Malware - Poweliks

Internetové a stránky sú blokované.

Poweliks je názov škodlivého programu. Tento konkrétny program je Trojan, ale to, čo robí pozoruhodným, je, že sa nespolieha na prítomnosti spustiteľného súboru na disku aby udržal svoju infekciu na počítači.
Je naprogramovaný tak, aby sa vyhnúl detekcii a aby plnil určite úlohy napríklad: pop-up reklamy, varovanie, že ste nakazení, potrebujete kúpiť ochranu , šifrovanie osobných súborov a požadovať výkupné pre dešifrovanie (ransomware),

Známky infekcie.

1: Internetové a stránky sú blokované.
2:Viac procesov Dllhost bežia v systéme.
3: Pri pokuse o prevzatie súboru pomocou programu Microsoft Internet Explorer, zobrazí sa hlásenie.
"Vaša aktuálne nastavenie zabezpečenia neumožňuje tento súbor prevziať".

Vyčistenie počítača, ktorý nakazil trojan Poweliks.

1.Stiahnite a rozbaľte nástroj Regdelnull.

2. uložte to napríklad priamo do koreňového adresára na C:\
3.Spustite príkazový riadok ako správca a zadajte tieto príkazy.

cd\
enter

regdelnull.exe -s
enter

Nastroj nájde kľúč v databázy Registry, ktorý obsahuje vložený-znaky null, zvoľte "Y" a stlačte Enter odstrániť.

4:Zatvorte všetky okná.
5:Stlačte kláves logo Windows + R.
do poľa napíšte príkaz inetcpl.cpl Otvoriť a potom kliknite na tlačidlo OK.
Tým sa otvorí Vlastnosti Internetu (inak známe ako Možnosti Internetu).

6:Kliknite na kartu Zabezpečenie potom Obnoviť všetky zóny na predvolenú úroveň.
Až budete hotoví, kliknite na tlačidlo OK uložte zmeny.

Odstráňte Poweliks pomocou nástroja ESETPoweliksCleaner.

1:Kliknite pravým tlačidlom myši na odkaz  zvoľte Uložiť cieľ ako (alebo Uložiť cieľ ako v prehliadači Mozilla Firefox).
2:Z kontextového menu a vyberte vašu plochu ako Uložiť cieľ.

ESET Poweliks Cleaner
3:Spuste ako správca  ESETPoweliksCleaner.exe.
4:Prečítajte si podmienky licenčnej zmluvy koncového používateľa a kliknite na tlačidlo Súhlasím.
5:Nástroj sa spustí automaticky,keď  nájde infekciu pre odstránenie Poweliks, stlačte kláves" Y" na klávesnici.
6: Stlačením ľubovoľného klávesu ukončite nástroj.

Po odstránení infekcie, odporúčam reštartovať počítač.
Infekcia by teraz mala byť odstránená, a mali by ste mať prístup k webovému obsahu, ktorý bol zablokovaný.

Použijeme ADWcleaner a junkwareremovaltool.
Čistotu systému skontrolujeme Programom Malwarebytes.
Veľa šťastia!!!

obnova-prehliadačov

Internet sa zasekne presne vo chvíli keď nájdete to, čo ste dlhú dobu hľadali.
Murphyho zákon.

Ľahká obnova prehliadačov.

Či už mate infikovaný počítač, alebo v priebehu času sa môžu objaviť problémy.
Obnovením prehliadačov do ich pred voleného nastavenia môžete opraviť kopec problémov.




1:Nezobrazujú sa korektne internetové stránky.
2:Pomalosť,nefungujú nejaké funkcie, pády, zobrazovanie nechcených líšt.
3:Odporúčam vrátiť prehliadač do pôvodného nastavenia podľa nasledujúcich  postupov.

Ľahká obnova internetu Explorer.

Platí pre IE-7/8/9/10.
Pre Windows-XP.
Stlačte kláves logoWindows+R
Do poľa zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.


Pre Vista/Win7/8
Do poľa Vyhľadať zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.

V časti Obnoviť pôvodné nastavenia programu Internet Explorer kliknite na tlačidlo Obnoviť.
Ešte raz kliknite na tlačidlo Obnoviť.

  Odstráňte aj  históriu prehľadávania, poskytovateľov vyhľadávania, urýchľovačov, domovských stránok, funkciu Ochranu pred sledovaním a filtrovania prvkov ActiveX.

Začiarknite políčko Odstrániť osobné nastavenie.
Keď program Internet Explorer dokončí obnovu nastavenia.
V dialógovom okne Internet Explorer  Kliknite na tlačidlo Zavrieť.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer obnoví predvolené nastavenia nasledovných položiek:
1:domovská stránka.
2:rozsahy vyhľadávania.
3:história prehľadávania.
4:údaje formulárov.
5:heslá.
6:nastavenia vzhľadu.
7:panely s nástrojmi.
8:ovládacie prvky ActiveX.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer okrem toho vypne všetky doplnky. Doplnky však neodstráni.
Zdroj:Microsoft.

Ľahká obnova Firefoxu - jednoduché riešenie väčšiny problémov.

Všetky tieto dáta zostanú zachovane aj po obnove FireFoxu :
1:Záložky.
2:históriu prehliadanie.
3:heslá.
4:cookies.
5: Informácie zadané do webových formulárov.

Po dokončení obnovy vášho profilu Firefoxu budú vaše staré dáta umiestnená na ploche v zložke "Pôvodné údaje programu Firefox".
Ak chcete, môžete obnoviť niektoré informácie, ktoré neboli zachované, okopírovaním súborom do nového profilu, ktorý bol vytvorený.(Nedoporučujem.)
Ak už zložku viac nepotrebujete, môžete ju zmazať. Môže totiž obsahovať súkromné informácie.

Obnoviť Firefox do jeho východiskového nastavenia.

1:Spusťte FireFox ,kliknite na záložku -Pomocník (Nápověda) a tu zvoľte položku Technické informácie.

2:V pravom hornom rohu stránky  kliknite na tlačidlo Obnoviť aplikáciu Firefox.

3:kliknite v potvrdzujúcom dialógu na tlačidlo Obnoviť Firefox.
4:Firefox sa ukončí a obnoví do východzieho nastavenia.
5:Akonáhle to bude hotové, zobrazí sa okno s informáciou o tom, čo bolo importované (obnovené).
6:Kliknite na tlačidlo Dokončiť a Firefox sa znovu otvorí.
A všetko je hotovo!
Zdroj:
Mozilla Support.
Poznámka:
Tento ODKAZ
Zobrazí  návod automaticky prispôsobený pre Váš  operačný systém a jazyk.

Obnoviť Chrome do jeho východiskového nastavenia.

1:Spusťte prehliadač Google chrome.
2:V pravej hornej časti prehliadača kliknite na ikonku až menu vyberte "Nastavenia".

3:Na konci stránky s nastavením kliknite na odkaz "Zobraziť rozšírené nastavenia".

4:V časti "Ochrana súkromia" kliknite na tlačidlo "Vymazať údaje o prehliadaní".

5:V časti "Zlikvidujte nasledujúce položky, nastavte "od počiatku vekov", následne zaškrtnite všetky dostupné voľby a potom kliknite na tlačidlo "Vymazať údaje o prehliadaní"

7:

Poznámka:
Ak mate uložene hesla, tak fajku vybrať.

6:Prejdite do časti "Obnovenie nastavení prehliadača".

7:Kliknite na tlačidlo "Vynulovať".

certified-toolbar

"Majte dobrú náladu. Dobrá nálada vaše problémy síce nevyrieši, ale naštve toľko ľudí okolo, že stojí za to si ju užiť. "
Jan Werich

Certified-toolbar nahradí súčasnú domovskú stránku internetového prehliadača.
Nedovolí užívateľovi zmeniť späť svoju domovskú stránku, s najväčšou pravdepodobnosťou po reštarte opäť dôjde k presmerovaniu.

Certified Toolbar je prehliadač add-on pre Internet Explorer, Firefox a Chrome,
Ak chcete odstrániť Certified Toolbar prosím postupujte podľa nižšie uvedených pokynov.

Poznámka:
Ak požaduje webová stránka inštaláciu doplnku, najprv sa uistite, či jej dôverujete.
Doplnky môžu obsahovať spyware alebo iný škodlivý softvér.
Odstránenie pre Amatéra je veľmi obtiažne, preto tu napíšem najlepší a najrýchlejší postup.

Postup.

1:Odinštalovať podla návodu z Domovskej stránky.
2:V Pridať/Odobrať programy hľadajte tieto programy.
C:\Program Files (x86)\Protected Search.
C:\Program Files (x86)\Certified Toolbar.
C:\Program Files\Protected Search.
C:\Program Files\Certified Toolbar.

FireFox.

Ako nastaviť domovskú stránku.
Otvorte webovú stránku, ktorú chcete nastaviť ako Vašu domovskú stránku.
Kliknite na ikonku naľavo od webovej adresy a potiahnite ju myšou na ikonku Domov.
Ak chcete prázdnu domovskú stránku, otvorte novú kartu.
Kliknite na ikonku naľavo od webovej adresy a potiahnite ju myšou na ikonku Domov.


1:Do adresného riadku Zadajte, about: config.
2:Do vyhľadávacieho poľa Zadajte, Keyword.url
3:Kliknite pravým tlačidlom myši na výsledok vyhľadávania a potom kliknite na tlačidlo Obnoviť.
4:Do vyhľadávacieho poľa  Zadajte, browser.search.defaultengine.
5:Kliknite pravým tlačidlom myši na výsledok vyhľadávania a potom kliknite na tlačidlo Obnoviť.

Stačí Klikať na Obrázky,tu v mojom blogu a návod mate v slovenčine. Je to strojove preložené, ale účel splní. 

Ak sa vám nepodari odinštalovať, postupujte nasledovne.

1:Obnoviť pôvodné nastavenia programu Internet Explorer.
2:Vytvoríte novy profil pre Firefox.
3:Vytvoríte novy profil pre Google chrome.
4:Vyčistíte počítač.

Certified-toolbar v programu Internet Explorer.

Obnoviť pôvodné nastavenia programu Internet Explorer.
Windows XP, Windows Vista, Windows 7, Windows 8.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer nevymaže obľúbené položky ani informačné kanály.
Nevymažú sa ani nastavenia pripojenia, pretože tieto nastavenia môžu byť použité v iných programoch.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer vypne všetky nainštalované panely s nástrojmi, rozšírenia prehľadávača a prispôsobenia.
Ak chcete použiť niektoré z týchto vypnutých prispôsobení, každé prispôsobenie je nutné selektívne zapnúť prostredníctvom dialógového okna Spravovanie doplnkov.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer odstráni dočasné internetové súbory a súbory „cookie“.
Vymaže aj históriu prehľadávania, uložené údaje formulárov, uložené heslá a údaje automatického dokončovania.
Môžete to obnoviť Automaticky alebo Ručne-Svojpomocné.
1:Automatické obnovenie programu Internet Explorer.
2:Svojpomocné obnovenie programu Internet Explorer.
Zdroj a návod:

Certified-toolbar v Firefoxe.

Vytvoríme novy profil:
1:Zatvoríme FireFox.!!!
2:Stlačme Kláves s logom Windows + R
3:Do okna napíšeme FireFox.exe -ProfileManager
4:Klikneme Vytvoriť profil,klikneme Ďalšie.
5:Zadáme názov profilu.napr:stell
6:Klikneme dokončiť.
7:Klikneme na novo vytvorený profil.
8:Klikneme spustiť FireFox.
Rozšireny Návod:

Certified-toolbar v Google chrome:

Vytvoríme novy profil:
Ukončite aplikáciu Google Chrome.
Kliknite na príkaz Štart, Spustiť.
Do textového poľa zadajte niektorý z nasledujúcich adresárov a potom kliknite na tlačidlo OK.

Windows XP:
% USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\
alebo:
%USERPROFILE%\Local Settings\Data aplikací\Google\Chrome\User Data\

Windows Vista / Windows 7:
%LOCALAPPDATA%\Google\Chrome\User Data\

V zobrazenom okne adresára vyhľadajte priečinok s názvom "Default" a premenujte ju na "Default_záloha".
Skúste aplikáciu Google Chrome spustiť znova.
Akonáhle začnete prehliadač používať, zložka "Default" sa automaticky znovu vytvorí.

Ak chcete, môžete informácie zo starého užívateľského profilu presunúť do nového.
Túto akciu však neodporúčame, pretože časť starého profilu bola infikovaná.
Ak chcete presunúť svoje staré záložky, skopírujte súbor "Bookmarks.bak" z priečinka "Default_záloha" do novej zložky "Default".
Po presune dokončíte migráciu premenovaním súboru "Bookmarks.bak" na "Bookmarks".

Vyčistíte počítač.

1:Použijeme program RKILL.
2:Použijeme program Junkware Removal Tool.
Junkware Removal Tool
Stiahnuť Junkware Removal Tool na plochu.

Vypnite Firewall a AV,  aby sa zabránilo možným konfliktom.
Spustite nástroj dvojitým kliknutím na JRT exe.
Ak používate Windows Vista, 7 alebo 8, pravým tlačidlom myši kliknite JRT exe a vyberte možnosť "Spustiť ako správca".
Nástroj sa otvorí a začne skenovanie systému.
Prosím, buďte trpezliví, pretože to môže chvíľu trvať.
Po dokončení, log sa automaticky otvorí.(JRT.txt) uložiť do počítača.

3:Použijeme program ADWcleaner možnost DELETE.
4:Použijeme program RogueKiller možnost DELETE a HostFix.
5:Použijeme program TF-Cleaner.
6:Použijeme program Malwarebytes, Úplnú kontrolu nájdene odstránite.
7:Vypneme obnovu systému, win7  XP reštart a zapnúť.

Poznámka.
Ak po tomto návode ešte stále budete mat problém s certified-toolbar,napíšte tu do blogu.
Veľa šťastia!!!

Presmerovanie

Presmerovanie prehliadača.

Presmerovanie prehliadača je práca malware, ktorý nahradí súčasnú domovskú stránku internetového prehliadača. Väčšina týchto malware nedovolí užívateľovi zmeniť späť  svoju domovskú stránku, s najväčšou pravdepodobnosťou po reštarte opäť dôjde k presmerovaniu.

Nastavenie domovskej stránky.

Návod. Google Chrome Internet Explorer Firefox Safari 3.0 a vyšší (Mac OS X)

Abnow com

Je odolné voči väčšine antivírusových programov, pretože vo väčšine prípadov presmerovanie riadi Rootkit ZeroAccess. Avšak, dá sa to odstrániť.

Odstránenie.
1:Podla návodu Nastavíme domovskú stránku.
2:Použijeme TDSSKiller.
3:Použijeme Malwarebytes.
4.Vyčistime Javacache.
5.Vypneme obnovu systému, win7 XP reštart a zapnúť.
6:Vyčistime počítač TFC a CCleanerom.

Poznámka.

Pozrite aj ako odstránite  Rootkit ZeroAccess.

Search conduit com

Presmeruje  prehliadač a spúšťa vyhľadávanie vírusov. Naprogramovaná je presmerovať  Internet Explorer, Google Chrome, Mozilla Firefox  úpravou nastavenia v súbore Hosts. Search conduit com môže byť inštalované pri inštalácii rozšírenia prehliadača.

Odstránenie.

1.Otvorte Firefox.
2.Na paneli s adresou v URL zadajte about:config Stlačte klávesu Enter. 3.Budete upozornení. Kliknite na "Budem opatrný,sľubujem"

4.V dialógovom okne hľadať zadajte  search.conduit  
5.Pravým tlačidlom  kliknite na search.conduit a v menu na Obnoviť.


1:Nastavíme domovskú stránku.  
2.Opravíme súbor Hosts.
3.Použijeme Malwarebytes.  
4.Vyčistime Javacache.
5.Vyčistime počítač TFC a CCleanerom.  
6:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.

Testy prehliadačov

Tip na Dnes.

Ak chcete zväčšiť/zmenšiť veľkosť písma zobrazeného na webovej stránke.
Stlačte klávesovú skratku CTRL a + zväčšiť.
Stlačte klávesovú skratku CTRL a - zmenšiť.
Stlačte klávesovú skratku CTRL a 0-obnovenie pôvodného písma.
Funguje FireFox,Google chrome Opera.

Testy.

Ak máte nainštalovaných viac prehliadačov, napríklad, FireFox, Chrome, Opera, IE a neviete sa rozhodnúť, ktorý prehliadač použivať, môžete otestovať ktorý prehliadač najviac vyhovuje vášmu počítaču.

Microsoft Fish Tank test.

Kliknite na START a počkajte, môže to trvať pár sekúnd kým prehliadač načíta stránku.

Nastavte napr.50 rybičiek a otestujte všetky vaše prehliadače.

Ak všetky pracujú rýchle, môžete to sledovať na ukazovateli, tak zvýšte počet rybičiek a zopakujte test.

Takto postupne zistíte, že ktorý prehliadač je pre váš počítač najvhodnejší.

Google Benchmark Suite.

Tento další test je od google, tu záleží, že čím väčší počet bodov dosiahne prehliadač, tým lepší je pre váš počítač.

Sunspider test.

Pri tomto teste je najlepší ten prehliadač, ktorý najrýchlejšie načíta test, výsledok je ms-milisekundách.

Problém s FireFoxom

FireFox.

Tip na dnes.
Ak chcete zväčšiť/zmenšiť veľkosť písma zobrazeného na webovej stránke.
Stlačte klávesovú skratku CTRL a + zväčšiť.
Stlačte klávesovú skratku CTRL a - zmenšiť.
Stlačte klávesovú skratku CTRL a 0-obnovenie pôvodného písma.
Funguje FireFox,Google chrome Opera.

či už po odstránení infekcii,alebo z akéhokoľvek dôvodu,nám začne haprovať FireFox,pomôže tento môj postup.

S týmto postupom som úspešne vyriešil problém s FireFox.

Symptómy.

1:Mrznutiu FireFox, CPU 50%-60%.

2:Na otvorenie stránky treba čakať skoro 1 minutú.

3:Ak zatvoríte a pokúsite ho spustiť znova, objaví sa hláška FireFox už je spustený.

4:Ak zatvoríte a po chvíľke znova spustite to iste, mrznutiu, CPU 50%-60%.

Možná príčina:

Poškodený profil.

Riešenie:

Exportovať záložky a hesla.

1:Klikneme na Históriu,zobrazíte celu históriu.

2:klikneme na import a záloha.

3:Exportovať HTML,a uložíme na plochu.

4:Stiahneme Password Exporter 1.2.1 a nainštalujeme.
5:Klikneme na Nástroje,správca doplnkov,Password Exporter ,možnosti.

6:Ak chcete môžete zafajkovať, zašifrovať užívateľské mena a hesla.

7:Klikneme na gombík Exportovať hesla.

8:Uložíme na plochu.

Vytvoríme novy profil:

1:Zatvoríme FireFox.

2:Stlačme Kláves s logom Windows + R

3:Do okna napíšeme FireFox.exe -ProfileManager

4:Klikneme Vytvoriť profil,klikneme Ďalšie.

5:Zadáme názov profilu.napr:stell

6:Klikneme dokončiť.

7:Klikneme na novo vytvorený profil.

8:Klikneme spustiť FireFox.

Import záložky a hesla.

1:Klikneme na Históriu,zobraziť celu históriu.

2:klikneme na import a záloha.

3:Importovať HTML,a z plochy na importujeme záložky.

4:Stiahneme Password Exporter 1.2.1 a nainštalujeme.

5:Klikneme na Nástroje,správca doplnkov,Password Exporter ,možnosti.

6:Klikneme na gombík Importovať hesla.

7:A z plochy importujeme naše hesla.

8:Hotovo.

Zatiaľ náš poškodený profil necháme, a odskúšame ci všetko funguje tak ako ma,ak áno môžeme náš starý poškodený profil zmazať.

1:Stlačme Kláves s logom Windows + R

2:Do okna napíšeme firefox.exe -ProfileManager

3:Klikneme na náš starý poškodený profil.

4:Klikneme na Gombík Zmazať profil.

5:Klikneme Zmazať súbory,a ukončite.

Ak ste všetko správne urobili,FireFox4 bude otvára stránky ako blesk.

Poznámka:

Ak po zadaní príkazu firefox.exe -ProfileManager,neotvorí sa nám možnosť,vytvoriť profil,ale prehliadač FireFox.

Nemáte správne napísaný príkaz,všimnite si ze medzi firefox.exe a -ProfileManager musí byt medzera.