pozor vas pocitac je zablokovany

Henry Ford
Myslenie je najťažšou prácou aká existuje. To je pravdepodobne dôvod, prečo tak málo ľudí rozmýšľa.

Pesnička na dnes.
Scorpions - Wind Of Change

Zablokovaný  počítač policajný zbor slovenskej republiky.

Príznaky:
Zobrazí sa obrazovka s upozornením že Váš PC je zablokovaný.

Znamená to, že je počítač napadnutý škodlivým softvérom.
Trojan blokuje Správcu úloh a ďalšie systémové nástroje.
Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde žiadne peniaze neposielajte. Trik je v tom ze ak aj peniaze  pošlete, problém nevyriešite, nič vám nepošlú.
Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.
Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Nástroj je navrhnutý tak, aby dezinfikovať registre všetkých operačných systémov inštalovaných v počítači vrátane operačných systémov inštalovaných na rôznych oddielov alebo v rôznych zložkách  a dezinfikuje stromy  registra.
Kaspersky WindowsUnlocker nevykonáva žiadne operácie so súbormi.

Stiahnite si ISO súbor, Kaspersky WindowsUnlocker.
Vypálite obraz .iso.
Vo Win7  kliknite pravým myšitkom a v menu vyberiete príkaz Vypáliť.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.
2:Podrobný návod podla Biosu.
3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.
4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.
5:Podla návodu nastavte a uložte nastavenie Biosu.
6:Počítač automaticky nabootuje na disk.

1: Stlačte ľubovoľný kláves pre vstup do menu.

2:So šípkami nastavme jazyk  Enter.

Vyberte jednu z nasledujúcich akcií:

1:Kaspersky Rescue Disk.Grafický režim.
2:Kaspersky Rescue Disk.Text Mode.

  Vyberiete Grafický režim

3:Stlačte kláves ENTER na klávesnici.

Poznámka:
Ak dôjde až k voľbe Graficky, režim, ale potom obrazovka stmavne a treba 2 hod sa nič nedeje, reštart a vyberiete textový režim, návod je v Podrobný návod.

Prečítajte si pozorne zmluvu. Súhlaste so všetkými vyhláseniami.
Stlačte kláves 1 a potvrďte súhlas so zmluvou.

Akonáhle ste vykonali vyššie uvedených činností, sa spustí operačný systém Linux.
Rescue disk teraz skenuje pripojené zariadenia a detektuje operačné systémy inštalované na počítači.
Akonáhle rescue disk je spustený, môžete s ním začať pracovať.

1:V ľavom dolnom rohu klikneme na ikonku K vyberte Terminál.

V príkazovom riadku zadajte príkaz windowsunlocker a na klávesnici stlačte klávesu Enter.
Počkajte kým unlocker dezinfikuje registry a ukonči svoju činnosť.

Zdroj:
Podrobný návod.

Poznámka:
Ak mate problém s unlockerom, tak použite tento môj druhy návod:
Druhy Návod


Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

AdwCleaner

Pesnička na dnes:
GHOST PATRICK SWAYZE - DEMI MOORE

"Rýchlosť načítania webovej stránky tvojím počítačom je nepriamo úmerná tomu, aký záujem o ňu máš."
Murphyho zákon.

AdwCleaner je freeware, Francúzskych vývojárov  Xplode.
AdwCleaner podporuje Internet Explorer, Mozilla Firefox, Google Chrome a Opera a funguje na Windows XP, Vista, win7 - 32 aj 64 bit.

AdwCleaner je spoľahlivý nástroj určený na odobratie adware, nástrojových líšt a ďalších nežiaducich programov. Program môže byť jednoducho odinštalovaný prostredníctvom štandardného uninstall módu.

AdwCleaner je nástroj, ktorý odstráni:

Adware
PUP / LPI (potenciálne nežiadúce programy)
nástrojové lišty (toolbary)
programy meniace domovskú stránku v prehliadači.

Je dôležite si uvedomiť, že Všetko, čo AdwCleaner nájde,  po stlačení gombíka Delete budu vymazané, bez možnosti obnovy.

Návod:

Stiahnite si AdwCleaner. 
Uložte ho na plochu.

Zatvorte všetky otvorené programy a internetové prehliadače.
Dvakrát kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na SCAN.
Po skončeni kontroly kliknite na tlačítko CLEAN.
Tým sa odstránia infekcie.
Ak počitač žiada reštart, tak to povoľte.
Textový súbor sa otvorí po reštarte.
Ak nie tak logfile nájdete  na C: \ AdwCleaner [S1,R1] txt.
 

Odinštalovať.

Dvakrát-kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na Uninstall.
Potvrďte áno.

Kaspersky CapperKiller

Nástroj pre odstránenie Trojan-Banker.

Kaspersky CapperKiller je  spoľahlivý nástroj určený pre detekciu a odstránenie
Trojan-Banker.Win32.Capper infekciu z vášho počítača.
Kaspersky CapperKiller  je  freeware pre operačné systémy Windows

Co je Trojan-Banker.

Trojan-Banker  je škodlivý program, ktorý  snaží získať dôverné informácie o zákazníkoch a zneužíva internetové bankovníctvo.Zaznamenáva prihlasovacie údaje,mena a hesla k bankovým účtom.
Vypína AV, maže súbory, kradne informácie, sťahuje a inštaluje ďalšie malware.




CapperKiller nástroj vykoná nasledujúce:
Detektuje a opravuje nastavenia proxy vo všetkých prehliadačoch.
Detektuje a odstraňuje škodlivé exec súbory.

Ako používať nástroj:

Odstránenie infekcie:

Stiahnite si ho prosím jeden z týchto súborov a uložte na plochu:
1. CapperKiller.exe
2. CapperKiller.zip (aj rozbaliť na ploche)

Spustenie aplikácie: 2x-klik na  CapperKiller.exe
Nastavenie necháme tak ako je.
Spustenie kontroly: Start Scan.
Správa je k dispozícii vo vašom koreňovom adresári (zvyčajne C:\ vo forme "Capperkiller.txt".

Zdroj:kaspersky

Live Security Platinum

Program využíva agresívnu techniku.

Tento program je obvykle inštalovaná pomocou napadnutých webových stránok, ktoré využívajú zraniteľné miesta v počítači.

Platinum potom bude nastavený na automatické spustenie pri prihlásení k počítaču.

Pri pokuse spustiť ľubovoľný program,bude ukončený, nič sa nedá spustiť a nemožno spustiť ani anti-virusove programy.

Zámerné používa falošne poplachy aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Program Malwarebytes dokáže detektovať a odstrániť aj tuto Aplikáciu.

 Odstránenie.
1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu.
7:)Stiahnite podľa OS-FixExec na plochu


8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program FixExec.
11:Ak ešte stále nefungujú exe súbory,použijeme Opravu pridružení exe súborov.
12:)Použijeme program RogueKiller.(Prehľadať a  zmazať)
13:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
14:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
15:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

16:)Vyčistime počítač TFC a CCleanerom..
Veľa šťastia!!!

kybernetická epidémia

Vírus Flame

Zničenie sveta stojí 100 miliónov dolárov

Tagy: Veda a technológie, Správy, Internet, technológie, veda

10.06.2012, 16:01

Ľudstvu hrozí veľká kybernetická epidémia, ktorá môže Ľudstvu hrozí veľká kybernetická epidémia, ktorá môže znamenať „koniec sveta, ako ho poznáme“. Takéto vyhlásenie urobil zakladateľ jedného z najznámejších laboratórií v Rusku na boj proti vírusom Jevgenij Kasperskij.Dôvodom ohrozenia sa stal vírus Flame, ktorý bol nedávno objavený na 600 počítačoch na Blízkom a Strednom Východe. Ako informovali v spoločnosti „Laboratórium Kasperského“, je to najsilnejší a najzložitejší zo všetkých, ktoré kedy existovali. Škodlivý program môže brzdiť rýchlosť odovzdávania údajov, kradnúť ich a dokonca uskutočňovať nahrávanie rozhovorov. Čítať ďalej Zdroj: Hlas Ruska.

Hrozby z oblasti fantastiky

Tagy: Vo svete, Rusko, Internet, Zaujímavosti, technológie, veda, Komentáre, Spoločnosť

Oľga Denisovová

8.06.2012, 22:41

Ruská antivírová spoločnosť Kaspersky Lab objavila novú kybernetickú zbraň. Približne 600 počítačov na Blízkom a Strednom Východe bolo napadnutých doposiaľ neznámym vírusom, ktorý dostal názov Flame. Ruský odborníci objavili vírus Flame počas vyhľadávania vírusu, ktorý zaútočil koncom apríla na Irán. Do toho momentu sa nachádzal v krajinách Blízkeho Východu najmenej dva roky. Na základe princípu činnosti bol tento program zaradený do triedy kybernetických zbraní. Informoval o tom vedúci expert Kaspersky Lab Vitalij Kamľuk.- Program dovoľoval v nepovolenom vzdialenom prístupe riadiť počítač. Okrem toho je program vybavený funkcionálom červa, to znamená, že je schopný infikovať iné počítačové systémy cez lokálnu sieť, využívajúc chyby v sieťových službách a tiež prostredníctvom prídavných nosičov ako napríklad USB kľúče. Čítať ďalej Zdroj: Hlas Ruska.

Filtrovanie web stránok

Diofanés.
Žena ti ochotne vyhovie vo všetkom, po čom sama túži.

Pesnicka na dnes.
Petra janů - už nejsem volná

Tip na dnes.

Pri práci na príkazovom riadku budete často potrebovať prístup k súborom, ktoré obvykle znamená písanie dlhých ciest. Windows 7 a XP ponúka jednoduchší spôsob. 

Jednoducho pretiahnite súbor do príkazového okna a cela cesta sa objaví.
Tato funkcia nefunguje vo Windows Vista. Príkazový riadok musíte spustiť ako správca.

Ako zablokovať porno stránky na úrovni DNS.

OpenDNS je bezplatná, služba pre filtrovanie obsahu webu.

A nie len pre porno stránky.

Jediné, čo musíte urobiť, je zadefinovať adresy OpenDNS serverov na vašom počítači.

Môžete ho využívať ako obyčajný DNS server bez akejkoľvek registrácie.

U OpenDNS sa ale môžete tiež registrovať, a potom si sami nastavíte rôzne blokovania.

Postupujte podľa pokynov pre váš operačný systém alebo router nižšie.

Windows XP.

1.Vyberte Ovládací panel v ponuke Štart.

2.Ovládacom paneli kliknite na položku Sieťové pripojenia .

3.Z okna Sieťové pripojenia Vyberte vaše pripojenie .

4.Ak máte viac ako jeden, vyberte aktuálne pripojenie.

5.Kliknite na tlačidlo Vlastnosti.

6.Vyberte Protokol siete Internet TCP / IP a kliknite na položku Vlastnosti.

7.Zvolíme získaj adresu IP ze serveru DHCP automaticky.

8.Použiť nasledujúce adresy serverov DNS.

9.Uprednostňovaný server DNS, napíšeme 208.67.222.222.

10.Náhradný server DNS napíšeme 208.67.220.220.

11.Kliknite na tlačidlo OK

 

 

 

 

 

Windows Vista.

1.Kliknite na tlačidlo Štart, vyberte Ovládací panel.

2.Kliknite na stav siete a zobrazenie úloh.

3.Kliknite na zobrazenie stavu.

4.Kliknite na tlačidlo Vlastnosti.

5.Vista vás môže požiadať o povolenie vykonať zmeny. Ak áno, kliknite na tlačidlo Pokračovať.

6.Vyberte Internet Protocol verzie 4 (TCP/IPv4), potom kliknite na tlačidlo Vlastnosti.

7.Nastavte DNS ako je vyššie v xp.

Windows 7.

1.Kliknite na tlačidlo Štart, vyberte Ovládací panel.

2.Kliknite na Centrum sietí a zdieľania.

3.Kliknite na primárne pripojenie a Pripojenie k miestnej sieti v rámci služby Active Networks.

4.Kliknite na tlačidlo Vlastnosti.

5.Windows 7 môže sa vás opýta na povolenie vykonávať zmeny nastavenia siete.

6.Zvýraznenie "Internet Protocol verzie 4" a kliknite na položku Vlastnosti.

7.Nastavte DNS ako je vyššie v xp.

Mac OS X.

1.Prejsť na Systém Preferences.

2.Kliknite na sieť.

3.Vyberte prvé spojenie v zozname a kliknite na tlačidlo Spresniť.

4.Vyberte kartu DNS a pridať do zoznamu serverov DNS 208.67.222.222 a 208.67.220.220.

5.Kliknite na tlačidlo OK

Router.

Pokyny pre zmenu nastavenia DNS bude sa líšiť podľa výrobcu, takže si prečítajte pokyny pre váš konkrétny router.

Príklad pre Router D-Link.

1.V prehliadači do adresného riadku napíšeme ( http://192.168.0.1).

2.Väčšina D-Link zariadenia používajú rozsah 192.168.0.x.

3.Zadajte router heslo.

4.Ak ste nezmenili pôvodné nastavenia, predvolené požívateľské meno je admin a heslo je prázdne.

5.Kliknite na Ručné nastavenie pripojenia k Internetu, tlačidlo v dolnej časti.

6.Do poľa Zadajte adresy, v primárnej DNS server 208.67.222.222 a v sekundárny DNS server 208.67.220.220,.

7.V hornej časti kliknite na tlačidlo Uložiť nastavení.

Linksys Router.

V prehliadači do adresného riadku napíšeme ( http://192.168.1.1 )

Ďalší DNS server je od Google.

Presláveným svojou rýchlosťou, (8.8.8.8 a 8.8.4.4).

Tento ale nie je na filtrovanie webu.

Nastavenie je podobne ako je u open DNS.

Poznámka:

Pred nastavením DNS serverov treba vyprázdniť DNS cache s príkazom ipconfig /flushdns.

Aj medzi-pamäť webového prehliadača.

zašifrované súbory

Trojan.Encoder

Trojan.Encoder.94 a Trojan.Matsnu,1,hľadá  na diskoch súbory, najmä dokumenty Microsoft Office , hudbu, fotky, obrázky a archívy  ak sú k dispozícii v infikovanom systéme, tak zašifruje ich.
Pri pokuse o otvorenie zašifrovaného súboru zobrazí hlásenie o odmietnutí prístupu.
Akonáhle  súbory sú zašifrované, Trojan zobrazí požiadavku na zaplatenie 50 eur alebo libier.

Symptómy:

Dostanete  e-mailovu správu označené názvom "Ute Lautensack Vertrag Nr 46972057"a priložený ZIP archív s názvom  Abrechnung alebo Rechnung.
Archívy obsahujú Trojan.Matsnu.1. 
Pokus  a spustenie prílohy  vedie k šifrovanie všetkých súborov na  počítačových diskoch.
Odborníci Doctor Web  analyzovali Trojan.Matsnu.1 a vytvorili špeciálny  nástroj, ktorý umožňuje  dekódovať užívateľské dáta.

Odstránenie:

1:Použijete Malwarebytes chameleon.
2:Stiahnite si tento nástroj zadarmo.
3:Spustite ho ako správca (pravé tlačidlo Spustiť ako správca alebo Run as Administrator).
4:V novo otvorenom okne kliknete na Continue
5:Teraz  budete potrebovať jeden  originál nezašifrovaný súbor,  - vyberte ho a dajte OK
6:Teraz Označte zašifrovaný  súbor a dajte OK
7:Prebehne kontrola všetkých diskov a dôjde k obnoveniu súborov.
8:Pred rozširovaním musíte mat dostatok miesta na  disku, zašifrované súbory zostávajú na svojom mieste ak nim sa kopírujú ich rozšifrovanie originály.
9:Na zaver skontrolovať počítač DR.WEBCUREIT.

Pamätajte, že ak ste padli za obeť Trojana , postupujte podľa nasledujúcich jednoduchých pravidiel:

Nikdy sa nepokúšajte riešiť problém reinštalom operačného systému.
Neodstraňujte žiadne súbory z diskov.
Nesnažte sa obnoviť šifrované dáta na vlastnú päsť.
Kontaktujte laboratórium Doctor Web anti-vírus  a Pripojte  šifrovaný súbor.
Táto služba je poskytovaná zdarma.
Čakajte na odpoveď od  analytikov. Vzhľadom k veľkému počtu žiadostí to môže to nejakú dobu trvať.Môžete použit aj  Kaspersky RannohDecryptor.
   

Kaspersky RannohDecryptor.

Download.
WinXP, Windows Vista, Windows Vista x64, Windows 7, Windows 7 x64.
1:Stiahnite Rannoh decryptor a spuste.
2:Kliknite na tlačidlo Start scan.

3:Ak  nastroj bude pýtať na cestu, nájdite aspoň jeden zašifrovaného súbor a spustíte dešifrovanie.
3:Log súbor bude uložene tu,C:\RannohDecryptor.xxx_log.txt.

Môžete odstrániť šifrovane súbory.

1:Kliknite na change parameters.
2:Zafajkovať tak ako je na obrázku.

Pre minimalizáciu škôd spôsobených infekciou Trojana.Encoder.94 a Trojan.Matsnu.1 ,včas zálohovať všetky súbory, ktoré potrebujú k svojej práci.
Zdroj:
Doctor Web.
Kaspersky lab.
Viry.cz.
Veľa šťastia!!!

Mac botnet

Mac botnet

Flashfake botnet pre Mac OS X  potvrdený .
Doctor Web-ruský antivírusový spoločnosť  uskutočnil výskum s cieľom určiť rozsah šírenie Trojana BackDoor.Flashback, ktorý infikuje počítače so systémom Mac OS X.
BackDoor.Flashback botnet zahŕňa viac než 550 000 infikovaných strojov.
To opäť vyvracia tvrdenia niektorých odborníkov, že  nie sú žiadne hrozby pre Mac OS X.

Tento program je distribuovaný prostredníctvom infikovaných webových stránok ako Java applet, ktorý predstiera, že je aktualizácia pre Adobe Flash Player.
Doctor Web odporúča Mac užívatelia stiahnuť a nainštalovať aktualizáciu zabezpečenia vydanú spoločnosťou Apple z support.apple.com/kb/HT5228 , aby sa zabránilo infekcii  systémov Mac OS X.

Zdroj:

Doctor Web
Kaspersky Lab.

Odstránenie:

Dr.Web pre Mac Light.

Stiahnite si zadarmo antivírusový skener Dr.Web pre Mac Light.

Kaspersky Lab. nástroj zadarmo  pre odstránenie  Flashfake botnet pre Mac OS X.

Užívatelia môžu skontrolovať, či sú infikovaní Flashfake.

Krátko potom, čo bola zistená BackDoor.Flashback, Doctor Web vytvorila špeciálne informačné webové stránky venované tejto hrozbe. Na tomto on-line zdroji, môžu majitelia Apple- počítača naskenovať svoje Macintos infekcie. Nájdete tu aj ďalšie materiály a video prezentácie na Trojana BackDoor.Flashback , rovnako ako odkazy na  skenera pre Mac OS X, ktorý umožňuje skenovať operačný systém a odstrániť Trojan. 

Veľa šťastia!!!

DNSChanger

Falošne DNS servery.

DNSChanger je Trójsky kôň a je schopný zmeniť nastavenia DNS serverov.

Nahradí dobré DNS servery falošnými DNS servery prevádzkovanými zločincami.

Počítače Infikované s týmto trojanom môže byť napadnutý aj s ďalšími  malware.

DNS changer spoľahlivo infikuje aj Router, to zabezpečí ze po reštarte stále a znova sa nastavia falošné DNS servery.

Najjednoduchším spôsobom, ako zistiť, či váš počítač alebo router bol napadnutý DNSChanger je vyhodnotenie pomocou týchto web stránok.

Overte vaše DNS servery.

1:Odkaz.

Doteraz známe falošné DNS servery.

85.255.112.0 - 85.255.127.255
67.210.0.0 - 67.210.15.255
93.188.160.0 - 93.188.167.255
77.67.83.0 - 77.67.83.255
213.109.64.0 - 213.109.79.255
64.28.176.0 - 64.28.191.255

Príklad:

Tento falošný server je ukrajinsky:

85.255.112.0 - 85.255.127.255
netname: UkrTeleGroup
descr: UkrTeleGroup Ltd.

Dokáže upraviť register a vytvára tieto kľúče:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServe =85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106

Symptómy:

1:Presmerovanie stránky na falošne web stránky.

Vaše internetové bankovníctvo bude ohrozené, pretože trojan DNSchanger vám ponúkne presne takú istú stránku ktorú používate pre vaše bankovníctvo.

2:Podhodí falošný formulár, ktorý ak vyplníte, tak vám môžu ukradnúť identitu, bankový účet , vaše sny a lásku.

Ak ste nezmenili predvolené heslo v čase, keď router  bol inštalovaný, musíte skontrolovať; nastavenia routra .

Ak váš router stále používa predvolené užívateľské meno a heslo od výrobcu, mali by ste skontrolovať jeho nastavenie.

Ak váš  router je nakonfigurovaný pre použitie  viac DNS serverov tak všetky počítače v sieti môžu byť napadnuté trojanom Dnschanger, aj keď nie sú priamo napadnutý škodlivým softvérom.

Pokyny pre zmenu nastavenia DNS bude sa líšiť podľa výrobcu, takže si prečítajte pokyny pre váš konkrétny router RESETUJTE a zmeňte si heslo.

Tento trojan napadne aj operačné systémy Macintosh.

Na mnohých  internetových stránkach je v prestrojení ako video kóde.

Po stiahnutí a inštalácii  zmení Nastavenie DNS servera  a presmeruje webové stránky zadané užívateľom na nebezpečné weby.

Odstránenie.

1:Resetneme Router.

2:V prehliadači do adresného riadku napíšeme zvyčajne

192.168.1.1.

3:Nájdeme dokumentáciu od Rootra a zmeníme heslo.

4:Použijeme program RogueKiller.

Scan, prehľadať.

Delete, zmazať.

Oprava DNS

Oprava HOSTS.

Oprava Proxy.

5:Obnova prehliadačov.
6:Použijeme ADWcleaner a junkwareremovaltool.

7:Použijeme Malwarebytes,úplná kontrola.

8:Vypneme obnovu systému, win7 XP reštart a zapnúť.

9:Vyčistime počítač TFC a CCleanerom..

10:Čistotu systému skontrolujeme  WebCureit.

Poznámka:

Pri odstraňovaní tohto Šmejda pravdepodobne stratíte pripojenie na internet.

Ak nepoužívate pevnú IP adresu, proxy atď, kliknite na Štart - Nastavenia - Ovládací panel - Sieťové pripojenia - Pripojenie k miestnej sieti - Vlastnosti - Protokol siete Internet (TCP / IP) - Vlastnosti zvolíme Získať adresu IP zo servera DHCP automaticky a Získať adresu servera DNS automaticky. V opačnom prípade zadáme do voľných riadkov nastavenia od poskytovateľa internetu.

Potom zvolíme Štart - Spustiť, napíšeme: CMD a klikneme na OK.

Potom napíšeme ipconfig  /flushdns a  stlačíme Enter.

Potom napíšeme netsh winsock reset a  stlačíme Enter.

Reštartujeme počítač, pripojenie by malo byt funkčne.

Veľa šťastia!!!

Presmerovanie

Presmerovanie prehliadača.

Presmerovanie prehliadača je práca malware, ktorý nahradí súčasnú domovskú stránku internetového prehliadača. Väčšina týchto malware nedovolí užívateľovi zmeniť späť  svoju domovskú stránku, s najväčšou pravdepodobnosťou po reštarte opäť dôjde k presmerovaniu.

Nastavenie domovskej stránky.

Návod. Google Chrome Internet Explorer Firefox Safari 3.0 a vyšší (Mac OS X)

Abnow com

Je odolné voči väčšine antivírusových programov, pretože vo väčšine prípadov presmerovanie riadi Rootkit ZeroAccess. Avšak, dá sa to odstrániť.

Odstránenie.
1:Podla návodu Nastavíme domovskú stránku.
2:Použijeme TDSSKiller.
3:Použijeme Malwarebytes.
4.Vyčistime Javacache.
5.Vypneme obnovu systému, win7 XP reštart a zapnúť.
6:Vyčistime počítač TFC a CCleanerom.

Poznámka.

Pozrite aj ako odstránite  Rootkit ZeroAccess.

Search conduit com

Presmeruje  prehliadač a spúšťa vyhľadávanie vírusov. Naprogramovaná je presmerovať  Internet Explorer, Google Chrome, Mozilla Firefox  úpravou nastavenia v súbore Hosts. Search conduit com môže byť inštalované pri inštalácii rozšírenia prehliadača.

Odstránenie.

1.Otvorte Firefox.
2.Na paneli s adresou v URL zadajte about:config Stlačte klávesu Enter. 3.Budete upozornení. Kliknite na "Budem opatrný,sľubujem"

4.V dialógovom okne hľadať zadajte  search.conduit  
5.Pravým tlačidlom  kliknite na search.conduit a v menu na Obnoviť.


1:Nastavíme domovskú stránku.  
2.Opravíme súbor Hosts.
3.Použijeme Malwarebytes.  
4.Vyčistime Javacache.
5.Vyčistime počítač TFC a CCleanerom.  
6:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.

Súbor Hosts

Umiestnenie v systéme.

Windows 2000, XP, Vista Win 7/32bit -
c:\windows\system32\drivers\etc\hosts

Win 7/64bit.
c:\windows\system32\drivers\etc\hosts- alebo c:\windows\sysnative\drivers\etc\hosts.

Rôzne malware používajú súbor Hosts na presmerovanie webového prehliadača na iné stránky.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Každý malware dokáže ľahko upraviť súbor hosts.

# príklad.

127.0.0.1         localhost

173.194.70.121     www.viruskasino.com

# príklad.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com ukazuje na IP adresu 173.194.70.121.

V praxi sa to prejaví tak, že ak zadáte do internetového prehliadača adresu http://www.viruskasino.com.

Tak sa internetová stránka pre web www.viruskasino.com natiahne zo servera, ktorého IP adresa je 173.194.70.121.

# presmerovať stránku.

178.238.37.138   www.viruskasino.com

# presmerovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com je presmerovaná na doménu ONEbit

Môžete odskúšat, ak do vašeho súboru HOSTS skopírujete hore uvedení riadok

178.238.37.138   www.viruskasino.com.

A do prehliadača zadáte moju doménu  www.viruskasino.com.(po skúške tento riadok vymažte.)

Nastavenie platí len pre počítač, na ktorom sa daný súbor nachádza – nemá globálnu platnosť.

# blokovať stránku.

127.0.0.1   www.malware.com

127.0.0.1   malware.com

Každý riadok v súbore hosts uvádza najprv IP adresu, nasleduje ľubovoľný počet medzier (aspoň jedna musí byť) a nakoniec názov domény .

V súbore sa môžu nachádzať riadky, ktoré začínajú znakom #, toto sú tzv komentáre a nemajú žiadny vplyv, môžete ich ignorovať.

Akokoľvek stránka alebo doména sa dá pomocou súboru HOST presmerovať.

# blokovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že stránka www.malware.com,je teraz zablokovaná.

Niektoré Antispyware na imunizáciu  Súboru Hosts využívajúc tento spôsob.

Takto súbor Hosts môže narasť do obrovskej veľkosti a môže spomaľovať otváranie stránok, ale aj počítač.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Preto ak mate počítač infikovaný, doporučujem súbor Hosts stále nastaviť  na predvolený obsah.

Ako obnoviť predvolený obsah súboru Hosts.

Postupujte podľa nasledujúcich krokov:

1:)Stlačte klávesy Win+R

2:)Zadajte reťazec

%systemroot%\system32\drivers\etc

a potom kliknite na tlačidlo OK.

3:)Premenujte súbor Hosts na súbor Hosts.old.

Vytvorte nový predvolený súbor Hosts.

1:)Kliknite pravým tlačidlom myši na voľné miesto v priečinku System32\Drivers\Etc.

2:)Ukážte na položku Nové.

3:)Kliknite na položku Textový dokument.

4:)Zadajte názov Hosts a stlačte kláves Enter.

5:)Kliknutím na tlačidlo Áno potvrďte, že prípona názvu súboru nebude .txt.

6:)Otvorte nový súbor Hosts  v programe Poznámkový blok.

Pre Windows XP-Windows 2003 server-Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

Pre Windows Vista-Windows 2008 -Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost

Pre Windows 7 a   Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handle within DNS itself.
#       127.0.0.1       localhost
#       ::1             localhost

Poznámka:

Úpravu súboru hosts treba vykonávať s administrátorskými právami.

V operačných systémoch Windows Vista a Windows 7 môže byť problém s úpravou soboru hosts.

Pri pokuse o vykonanie zmeny súboru Hosts alebo súboru sa môže zobraziť chybové hlásenie.

Nie je možné vytvoriť súbor C:\Windows\System32\drivers\etc\hosts.

Skontrolujte, či sú cesta a názov súboru správne.

Táto chyba sa vyskytuje aj v prípade, že sa prihlásite pomocou konta s povereniami správcu.

Vykonajte nasledovné kroky:

1:)Kliknite na tlačidlo Štart.

2:)kliknite na položku Všetky programy, kliknite na položku Príslušenstvo.

3:)Pravým tlačidlom kliknite na položku Poznámkový blok a potom kliknite na položku Spustiť ako správca.

4:)Kliknite na súbor,Kliknite na otvoriť.

5:)Otvorte súbor Hosts , vykonajte požadované zmeny a potom v ponuke Úpravy kliknite na položku Uložiť.