Cryptolocker Ransomware

"Zlo víťazí, keď dobrí nič nespravia."

Woman In Love (lyrics)
Barbra Streisand-Woman In Love

Cryptolocker.

Minulý mesiac antivírové spoločnosti objavili nový Ransomware známy ako Cryptolocker.

Vírus napadne počítač  po vykonaní určitej akcie, napríklad po otvorení infikovanej e-mailovej prílohy.
Cryptolocker zašifruje súbory používateľov pomocou asymetrického šifrovania, ktorá vyžaduje tak ako verejný aj súkromný kľúč.

Verejný kľúč slúži na šifrovanie a overenie údajov, zatiaľ čo súkromný kľúč sa používa pre Dešifrovanie.
Tieto kľúče majú tú vlastnosť, že čo jedným za šifrujem, viem dešifrovať len druhým.

Takže ak niečo za šifrujem verejným kľúčom, neviem to už od šifrovať verejným kľúčom, ale iba súkromným.
Zlou správou je, že Dešifrovanie nie je možné, pretože súkromný kľúč je uložený na serveru kybernetických zločincov.

Program Malwarebytes deteguje Cryptolocker infekciu ako Trojan.Ransom, ale nemôže obnoviť šifrované súbory, vzhľadom k povahe asymetrického šifrovania, ktorá vyžaduje súkromný kľúč.

Čo potrebujete vedieť.

Prevencia:

Nainštalujte program-CryptoPrevent, je to malý nástroj na akýkoľvek operačný systém Windows.

Zabráni infekcii Cryptolocker malware či "Ransomware", ktorý šifruje vaše osobné súbory a ponúka dešifrovanie za výkupné.
 CryptoPrevent je úplne zadarmo pre osobné aj komerčné využitie. 
Web stránka autora:

v2.x s novými schopnosťami whitelisting:
VIDEO:
 CryptoPrevent 

 v2.2 ochrana pred najnovšími malware Cryptolocker v systéme Windows XP a Windows 7 .
 Video:
 CryptoPreventv- systéme Windows XP a Windows 7 

Neotvárajte prílohy podozrivých e-mailov.
Nedovolíte automatické spúštaní príloh a náhľadu.
Neotvárajte e-maily od neznámeho odosielateľa.
Infikované prílohy obsahujú spustiteľný kód, ktorý okamžite po spustení sa načíta do pamäti počítača, alebo príloha sa spustí automaticky pri otvorenie e-mailu.

Neinštalovať žiadne programy o ktorých nie ste presvedčení, že sú bezpečné, alebo ich nepoznáte, neveriť slovám ,""musíte"" spustiť toto, tamto,atď. aby ste si mohli pozrieť film,video.
Ak chcete mať istotu, že neprídete o svoje súbory, mali by ste ich pravidelne zálohovať.

Malwarebytes ale nemôže obnoviť šifrované súbory.

Pretože  užívatelia počítačov sú v nebezpečenstve, že stratia svoje osobné súbory navždy, máte len jedinú možnosť ako tomu predísť.
Zdôrazňujem potrebu zálohovania všetkých dôležitých súborov, a to vypálte na disk.

Miestna záloha na disk, nebude stačiť.

Cryptolocker pôjde aj po zálohe  a pôjde aj po  sieťovom disku, pripojeného k infikovaným PC.
Cryptolocker pôjde aj po ďalších počítačov v sieti, kancelárii, a zašifruje všetky súbory.

UPOZORNENIE:

Ak chcete zaplatiť výkupné, a dúfať ze sa dostanete k dátam, dovtedy nie je odporúčané, aby ste odstránili tuto infekciu, pretože vaše dáta budu navždy stratene. 

Odstránenie:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Veľa Šťastia !!

Vás systém bol zakázaný

Pesnička na dnes.
Lionel Richie - Hello

Mnohí prišli vďaka peniazom o rozum, ale málokto ho vďaka nim získal.
František Vymazal

Zablokovanie počítača políciou.

Slovenská Polícia váš počítač bol zablokovaný.
Vás systém byl zakázán!
Policie ČR-Blokování počítače.
Vás systém dosiahol kritickú úroveň bezpečnosti!
Magyar Rendőrség A számítógép zárolva lett!

Preto že tento útok je veľmi úspešný a stále pretrváva a niektorí užívatelia nemôžu, nevedia spustiť RogueKiller, tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali, tak ako ja tu mam v návode, pretože "Robíte to na vlastnú zodpovednosť" .


Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak nefunguje klávesnica.
Stlačte kombináciu klávesov,Fn + F6 aleboFN+ F7.
Ak nepomôže skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ externú
klávesnicu. Ak chcete pripojiť klávesnicu pomocou portu USB, nemusíte
notebook vypínat’

Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.

Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom - MSDOS a stlačte kláves ENTER.

Pretože tento šmejd je veľmi často aktualizovaný, prvým krokom bude obnoviť systém z príkazového riadku.
Takže obnovte systém, a potom pokračujte v čistení pc.

Obnoviť systém:Win7.

Na príkazovom riadku zadajte príkaz:

%Systemroot%\system32\rstrui.exe
Stlačte (Enter) A vyberiete tučný dátum,alebo taký dátum, keď ešte systém korektne fungovalo,a obnovíme systém.

Obnova systému:Windows XP.

Do príkazového riadku zadajte príkaz:

%SystemRoot%\system32\restore\rstrui.exe

Enter. A vyberiete tučný dátum,alebo taký dátum keď ešte systém korektne fungovalo,a obnovíme systém.

Môžete pristupiť k vyčisteniu počítača:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Aktualizácia:

Tento šmejd znovu bol aktualizovaný a po obnove systému nenabehne plocha, hlavný panel a ponuka Štart. Klasickým shellom vo Windows je explorer.exe, je zodpovedný za pracovnú plochu, hlavný panel a ponukou Štart.

Ak po obnovení systému máte problém s pracovnou plochou, hlavný panel a s ponukou Štart.(NEZOBRAZUJE SA.).
Postupujte nasledovne.
Do príkazového riadku -MSDOS(XP),Núdzový režim s príkazovým riadkom (Vista, Win7).
Zadajte tieto príkazy a po každom príkaze stlačte ENTER.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/d explorer.exe /f
shutdown -r

Ak nesprávne zadáte príkazy, tak vám vypíše "syntax error".
Ak máte problém s príkazom, spustite tento script z Flashky.
Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme na záložku "Súbor" v menu "Uložiť ako".. Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg
Typ súboru, tak tam vyberiete "všetky súbory".
A uložíme ho na Flashku.
1:Do príkazového riadku napíšte príkaz NOTEPAD.
2:Otvoríte USB kľúč,nájdite script "oprava.reg" a spustíte.
3:Po prebehnutí programu zadajte príkaz shutdown -r -t 0 ,Reštartujete počítač.
4:Skontrolujete počítač na Malware, tak ako mam v návode.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Systém bol uzamknutý

EDDIE MURPHY
Tajomstvom úspechu je úprimnosť. Ak ju dokážete predstierať, máte vyhraté.

Janek Ledecký - Proklínám
Proklínám
Tip na dnes.

Neklikajte na odkazy v e-mailoch. Mnohé z nich sú falošné.
Neklikajte na odkazy "kliknite na odhlásenia", odkaz v e-mailoch ktoré vám má umožniť odhlásiť sa zo zoznamu prijímateľov.
Môže obsahovať spustiteľný kód, ktorý okamžite po kliknutí sa načíta do pamäti počítača.

Trojan: W32-Reveton.

Trojan: W32/Reveton je varianta z rodiny ransomware, útoky v posledných niekoľkých týždňoch boli zamerané na európskeho užívateľa.

Trojan úspešne infikuje počítač, bráni používateľom v prístupe na pracovnú plochu a zobrazí falošné správy tvrdia, že systém bol uzamknutý miestnym justičným orgánom, konkrétne uvedené orgány sa líšia v závislosti na polohe užívateľa.

Zločinci ovládajú prevádzku pomocou reverznej proxy na desiatkach serverov po celom svete, pri útokoch napodobňujú oficiálne oznámenie z rôznych národných policajných alebo vyšetrovacích agentúr.

Je dôležité aby ste uvedomili,že ak ste bol zasiahnutý útokom trojana Reveton-ransomware, tak súčasťou ransomware sú aj ďalšie hrozby, ktoré sa nachádzajú vo vašom systéme.
Podla FBI, najnovšie verzie trojana- Reveton budú kradnúť všetky heslá uložené na počítači obete .

FBI vo svojej správe uvádza že najnovšie verzie trojana-reveton sú, dodávaný od skupiny Citadel Malware.
Citadel Malware je skupina, ktorá vyrába a dodáva malware.
Uvedomte si, že aj keď ste schopní opraviť počítač aj na vlastnú päsť, môže malware stále pracovať na pozadí.

Dodržujte prosím pokyny.

Trojan-Reveton vytvorí vo zložke "Users" súbor náhodným menom "xxx .DLL"  vytvorí aj spúšťací súbor-zástupcu s náhodným menom "ctfmon.lnk" "runctf.lnk".
Zástupcu trojan umiestni do zložky po spustení.(startup).
Keď sa Windows spustí prevedie príkaz rundll32.exe cesta\ctfmon.lnk,"runctf.lnk" , a zástupca spustí súbor "Program Data\lsass.exe" ktorý spustí tapetu.

Umiestnenie zástupcu v systéme.

Windows XP,
Anglicky Windows,
"%USERPROFILE%\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Startup\"runctf.lnk
 Česky Windows.
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"ctfmon.lnk
alebo
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"runctf.lnk
 Slovensky Windows.
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"ctfmon.lnk
alebo
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"runctf.lnk
Maďarsky Windows.
"%USERPROFILE%\Start Menu\Programs\Indítópult\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Indítópult\"runctf.lnk
Vista a Windows 7.
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"runctf.lnk
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom)
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl) (Trojan.Reveton).
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe). 

Ručne Odstránenie, ak nemáme mužnosť stiahnuť program RogueKiller.

Použijeme návod na spustenie príkazového riadku.
Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.
Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS a stlačte kláves ENTER.

Win7/Vista.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Pokračujete takto:

Do príkazového riadku napíšeme príkaz podla operačného systému.

Xp
Anglicky Windows.

cd "%USERPROFILE%\Start Menu\Programs\Startup\"

Stlačte kláves ENTER.

Poznámka:

Nezabudneme aj na úvodzovky a na medzeru za príkazom cd.

Napíšeme dalši príkaz.

del ctfmon.lnk
alebo
del runctf.lnk

Stlačte kláves ENTER.

Reštartujeme počítač, ak ste všetko urobili správne počítač nabehne do Windows.
Vyčistite počítač ,tak ako je nižšie uvedene .

Ručne odstránenie.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Windows Vista/ 7
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\náhodný\ náhodný súbor.exe
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\ runctf.lnk
C:\Program Data\lsass.exe
C:\Program Data\csrss.exe
C:\Program Data\ náhodný soubor.exe
C:\Users\profil užívateľa\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl)
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).

Windows Xp
C:\Documents and Settings\profil užívateľa\Local Settings\Data aplikací\Microsoft\Windows\ náhodný súbor.exe
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk

Vyčistite počítač.

1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.
8:Zmeňte všetky hesla co používate.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Zašifrované EnCiPhErEd

George Bernard Shaw
Usiluj sa dosiahnuť to, čo máš rád, inak budeš nútený mať rád to, čo si dosiahol.

Pesnička na dnes.
Top Gun
Tip na dnes.
Chráňte sa pred útokmi sociálneho inžinierstva.
Kým útočníci sa môžu pokúsiť ohroziť bezpečnosť počítača, zneužiť zraniteľnosti v hardvéru alebo softvéru, môžu dovoliť aj zneužiť zraniteľné miesta v ľudskom správaní, všade prítomnu ľudskú hlúposť.

Najpopulárnejším a veľmi ľahko realizovateľným ostáva stále e-mail.
Keď sa útočník pokúsi využiť ľudské správanie a presvedčiť príslušného užívateľa na vykonanie akcie , to je známe ako "sociálne inžinierstvo".
V podstate, sociálne inžinierstvo je útok na ľudskú naivitu a na manipuláciu človeka.

Zašifrované súbory s koncovkou  EnCiPhErEd.

Malware rodiny Trojan-Ransomware  je určený pre neoprávnenú zmenu údajov na počítači obete.
Po infekcii počítača s ransomware, piráti žiadajú  od užívateľa výkupne.
Počítačový piráti sľubuje poslať na oplátku program, ktorý dešifruje dáta, a obnoví normálny výkon počítača.
Nedajte sa nachytať, nič vám nepošlú.

Ak dostanete takýto alebo podobný Email s prílohami a lámanou slovenčinou alebo češtinou, tak bude si istý ze útočí na vás s trojan Ransomware.

Text e-mailu.
Ahoj!
Dúfam, ze si me pamätáte, ty a ja hovoril, by som rád, aby pokračovala v dialógu s vami a uvidime
Posielam Vám môj osobný rozhovor nainštalovaný a môžeme vydat Cez web kameru.?
Naozaj dúfam, že čoskoro uvidite.

Dr;Web aktualizoval dnes, svoj decryptor,a dokáže dešifrovať  aj  najnovšiu verziu Ransomware.

Ukážka.
fotky pred dešifrovaním.

Fotky po od šifrovaní.

Návod:
Stiahnite na plochu t94decrypt.
1:Stlačiť Kláves s logom Windows + R.
2:Do prázdneho poľa nakopírujte tento  príkaz.

"%userprofile%\desktop\te94decrypt" -k 200

3:Otvorí sa ponuka, kliknite na spustiť.
4:Kliknite na Continue a čakajte na zázrak.

Poznámka:
Ak mate XP,v slovenčine alebo češtine,  miesto desktop napiste plocha.
Takže bude to vyzerať takto:

"%userprofile%\plocha\te94decrypt" -k 200

Vyčistíte počítač programom Dr:WebCureit.
Malwarebytes.
Adwcleaner
Vypneme obnovu systému, win7 XP reštart a zapnúť.
 Veľa šťastia!!! 
Zdroj:viry cz

Pozor Váš počítač je Zablokovaný

Murphyho zákony:
Riešenie problému zvyčajne spočíva v nájdení riešenia , ale to je vždy problém.
Jediný program, ktorý funguje vždy perfektne, je vírus.

Video na dnes.
Skupina Anonymous

Pesnička na dnes:
Celine Dion-Titanic

Pozor! Váš počítač je Zablokovaný policajný zbor slovenskej republiky.

Pozor! Váš počítač je Zablokovan policajný zbor českej republiky.

Najprv skuste  tento návod Vás systém bol zakázaný.

Zdá sa ze tento útok je veľmi  úspešný.
Príznakom úspešného útoku je, že sa vám zobrazí na obrazovka s upozornenie  že ste sa dopustili porušení autorských práv.

Žiadnom prípade nikde žiadne peniaze neposielajte je to podvod.
V predošlom návode som napísal ako to odblokovať s Kasperskym Unlockerom.
Teraz tu uvediem možno pre niektorých, ľahší a jednoduchší návod.

Ďalšou možnosťou je využitie rozšírených možností bootovania.
Na zdravom počítači stiahnete na USB kľuč RogueKiller, a prepojíte do  infikovaného  počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Po stlačení klávesy F8. Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Uvidíte nasledujúce menu:

 Win7 a Vista
1:Oprava počítača
2:Núdzový režim
3:Núdzový režim s použitím siete
4:Núdzový režim s príkazovým riadkom
5:Povolenie zapisovania pri spúšťaní
6:Povolenie videa s nízkym rozlíšením (640×480)
7:Posledná známa funkčná konfigurácia
8:Režim obnovenia adresárových služieb
9:Režim ladenia
10:Zakázanie automatického reštartovaní po zlyhaní systému
11:Zakázanie vynútenia podpisu ovládača
12:Normálne spustenie systému Windows





Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.
Reštartujte počítač.
Použite kláves F8.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS  a stlačte kláves ENTER.

Pokračujete takto:
1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet)Hore nastavíte "Tento počítač" a v menu nájde váš "USB kľúč".
3:Otvoríte USB kľúč,nájdite program "RogueKiller" a kliknite "Otvoriť".
4:Kliknite na "Zmazať" alebo "Delete".
5:Po prebehnutí programu na záložke "Vypnúť" "Reštartujete" počítač.
6:Skontrolujete počítač na Malware, tak ako mam v návode.
Hotovo!!!!

Aktualizácia:

Kyber zločinci aktualizovali tento smejd,preto tiež aktualizujem návod.
Ak RogueKiller neodstráni smejda, pokračujte v odstránení ručne.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS alebo
Núdzový režim s príkazovým riadkom.
 a stlačte kláves ENTER.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Xp.
Windows Xp
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk
C:\Documents and Settings\All Users\Data aplikací\dsgsdgdsgdsgw.js
C:\Documents and Settings\profil užívateľa\dsgsdgdsgdsgw.js

Win7/Vista
C:\ProgramData\dsgsdgdsgdsgw.bat.
C:\ProgramData\dsgsdgdsgdsgw.0s.
C:\ProgramData\dsgsdgdsgdsgw.js.
C:\ProgramData\dsgsdgdsgdsgw.pad.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
C:\Users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.dll.
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl).

3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.

Poznámka:
Ak tento návod vám nepomohol, skúste tento návod, Vás systém bol zakázaný.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

pozor vas pocitac je zablokovany

Henry Ford
Myslenie je najťažšou prácou aká existuje. To je pravdepodobne dôvod, prečo tak málo ľudí rozmýšľa.

Pesnička na dnes.
Scorpions - Wind Of Change

Zablokovaný  počítač policajný zbor slovenskej republiky.

Príznaky:
Zobrazí sa obrazovka s upozornením že Váš PC je zablokovaný.

Znamená to, že je počítač napadnutý škodlivým softvérom.
Trojan blokuje Správcu úloh a ďalšie systémové nástroje.
Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde žiadne peniaze neposielajte. Trik je v tom ze ak aj peniaze  pošlete, problém nevyriešite, nič vám nepošlú.
Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.
Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Nástroj je navrhnutý tak, aby dezinfikovať registre všetkých operačných systémov inštalovaných v počítači vrátane operačných systémov inštalovaných na rôznych oddielov alebo v rôznych zložkách  a dezinfikuje stromy  registra.
Kaspersky WindowsUnlocker nevykonáva žiadne operácie so súbormi.

Stiahnite si ISO súbor, Kaspersky WindowsUnlocker.
Vypálite obraz .iso.
Vo Win7  kliknite pravým myšitkom a v menu vyberiete príkaz Vypáliť.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.
2:Podrobný návod podla Biosu.
3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.
4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.
5:Podla návodu nastavte a uložte nastavenie Biosu.
6:Počítač automaticky nabootuje na disk.

1: Stlačte ľubovoľný kláves pre vstup do menu.

2:So šípkami nastavme jazyk  Enter.

Vyberte jednu z nasledujúcich akcií:

1:Kaspersky Rescue Disk.Grafický režim.
2:Kaspersky Rescue Disk.Text Mode.

  Vyberiete Grafický režim

3:Stlačte kláves ENTER na klávesnici.

Poznámka:
Ak dôjde až k voľbe Graficky, režim, ale potom obrazovka stmavne a treba 2 hod sa nič nedeje, reštart a vyberiete textový režim, návod je v Podrobný návod.

Prečítajte si pozorne zmluvu. Súhlaste so všetkými vyhláseniami.
Stlačte kláves 1 a potvrďte súhlas so zmluvou.

Akonáhle ste vykonali vyššie uvedených činností, sa spustí operačný systém Linux.
Rescue disk teraz skenuje pripojené zariadenia a detektuje operačné systémy inštalované na počítači.
Akonáhle rescue disk je spustený, môžete s ním začať pracovať.

1:V ľavom dolnom rohu klikneme na ikonku K vyberte Terminál.

V príkazovom riadku zadajte príkaz windowsunlocker a na klávesnici stlačte klávesu Enter.
Počkajte kým unlocker dezinfikuje registry a ukonči svoju činnosť.

Zdroj:
Podrobný návod.

Poznámka:
Ak mate problém s unlockerom, tak použite tento môj druhy návod:
Druhy Návod


Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

WindowsUnlocker

Nenabehne Windows.

Tento postup môžete použiť, ak z akéhokoľvek dôvodu vám  nenabehne Windows.

Tento postup je špeciálne  napísaný pre odblokovanie počítača, ak sa na obrazovke  zobrazí  správa, ktorá požaduje odoslanie SMS na určené telefónne číslo, alebo hocijaká tabuľka, ktorá blokuje načítanie Windows.

Symptómy:

Po prihlásenie k počítaču ako správca, alebo z účtu akéhokoľvek iného užívateľa, sa na obrazovke  objaví  tabuľka a zobrazí sa správa, ktorá požaduje odoslanie SMS na určené telefónne číslo.

Takýto malware sú vytvorené blokovať prístup k počítaču, alebo obmedziť prístup k niektorým funkciám a požaduje výkupné k obnoveniu funkčnosti počítača.

Znamená to, že je počítač napadnutý škodlivým softvérom.

Trojan blokuje Správcu úloh a ďalšie systémové nástroje.Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde NEVOLAJTE. Trik je v tom ze ak zavoláte, hovor vám vyjde pekne draho a problém nevyriešite.

Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.

Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Ako na to.

Stiahnite si ISO súbor,Kaspersky WindowsUnlocker.

Vypálite obraz upd.iso, napríklad s Nero na CD RW.

1:Na funkčnom počítači,vložte do mechaniky prázdny disk CD RW.

2:Klikneme na štart,všetky programy .

3:Spustíme Nero Štart smart.

4:Prejdeme na ikonu Copy and Backup.

5:Objaví sa nám ikonka Burn image to disk.

6:klikneme na ikonu, Burn image to disk.

7:V okne dole nastavíme všetky súbory, a na  disku Nájdeme súbor upd.iso.

8:Klikneme otvoriť.

9:Klikneme na Next,počkáme kým program napáli súbor upd.iso.

Povoliť zavádzanie z CD/DVD ROM alebo USB zariadenia v nastavení BIOS.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.

2:Podrobný návod podla Biosu

3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.

4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.

5:Podla návodu nastavte a uložte nastavenie Biosu.

6:Počítač automaticky nabootuje na disk, so šípkami nastavme jazyk(Česky) Enter.

7:V menu nastavíme Graficky režim.Enter.

8:Stlačte Kláves A, odsúhlasíme licenciu.

9:Počkáme na konfiguráciu počítača.

Použijeme Kaspersky WindowsUnlocker.

1:V ľavom dolnom rohu klikneme na ikonku,obľúbene aplikácie,vyzerá ako šípka.

2:V menu klikneme na text  WindowsUnlocker.

3:Tento nástroj automaticky sa spustí a dezinfikuje register.

4:Odstráni podozrivé hodnoty z registra.

5:Potom nástroj úspešne ukončil svoju prácu na počítači.

6:Výsledky uskutočnených akcií sa zobrazí v hlavnom okne.

Skontrolovať disk na infekcie, postupujte takto.

1:V ľavom dolnom rohu klikneme na ikonku, obľúbene aplikácie,vyzerá ako šípka.

2:Menu klikneme na text,Kaspersky Rescue disk.

3:Klikneme aktualizovať databázu.

4:Klikneme na text, spustiť aktualizáciu.

5:Po aktualizácie vírusovej databázy, spusťte kontrolu.

6:Kliknete na text, kontrola objektov .

7:Zafajkovať všetky disky.

8:Klikneme na text, spustiť kontrolu.

9:Po skončení kontroly,V ľavom dolnom rohu,klikneme na ikonku,obľúbene aplikácie.

10:Klikneme na text, Reštartovať počítač.

11:Z mechaniky vyberieme Kaspersky Rescue disk.

Keď dokončíte prácu s nástrojom WindowsUnlocker, reštartujte počítač.

Ak nemáta funkčnú mechaniku, Kaspersky WindowsUnlocker môžete nainštalovať aj na USB kľuč.

Návod:

1:Pripojte  USB kľuč k počítaču.kapacita USB,  nesmie byť menšia ako 256 MB.

2:Pripojené USB naformátovať súborový systém  FAT32.

3:Stiahnite si nástroj pre záznam obrazu z USB zariadení,

4:Spustite stiahnutý súbor rescue2usb exe.

5:V okne, kliknite na tlačidlo Browse a nájdite stiahnutý  ISO obraz  Kaspersky záchranného disku

6:Vyberte požadovaný USB zariadenia.

7:Kliknite na tlačidlo ŠTART.

8:Počkajte, až bude tento proces dokončený.

9:V otvorenom okne, ktoré informuje USB Kaspersky Rescue Disk bol úspešne vytvorený, Kliknite na tlačidlo OK.

Alebo použite tento návod.

Keď dokončíte prácu s nástrojom  Kaspersky WindowsUnlocker, reštartujte počítač a vyberte cd/dvd.

Veľa šťastia.