozieb agresívne metódy, existuje riziko, že označí na odstránenie niektoré legitímne programy. Preto tento nástroj používajte opatrne a iba po vyčerpaní ostatných možností.Čo sa týka ovládania programu, človek sa v ňom veľmi rýchlo zorientuje a keďže nemá žiadne väčšie zádrhy,nebudem sa o ňom ani rozpisovať.

1:Sken pre aktívne škodlivé procesy. 

2:Vlastný Test vybraných zložiek alebo diskov. 

3:Odstránenie Malware 

4:Log-ovanie - log súbor, ktoré možno zobraziť a uložiť.

Norton Bootable Recovery Tool

Obnoví činnosť počítača.

Spoločnosť Symantec vyvinula unikátne zariadenie, možno použiť voľne.Nástroj sa volá Norton Bootable Recovery Tool.

Nástroje Norton Bootable Recovery Tool je určené na vyhľadanie a likvidáciu týchto ťažko odstrániteľných hrozieb a špeciálnych typov nebezpečného softvéru, ktoré podľa údajov FBI pripraví nič netušiaci zákazníkov o viac ako 150 miliónov dolárov ročně

Obnoví činnosť počítača po závažné infekcii, ak bude operační systém počítača natoľko infikovaný, že ju nebude možné ani spustiť.

Systémové požiadavky:

Windows XP Service Pack 3, Windows Vista, Windows 7.

1: Pomôže vytvoriť vlastnú záchrannú disketu (ISO, CD / DVD / USB), predtým, ako sa systém stáva nakazený.

2: Keď je počítač napadnutý, tak že  ani nespustíte, pomôže obnoviť počítač do normálnej prevádzky.

3: Môžete vytvoriť ISO súbor, alebo vytvoriť bootovacie CD, DVD alebo USB zariadenie.

Podrobný Návod:

Veľa Šťastia !!

Programy na odstránenie Malware z počítača

Programy na odstránenie Malware z počítača.

Pri nákaze počítača,nepoužívajme všelijaké programy ktoré nájdeme na internete,ale len osvedčené programy,ktoré skutočné vedia odstrániť z PC Malware.Tieto programy nájdete tu v mojom blogu.Tiež neinštalujeme všelijaké Antivírové programy,ak malware nebráni, tak spustíme len vlastný Antivírový program. 

Tu podotýkam, že musíme vedieť, že čo robíme.Veľakrát sa stretávam s tým,že užívateľ dal do karantény infikovaný systémový súbor,veľmi často userinit.exe, následkom toho sa do systému nedá sa prihlásiť, ihneď sa odhlasuje. 




Okrem iného ak nainštalujeme druhý Antivírový program,tak dôjde ku konfliktu AV-programov, ovládačov, rezidentných štítov, a miesto od vírenia dostávame Modrú smrť BSOD.Nehovoriac o tom, že každý program necháva v systéme niečo, ovládače, záznam v registroch, atď. a miesto od vírenia máme ďalší problém.

Combofix

win xp/Vista/win 7/32/64 bites.

Návod:

Je to univerzálny program. ktorý vie postaviť na nohy už odpísaný ťažko infikovaný systém,vie odstrániť širokú škálu malware,od rootkitov,až po vyliečenie systémových súborov. Samozrejme tvorcovia Malware veľmi dobre poznajú combofix,preto pri od virovaní sa snažia blokovať, preto ak sa combofix nespustí, treba použiť ďalší pomocný program Rkill, tak ako som už napísal tu: Pred stiahnutím na plochu premenovať ikonu combofixu na hocičo.com. Autorom tohto programu je sUBs, je to freeware a zatiaľ neexistuje lepší odčervovací nástroj. Samozrejme tiež nemôže a nepozná všetky malware, preto treba ešte dočistiť PC manuálne so scriptom CFScript.

Malwarebytes

Win xp/Vista/win 7/32/64 bites.Návod:

Druhým univerzálnym programom ja Malwarebytes, so spoluprácou s Combofixom dokážu vyliečiť snáď každý počítač, ale aj tak existujú víry, fileinfector ako virut, ktoré sa nedajú ničím vyliečiť.Väčšinou sa dostanú do systému s crackom, Warez, atď.

TDSSKILLER

Win xp/Vista/win 7/32/64 bites.

Návod:

Pre odstránenie škodlivého softvéru, ktoré patria do rodiny Rootkit.Win32.TDSS Rootkit je program,ktorý skryje prítomnosť malware v systéme. Môže efektívne skryť svoju prítomnosť.Navyše to môže skryť prítomnosť jednotlivých procesov, priečinky, súbory a kľúče Registry. Rootkity nainštalujú vlastné ovládače a služby v systéme a tiež zostanú "neviditeľný".Kaspersky Lab vyvinula nástroj TDSSKiller,detekuje a odstraňuje tak známe TDSS, Sinowal, Whistler, Phanta, trup, Stoned a neznáme rootkity.

Norton Power Eraser

Návod:

Windows XP,Vista,Windows 7

Ak ste sa stali obeťou kriminálnych programov,ktoré nezistí bežný antivírusový program, použite na ich nájdenie a odstránenie nástroj Norton Power Eraser.

AVPTool

Je to vynikajúci nastroj na Odvírenie počítača. Kaspersky Vírus Removal Tool 2010 je freeware Návod:

GMER MBR

Windows XP/Vista / Windows 7 32/64 bites NAVOD:

Autorom tohto vynikajúceho programu je Poliak GMER Mbr exe je  účinný nástroj,dokáže rozpoznať,eliminovať,poodstraňovať infekciu z MBR [Master Boot Record] a TDL-Rootkit infekciu.

Unhide exe

DOWNLOAD Niektoré infekcie skryjú všetky súbory na vašom počítači. Tento program odstráni skryte atribúty všetkých súborov na vašich pevných diskoch. Ak existujú súbory,ktoré boli zámerne skryté,budete ich musieť schovať znovu. Akonáhle je program stiahnutý Dvoj-kliknite na ikonu Unhide exe na ploche a nechajte program spustené.

aswMBR

aswMBR je rootkit scanner, ktorý skenuje a odstrani TDL3/4 a MBRoot(Sinowal)rootkity.

NÁVOD

DOWNLOAD

1:Stiahnuť aswMBR.exe na plochu.

2:Dvakrát kliknite na aswMBR.exe a spusťte

3:Kliknite na tlačidlo "Scan" pre spustenie skenovania

4:V prípade infekcie Kliknite na tlačidlo "Fix"

5:Uložte asw.log na plochu.

Roguekiller

RogueKiller je nástroj, ktorý skenuje bežiace procesy, ukonči škodlivé procesy, a zmaže.

XP, Windows Vista, Windows 7

Skenovanie je veľmi rýchle.RogueKiller v Prehľadať (scan) neodstráni škodlivé procesy.

NÁVOD.

Stiahnuť RogueKiller na plochu.
RogueKiller
Pred spustením tohto programu,odpojte všetky USB alebo externé disky z počítača.

Ak používate Win Vista ci W7, kliknete na RogueKiller pravým a dajte Run As Administrator ci Spustiť ako správca.

Vyberte položku Prehľadať a po skončení skenovania dajte - Zmazať a následne Sprava - otvorí sa log.

Potom kliknete na Oprava Host a Sprava - otvorí sa log.

Potom kliknete na Oprava Proxy a Sprava - otvorí sa log,

Ak je program blokovaný,neváhajte a spusťte niekoľkokrát.

Ak naozaj nefunguje,premenujte ho na Winlogon.exe a spusťte znova.

Softvér ponúka niekoľko možností.

1: Prehľadať (scan)

V tomto režime program iba Informuje používateľov o infikovaných kľúčov Registry, ale žiadne zmeny nevykoná.

Týmto spôsobom môžete bezpečne generovať správy a vytvoriť log súbory.(Sprava)

2:Zmazať(Delete)

V tomto režime program ukonči infekcie,procesy.

Informuje používateľov o infikovaných kľúčov Registry, ale  ich aj odstráni.

3:Oprava Hosts,(Hosts fix)

Obnoví súbor HOSTS súbor umiestnený v C:/Windows/system32/etc/hosts na základnú líniu: 127.0.0.1 localhost.

4:Oprava Proxy(Proxy Fix)

Odstráni nastavenie proxy pre (IE alebo Firefox)

5:(DNS Fix)

Reset Konfigurácia DNS na predvolené nastavenie)

6:Oprava zástupcov,(Shortcuts Hjfix)

Obnoví atribúty súborov, zástupcov a zložiek na ploche,ktoré zmizli z dôvodu diagnostiky RogueKiller.

Autoruns for Windows

By Mark Russinovich and Bryce Cogswell

Windows xp/Vista/Win7.Windows Sysinternals

Autoruns pre Windows je bezplatný nástroj,mozete stiahnut z webových stránok Spoločnosti Microsoft, Ktorý vám ukáže všetky  programy a procesy, ktorý beží pri spustení systému Windows.

Spustite ho ako správca,počkajte až pre skenuje systém,

Ak chcete zakázať auto-štart vstupu, zrušte za čiarknutie políčka.

Ak chcete odstrániť auto-štart vstupu, použite.

Na položku Pravy klik a v menu Delete,alebo tlačidlo na paneli nástrojov.

Autoruns pre Windows je určená pre pokročilých užívateľov.

Viac informácií o možnosti zobrazenia a ďalšie informácie sú k dispozícii TU:

Dôležité:

Všetky tieto a ďalšie informácie tu uvedené,môžete použiť len na vlastnú zodpovednosť.

Asociácia súborov

CleanAutoRun

Kompatibilné s:

Windows XP,Vista, Windows 7,32-64-bitové operačné systémy

Asociácia súborov znamená priradenie programu jednotlivým typom súborov, ktorým sa tieto súbory budú otvárať.

Niektoré vírusy môžu poškodiť asociáciu súborov ,alebo spúšťateľného príkazu. V takýchto prípadoch, ak sa pokúsite otvoriť taký súbor, môže byť spustený škodlivý program.

Tento nástroj vykoná nasledujúce akcie:

1:Hodnoty kľúčov,exe ,cmd,pif,bat,com,zmení na predvolené hodnoty.

2:Hodnoty kľúčov Shell,Userinit,Systém,nastaví na predvolené hodnoty.

Ak chcete spustiť nástroj, vykonajte nasledujúce akcie:

1:Stiahnite si nástroj CleanAutoRun:

2:Pod rôznymi názvami, možno stiahnuť z nasledujúcich odkazov:

3:Ak sa nespustí stiahnite ďalšiu.

EXE

COM

PIF

1:Spustite nástroj dvojitým kliknutím na ikonu.

2:Pomocné okno sa objaví na obrazovke, stlačte akékoľvek tlačidlo na dokončenie procesu.

3:Po dokončení procesu, bude súbor CleanAutorun 1.1_xx.xx.log , na miestnom disku C:.

UsbFix.

 Download
Funkcie USBFixu.
1. Research
     Prehľadá zapojené USB kľúče.
     Po kliknutí na reserch na nás vyskočí výzva, nech zapojíme všetky USB zariadenia - potvrdíme OK
     Utilita vykoná úkon a vyhodí na nás log, ktorý nám povie info o PC.
2. Clean.
     Obdoba fuknciu Research len s obmenou, že infekciu USBFix priamo i zmaže.
3. Listing.
     Vypíše zoznam priečinkov a súborov.
4. Options
     Slúži k rôznym nastavenia programu. Pre bežné použitie nie je potrebné meniť.
5. Vaccinate.
     Vytvorí na všetkých diskoch  zložku autorun.inf, takže sa na disky už nemôže zapísať škodlivý autorun.
6. Uninstall
     Zmaže zložky súvisiace s utilitou .

Subinacl

Download

Je nástroj príkazového riadka, ktorý umožňuje správcom získať informácie o zabezpečenie súborov, kľúčov registra a služieb.  Je to starý nástroj, ale stále funguje na všetkých  verziách Windows, vrátane x64. 1.Stiahnuť z nasledujúceho odkazu subinacl.msi, a uložte ho na plochu. 2.Na pracovnej ploche dvakrát kliknite na inštaláciu nástroja subinacl.msi.. 

FixExec

Download

Author:BleepingComputer

License:Free

Operating System:Windows XP/Vista/7/8

Different 32-bit and 64-bit Versions.

Je to program, ktorý je navrhnutý tak, aby opravil asociácie pre spustiteľne súbory. Bat, exe, com .

Ak program zistí chýbu niektorý z týchto združení , bude nastavenie nastavený späť na pôvodné predvolené.

Ak sa pokúsite spustiť FixExec.exe a program je rýchlo ukončený, alebo sa zobrazí upozornenie z počítačového vírusu, jednoducho premenovať FixExec.exe súbor FixExec.com.

Aby bolo možné správne premenovať súbor, musíte uistiť, že máte systém Windows nakonfigurovaný tak, aby zobrazoval prípony súborov.

Anti-Rootkit

1.Stiahnete Malwarebytes Anti-Rootkit.
2.Uložte na Plochu a rozbaľte.
3.Spustite kliknutim na mbanr.
4.Teraz postupne kliknete na Next a Update.
5.Po dokončení update (aktualizácia) databazy kliknete opäť na Next. 6.Nechajte zaškrtnuté všetky tri možnosti a klin na Scan čím spustíte prehľadávanie PC.
7.Po dokončení skenu skontrolujte, či je u všetkých nálezov (samozrejme ak budú) fajka.
8.Tiež skontrolujte, či je zaškrtnute Create Restore point.
9.Teraz kliknete na CleanUp čím nájdenú infekciu odstránime.
10.PC sa reštartuje.

Asociácia súborov na Predvolenú hodnotu

Unassociate File Types je Zadarmo, umožňuje Užívateľom Windows -Vista /Windows-7 obnoviť asociácie súborov na Predvolenú hodnotu.  
1:Stiahnite unassoc.zip a uložte ho na plochu.
2:Rozbaľte a spustite súbor unassoc.exe 
3:Jediné, čo musíte urobiť, je vyberať typ súboru zo zoznamu aplikácií.4:Kliknite na tlačidlo Odstrániť pridružení súborov ( Remove file association (User))

User-špecifické združenie pre zvolený typ súboru je teraz odstránený z registra. Systém bude teraz používať globálne nastavenia pridružení súborov.Program "Musíte Spustiť ako správca".

TF-Cleaner

Prosím, stiahnite si TFC (Temp File Cleaner) Old Timer a uložte ho na plochu. TFC vypratá všetky dočasného priečinky pre všetky používateľské účty (temp, IE temp, Java, FF, Opera, Chrome, Safari), vrátane správcu, All Users, LocalService, Network Service, a iných účtov v užívateľskej zložke. Uložiť všetky neuložené práce, a ukončíte všetky spustené programy vrátane váš prehliadač! Dvoj-kliknite na TFC exe a spuste. Ak používate Windows Vista, kliknite pravým tlačidlom myši na súbor a zvoľte Spustiť ako správca. Kliknite na tlačidlo Štart spustite proces čistenia a nechať ho bežať bez prerušenia až do jeho ukončenia. Dôležité: Ak TFC vás vyzve k reštartu, urobte tak ihneď. Ak sa výzva nezobrazí, ručne reštartovať počítač. Poznámka: Je normálne, že po spustení TFC Cleaner, prvýkrát počítač bude pomalý štartovať.

Junkware Removal Tool

Junkware Removal Tool je nástroj, ktorý odstráni:potenciálne nežiadúce programy nástrojové lišty toolbary, programy meniace domovskú stránku v prehliadači. Stiahnuť Junkware Removal Tool na plochu. Vypnite Firewall a AV, aby sa zabránilo možným konfliktom.Spustite nástroj dvojitým kliknutím na JRT exe.Ak používate Windows Vista, 7 alebo 8, pravým tlačidlom myši kliknite JRT exe a vyberte možnosť "Spustiť ako správca".Nástroj sa otvorí a začne skenovanie systému.Prosím, buďte trpezliví, pretože to môže chvíľu trvať.Po dokončení, log sa automaticky otvorí.(JRT.txt) uložiť do počítača.