Police Association Slovenska sekcia

International Police Association - Slovenská sekcia.

Trojan úspešne infikuje počítač, bráni používateľom v prístupe na pracovnú plochu a zobrazí falošné správy tvrdiac, že systém bol uzamknutý miestnym justičným orgánom, konkrétne uvedené orgány sa líšia v závislosti na polohe užívateľa.

Zločinci ovládajú prevádzku pomocou reverznej proxy na desiatkach serverov po celom svete, pri útokoch napodobňujú oficiálne oznámenie z rôznych národných policajných alebo vyšetrovacích agentúr.




Všetky vaše súbory sú zašifrované. Nepokúšajte sa odomknúť váš počítač!
Jedná sa o celkom falošne výstražné upozornenie.Nebudete môcť robiť nič s počítačom.

Rovnako ako ostatné vírusy z tejto  rodiny v podstate premení váš počítač na kus železa.
Ak vidíte toto falošne upozornenie na vašom počítači, potom je potrebné  ihneď odstrániť tento vírus.

Ak falošne výstražné upozornenie, zablokuje Windows-8 , a neviete sa dostať do systému, môžete obnoviť systém z inštalačného disku alebo z USB flash disku pre opravu windows8.
Programy, ktoré fungujú v systéme Windows 7, budú fungovať aj v systéme Windows 8/8.1.

Liečba počítača.

Platí pre Windows-8/8.1.

Metóda.1-Mate inštalačný disk.

1:Použite tento návod z môjho blogu a obnovte systém.
2:Po obnove treba vyčistíte počítač,použite tieto programy.
Malwarebytes-Úplná kontrola,nájdene od straniť.
AdwCleaner.
Vyčistiť java cache.

Metóda-2-Nemáte inštalačný disk.

1:Vytvoriť USB flash disk pre obnovenie Windows-8/8.1.
2:Použite tento návod z môjho blogu a obnovte systém.
3:Po obnove treba vyčistiť počítač,použite tieto programy.
Malwarebytes-Úplná kontrola,nájdene od straniť.
AdwCleaner.
Vyčistiť java cache.

Metóda-3-Neviete obnoviť systém,nemáte vytvorený bod obnovy.

1:Podla horeuvedených návodov použijete príkazový riadok..
2:Vytvoríte výpis,log z programu FRST.exe, Frst64.exe.
3:Ako vytvoríte log ,výpis z programu FRST, nájdite na mojom FÓRE.
4:Výpis, log vložíte do Fóra, ako príloha, a čakajte na odpovede.

Pre systémy Windows XP/Vista/a windows7, použite tieto postupy.

1:Obnovíte systém a vyčistíte pc.
Návod.
Veľa šťastia!!!

Policajny-Virus

Mlyny Metropolis:
Verím na Boží mlyn

Univerzálny Návod.

Police virus..
Policie ČR Váš počítač je zablokován, kvůli autorským právům...
Polícia SR Váš počítač je zablokovaný, kvôli autorským právam..

Tento úspešný útok je tak často aktualizovaný, a je tak rozmanitý, pestrý, rôznorodý, že som sa rozhodol napísať univerzálny návod.
Podla môjho názoru, najnovšie útoky, stále častejšie budu sa sústreďovať na zablokovanie počítača.




Preto že počítačový zločinci zarobili po celom svete milióny, naďalej budu vymýšľať spôsob ako zablokovať počítač.
Najnovšia verzia "Policajný Vírus" už dokáže vypnúť aj núdzový režim a aj obnovu systému.
Nemôže však vypnúť "Núdzový režim s príkazovým riadkom".
S týmto mojim univerzálnym návodom, dokážete odstrániť, odpratať, eliminovať zdroj nákazy.
Návod bude jednoduchý, nekomplikovaný, nenáročný, dokáže to aj úplný začiatočník.

Cieľom je vytvoriť nový dočasný "správcovský" účet na vykonanie odstránenie vírusov.
Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri štartovaní počítača stláčajte kláves F8 a podržte ho stlačený.
Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Uvidíte nasledujúce menu:
Vo  Win7 a Vista
1:Oprava počítača.
2:Núdzový režim.
3:Núdzový režim s použitím siete.
4:Núdzový režim s príkazovým riadkom.
5:Povolenie zapisovania pri spúšťaní.
6:Povolenie videa s nízkym rozlíšením (640×480).
7:Posledná známa funkčná konfigurácia.
8:Režim obnovenia adresárových služieb.
9:Režim ladenia.
10:Zakázanie automatického reštartovaní po zlyhaní systému.
11:Zakázanie vynútenia podpisu ovládača.
12:Normálne spustenie systému Windows .

Pomocou klávesov so šípkami vyberte položku.
4:Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.
Do príkazového riadku Zadajte príkaz control.exe a stlačte kláves ENTER. Tento príkaz spusti Ovládacie panely.
Buďte trpezlivý kým sa otvoria Ovládacie panely, môže to trvať niekoľko sekúnd.

Platí pre Windows 7.

Akonáhle ovládací panel je otvorený, Kliknite na položku .

Používateľské kontá a bezpečnosť rodiny a potom kliknite na položku Používateľské kontá.
Kliknite na položku Spravovať iné konto.
Ak sa zobrazí výzva na zadanie hesla správcu alebo potvrdenie, zadajte heslo alebo potvrďte akciu.
Kliknite na položku Vytvoriť nové konto.
Zadajte názov, ktorý chcete priradiť k používateľskému kontu, kliknite na typ konta a potom kliknite na tlačidlo Vytvoriť konto.
Nový užívateľ musí byť nastavený ako správca.
Akonáhle ste vytvorili správcovský účet, pred zatvorením okna uistite sa, že sa účet sa nachádza v užívateľských účtoch.
Potom, čo ste všetko a overili, môžete reštartovať počítač.

Platí pre Windows XP.

Reštartujte počítač.
Použite kláves F8.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS a stlačte kláves ENTER.

Príkaz ktorý musíte spustiť.
Do príkazového riadku Zadajte príkaz control.exe a stlačte kláves ENTER.
Tento príkaz spusti Ovládacie panely.
Buďte trpezlivý kým sa otvoria Ovládacie panely, môže to trvať niekoľko sekúnd.
kliknite na položku Používateľské kontá.
Kliknite na položku Vytvoriť nové konto.
Zadajte názov, ktorý chcete priradiť k používateľskému kontu, kliknite na typ konta (správca) a potom kliknite na tlačidlo Vytvoriť konto.

Windows XP/Vista/Windows7.

Reštartujte počítač.
Prihláste sa do nového užívateľského účta, ktorý ste vytvorili.
Tento účet je len dočasný, takže sa nemusíte báť ak sa nepodobá na váš originál účet.

Použijeme tieto programy a to presne podla návodu.

1:Malwarebytes-Úplná kontrola,nájdene od straniť.
Ak počítač žiada reštart,povolíme a znova po reštarte vyberieme dočasný správcovský účet.
2:Malwarebytes Anti-Rootkit.
Ak počítač žiada reštart, povolíme a znova po reštarte vyberieme dočasný správcovský účet.
Po odstránení infekcii, už reštartujeme počítač do nášho originálneho účtu.

Použijeme tieto programy a to presne podla návodu.

Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Vírus-Ministerstvo-vnútra

Chris Norman-For You:
Chris Norman-For You

Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra  "Váš počítač je zablokovaný".

Tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Tento úspešný útok znova bol aktualizovaný ak obnova systému  nepomôže, a počítač zostane visieť na bielej obrazovke,pokračujte podla tohto návodu.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali tak, ako ja tu mam v návode, pretože v MS-DOS, nesprávne napísaný príkaz nebude fungovať.

Infekcia môže vytvoriť nasledujúce(zatiaľ známe ) alebo podobne súbory.

Vo Win7/Vista.
C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
C:\users\UZIVATEL\AppData\Roaming\skype.dat
C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Modifikuje Registry a to "HKCU" kluč  Winlogon, prida hodnotu Shell.

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Vo Win7/Vista.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Toto zabezpečí, že pri štarte OS-Windows, explorer automaticky otvorí súbor, ktorý je zapísaný v registry v hodnote SHELL.
Potom uvidíte tu povestnú hlásku. "Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra" "Vas počítač je zablokovaný".

Odblokovanie počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak na notebooku nefunguje klávesnica.
Stlačte kombináciu klávesov, Fn + F6 aleboFN+ F7.
Ak to nepomôže, skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ aj externú klávesnicu.

Win7/Vista-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Do príkazového riadku zadajte nasledujúce príkazy.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f
ENTER.
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

64 bits 
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

Tieto príkazy automaticky opravia SHELL, v tomto momente ak reštartujete počítač a správne ste napísali príkazy, tak vám normále nabehne do Windows.

Samozrejme z príkazového riadku môžete vymazať aj súbory.
XP/Vista/Win7
Do príkazového riadku zadajte nasledujúce príkazy.

%APPDATA%
Enter
del AltShell.ini
Enter.
del AltShell.dat
ENTER.
del skype.ini
ENTER.
del skype.dat
ENTER.

Zadáme všetky príkazy, pretože nevieme ze akým súborom nás šmejd obdaroval.
Budete vidieť, ze ktorý príkaz bude úspešne vykonaný.
Ale tak ako som vyššie napísal,po oprave Shell uz nám počítač nabehne do Windows a môžeme dočistiť systém už z Windows.

Dočistíme systém.

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Vás systém bol zakázaný

Pesnička na dnes.
Lionel Richie - Hello

Mnohí prišli vďaka peniazom o rozum, ale málokto ho vďaka nim získal.
František Vymazal

Zablokovanie počítača políciou.

Slovenská Polícia váš počítač bol zablokovaný.
Vás systém byl zakázán!
Policie ČR-Blokování počítače.
Vás systém dosiahol kritickú úroveň bezpečnosti!
Magyar Rendőrség A számítógép zárolva lett!

Preto že tento útok je veľmi úspešný a stále pretrváva a niektorí užívatelia nemôžu, nevedia spustiť RogueKiller, tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali, tak ako ja tu mam v návode, pretože "Robíte to na vlastnú zodpovednosť" .


Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak nefunguje klávesnica.
Stlačte kombináciu klávesov,Fn + F6 aleboFN+ F7.
Ak nepomôže skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ externú
klávesnicu. Ak chcete pripojiť klávesnicu pomocou portu USB, nemusíte
notebook vypínat’

Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.

Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom - MSDOS a stlačte kláves ENTER.

Pretože tento šmejd je veľmi často aktualizovaný, prvým krokom bude obnoviť systém z príkazového riadku.
Takže obnovte systém, a potom pokračujte v čistení pc.

Obnoviť systém:Win7.

Na príkazovom riadku zadajte príkaz:

%Systemroot%\system32\rstrui.exe
Stlačte (Enter) A vyberiete tučný dátum,alebo taký dátum, keď ešte systém korektne fungovalo,a obnovíme systém.

Obnova systému:Windows XP.

Do príkazového riadku zadajte príkaz:

%SystemRoot%\system32\restore\rstrui.exe

Enter. A vyberiete tučný dátum,alebo taký dátum keď ešte systém korektne fungovalo,a obnovíme systém.

Môžete pristupiť k vyčisteniu počítača:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Aktualizácia:

Tento šmejd znovu bol aktualizovaný a po obnove systému nenabehne plocha, hlavný panel a ponuka Štart. Klasickým shellom vo Windows je explorer.exe, je zodpovedný za pracovnú plochu, hlavný panel a ponukou Štart.

Ak po obnovení systému máte problém s pracovnou plochou, hlavný panel a s ponukou Štart.(NEZOBRAZUJE SA.).
Postupujte nasledovne.
Do príkazového riadku -MSDOS(XP),Núdzový režim s príkazovým riadkom (Vista, Win7).
Zadajte tieto príkazy a po každom príkaze stlačte ENTER.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/d explorer.exe /f
shutdown -r

Ak nesprávne zadáte príkazy, tak vám vypíše "syntax error".
Ak máte problém s príkazom, spustite tento script z Flashky.
Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme na záložku "Súbor" v menu "Uložiť ako".. Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg
Typ súboru, tak tam vyberiete "všetky súbory".
A uložíme ho na Flashku.
1:Do príkazového riadku napíšte príkaz NOTEPAD.
2:Otvoríte USB kľúč,nájdite script "oprava.reg" a spustíte.
3:Po prebehnutí programu zadajte príkaz shutdown -r -t 0 ,Reštartujete počítač.
4:Skontrolujete počítač na Malware, tak ako mam v návode.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Systém bol uzamknutý

EDDIE MURPHY
Tajomstvom úspechu je úprimnosť. Ak ju dokážete predstierať, máte vyhraté.

Janek Ledecký - Proklínám
Proklínám
Tip na dnes.

Neklikajte na odkazy v e-mailoch. Mnohé z nich sú falošné.
Neklikajte na odkazy "kliknite na odhlásenia", odkaz v e-mailoch ktoré vám má umožniť odhlásiť sa zo zoznamu prijímateľov.
Môže obsahovať spustiteľný kód, ktorý okamžite po kliknutí sa načíta do pamäti počítača.

Trojan: W32-Reveton.

Trojan: W32/Reveton je varianta z rodiny ransomware, útoky v posledných niekoľkých týždňoch boli zamerané na európskeho užívateľa.

Trojan úspešne infikuje počítač, bráni používateľom v prístupe na pracovnú plochu a zobrazí falošné správy tvrdia, že systém bol uzamknutý miestnym justičným orgánom, konkrétne uvedené orgány sa líšia v závislosti na polohe užívateľa.

Zločinci ovládajú prevádzku pomocou reverznej proxy na desiatkach serverov po celom svete, pri útokoch napodobňujú oficiálne oznámenie z rôznych národných policajných alebo vyšetrovacích agentúr.

Je dôležité aby ste uvedomili,že ak ste bol zasiahnutý útokom trojana Reveton-ransomware, tak súčasťou ransomware sú aj ďalšie hrozby, ktoré sa nachádzajú vo vašom systéme.
Podla FBI, najnovšie verzie trojana- Reveton budú kradnúť všetky heslá uložené na počítači obete .

FBI vo svojej správe uvádza že najnovšie verzie trojana-reveton sú, dodávaný od skupiny Citadel Malware.
Citadel Malware je skupina, ktorá vyrába a dodáva malware.
Uvedomte si, že aj keď ste schopní opraviť počítač aj na vlastnú päsť, môže malware stále pracovať na pozadí.

Dodržujte prosím pokyny.

Trojan-Reveton vytvorí vo zložke "Users" súbor náhodným menom "xxx .DLL"  vytvorí aj spúšťací súbor-zástupcu s náhodným menom "ctfmon.lnk" "runctf.lnk".
Zástupcu trojan umiestni do zložky po spustení.(startup).
Keď sa Windows spustí prevedie príkaz rundll32.exe cesta\ctfmon.lnk,"runctf.lnk" , a zástupca spustí súbor "Program Data\lsass.exe" ktorý spustí tapetu.

Umiestnenie zástupcu v systéme.

Windows XP,
Anglicky Windows,
"%USERPROFILE%\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Startup\"runctf.lnk
 Česky Windows.
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"ctfmon.lnk
alebo
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"runctf.lnk
 Slovensky Windows.
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"ctfmon.lnk
alebo
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"runctf.lnk
Maďarsky Windows.
"%USERPROFILE%\Start Menu\Programs\Indítópult\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Indítópult\"runctf.lnk
Vista a Windows 7.
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"runctf.lnk
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom)
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl) (Trojan.Reveton).
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe). 

Ručne Odstránenie, ak nemáme mužnosť stiahnuť program RogueKiller.

Použijeme návod na spustenie príkazového riadku.
Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.
Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS a stlačte kláves ENTER.

Win7/Vista.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Pokračujete takto:

Do príkazového riadku napíšeme príkaz podla operačného systému.

Xp
Anglicky Windows.

cd "%USERPROFILE%\Start Menu\Programs\Startup\"

Stlačte kláves ENTER.

Poznámka:

Nezabudneme aj na úvodzovky a na medzeru za príkazom cd.

Napíšeme dalši príkaz.

del ctfmon.lnk
alebo
del runctf.lnk

Stlačte kláves ENTER.

Reštartujeme počítač, ak ste všetko urobili správne počítač nabehne do Windows.
Vyčistite počítač ,tak ako je nižšie uvedene .

Ručne odstránenie.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Windows Vista/ 7
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\náhodný\ náhodný súbor.exe
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\ runctf.lnk
C:\Program Data\lsass.exe
C:\Program Data\csrss.exe
C:\Program Data\ náhodný soubor.exe
C:\Users\profil užívateľa\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl)
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).

Windows Xp
C:\Documents and Settings\profil užívateľa\Local Settings\Data aplikací\Microsoft\Windows\ náhodný súbor.exe
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk

Vyčistite počítač.

1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.
8:Zmeňte všetky hesla co používate.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Pozor Váš počítač je Zablokovaný

Murphyho zákony:
Riešenie problému zvyčajne spočíva v nájdení riešenia , ale to je vždy problém.
Jediný program, ktorý funguje vždy perfektne, je vírus.

Video na dnes.
Skupina Anonymous

Pesnička na dnes:
Celine Dion-Titanic

Pozor! Váš počítač je Zablokovaný policajný zbor slovenskej republiky.

Pozor! Váš počítač je Zablokovan policajný zbor českej republiky.

Najprv skuste  tento návod Vás systém bol zakázaný.

Zdá sa ze tento útok je veľmi  úspešný.
Príznakom úspešného útoku je, že sa vám zobrazí na obrazovka s upozornenie  že ste sa dopustili porušení autorských práv.

Žiadnom prípade nikde žiadne peniaze neposielajte je to podvod.
V predošlom návode som napísal ako to odblokovať s Kasperskym Unlockerom.
Teraz tu uvediem možno pre niektorých, ľahší a jednoduchší návod.

Ďalšou možnosťou je využitie rozšírených možností bootovania.
Na zdravom počítači stiahnete na USB kľuč RogueKiller, a prepojíte do  infikovaného  počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Po stlačení klávesy F8. Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Uvidíte nasledujúce menu:

 Win7 a Vista
1:Oprava počítača
2:Núdzový režim
3:Núdzový režim s použitím siete
4:Núdzový režim s príkazovým riadkom
5:Povolenie zapisovania pri spúšťaní
6:Povolenie videa s nízkym rozlíšením (640×480)
7:Posledná známa funkčná konfigurácia
8:Režim obnovenia adresárových služieb
9:Režim ladenia
10:Zakázanie automatického reštartovaní po zlyhaní systému
11:Zakázanie vynútenia podpisu ovládača
12:Normálne spustenie systému Windows





Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.
Reštartujte počítač.
Použite kláves F8.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS  a stlačte kláves ENTER.

Pokračujete takto:
1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet)Hore nastavíte "Tento počítač" a v menu nájde váš "USB kľúč".
3:Otvoríte USB kľúč,nájdite program "RogueKiller" a kliknite "Otvoriť".
4:Kliknite na "Zmazať" alebo "Delete".
5:Po prebehnutí programu na záložke "Vypnúť" "Reštartujete" počítač.
6:Skontrolujete počítač na Malware, tak ako mam v návode.
Hotovo!!!!

Aktualizácia:

Kyber zločinci aktualizovali tento smejd,preto tiež aktualizujem návod.
Ak RogueKiller neodstráni smejda, pokračujte v odstránení ručne.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS alebo
Núdzový režim s príkazovým riadkom.
 a stlačte kláves ENTER.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Xp.
Windows Xp
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk
C:\Documents and Settings\All Users\Data aplikací\dsgsdgdsgdsgw.js
C:\Documents and Settings\profil užívateľa\dsgsdgdsgdsgw.js

Win7/Vista
C:\ProgramData\dsgsdgdsgdsgw.bat.
C:\ProgramData\dsgsdgdsgdsgw.0s.
C:\ProgramData\dsgsdgdsgdsgw.js.
C:\ProgramData\dsgsdgdsgdsgw.pad.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
C:\Users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.dll.
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl).

3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.

Poznámka:
Ak tento návod vám nepomohol, skúste tento návod, Vás systém bol zakázaný.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

pozor vas pocitac je zablokovany

Henry Ford
Myslenie je najťažšou prácou aká existuje. To je pravdepodobne dôvod, prečo tak málo ľudí rozmýšľa.

Pesnička na dnes.
Scorpions - Wind Of Change

Zablokovaný  počítač policajný zbor slovenskej republiky.

Príznaky:
Zobrazí sa obrazovka s upozornením že Váš PC je zablokovaný.

Znamená to, že je počítač napadnutý škodlivým softvérom.
Trojan blokuje Správcu úloh a ďalšie systémové nástroje.
Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde žiadne peniaze neposielajte. Trik je v tom ze ak aj peniaze  pošlete, problém nevyriešite, nič vám nepošlú.
Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.
Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Nástroj je navrhnutý tak, aby dezinfikovať registre všetkých operačných systémov inštalovaných v počítači vrátane operačných systémov inštalovaných na rôznych oddielov alebo v rôznych zložkách  a dezinfikuje stromy  registra.
Kaspersky WindowsUnlocker nevykonáva žiadne operácie so súbormi.

Stiahnite si ISO súbor, Kaspersky WindowsUnlocker.
Vypálite obraz .iso.
Vo Win7  kliknite pravým myšitkom a v menu vyberiete príkaz Vypáliť.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.
2:Podrobný návod podla Biosu.
3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.
4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.
5:Podla návodu nastavte a uložte nastavenie Biosu.
6:Počítač automaticky nabootuje na disk.

1: Stlačte ľubovoľný kláves pre vstup do menu.

2:So šípkami nastavme jazyk  Enter.

Vyberte jednu z nasledujúcich akcií:

1:Kaspersky Rescue Disk.Grafický režim.
2:Kaspersky Rescue Disk.Text Mode.

  Vyberiete Grafický režim

3:Stlačte kláves ENTER na klávesnici.

Poznámka:
Ak dôjde až k voľbe Graficky, režim, ale potom obrazovka stmavne a treba 2 hod sa nič nedeje, reštart a vyberiete textový režim, návod je v Podrobný návod.

Prečítajte si pozorne zmluvu. Súhlaste so všetkými vyhláseniami.
Stlačte kláves 1 a potvrďte súhlas so zmluvou.

Akonáhle ste vykonali vyššie uvedených činností, sa spustí operačný systém Linux.
Rescue disk teraz skenuje pripojené zariadenia a detektuje operačné systémy inštalované na počítači.
Akonáhle rescue disk je spustený, môžete s ním začať pracovať.

1:V ľavom dolnom rohu klikneme na ikonku K vyberte Terminál.

V príkazovom riadku zadajte príkaz windowsunlocker a na klávesnici stlačte klávesu Enter.
Počkajte kým unlocker dezinfikuje registry a ukonči svoju činnosť.

Zdroj:
Podrobný návod.

Poznámka:
Ak mate problém s unlockerom, tak použite tento môj druhy návod:
Druhy Návod


Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany