ZeroLocker

Nový ransomware ZeroLocker.

ZeroLocker je úplne odlišný v porovnaní s akýmkoľvek iným ransomware,pretože šifruje všetky spustiteľné súbory pod Windows.
Prezentuje sa ako pomocník, nástroj, ktorý objavil šifrované súbory na vašom systéme a snaží sa vám pomôcť.
ZeroLocker pridá k súboru príponu .encrytped,  zobrazí sa hlásenie o potrebe zaplatiť cez Bitcoins pre dešifrovanie súborov v počítači.

Názvy súborov, ktoré obsahujú kľúčové slová Desktop, Windows, Program Files, sú však bezpečné a nie sú šifrované.
ZeroLocker prepíše všetky zmazané dáta a preto neposkytuje priestor pre softvér na obnovu dát.
Avšak používatelia môžu spustiť obnovu systému a spolu s predchádzajúcej verzie alebo Tieňového Explorera môžete sa pokúsiť obnoviť súbory.
ZeroLocker je považovaný za najviac deštruktívne ransomware.
Pretože "Súkromný Kľúč " na "Dešifrovanie" nie je uložený v žiadnej databáze a ani na serveroch útočníkov.




Vzhľadom k tomu,ak aj zaplatia cez Bitcoin za dešifrovanie, nezískate de šifrovací kľúč, pretože nikde neexistuje.
Veľa šťastia!!!
.Viac tu.

Notebook Recovery - Obnovenie

Obnoviť predvolené továrenské nastavenia.

Ak je váš systém nenávratne poškodený,obnovte predvolené továrenské nastavenie. 
Takmer každý notebook zakúpený s operačným systémom Windows obsahuje recovery partition, je to skrytý oddiel na disku na ktorom je uchovaná celá inštalácia operačného systému vrátane ovládačov.

 V sprievodcovi inštaláciou si obnovíte systém do pôvodného stavu v akom sa nachádzal po zakúpení. Kompletným obnovením systému prídete o svoje dáta, preto si najprv zálohujte. Zapnite Notebook a počas bootovanie stačí stláčať príslušnú klávesu,dostanete sa do jednoduchého sprievodcu obnovenia. Kláves stláčajte radšej opakovane alebo ju držte niekoľko sekúnd.

 Ak nie ste skúsený používateľ radšej sa obráťte na odborníkov. Oddiel pre obnovenie rýchlo obnoví notebook do pôvodného funkčného stavu. Pred použitím segmentu pre obnovenie si skopírujte aj súbory aplikácie Outlook na pamäťové zariadenie USB alebo na sieťovú jednotku a zapíšte si aj vlastné nastavenia konfigurácie sieťové nastavenia.

Asus.

1.Pri štarte Stlačte kláves F9 . 
2.Stlačením tlačidla [Enter] vyberte položku Inštalácia Windows [EMS Enabled]. 
3.Vyberte jazyk, ktorý chcete obnoviť, a kliknite na tlačidlo Ďalej. 
4.Prečítajte si ASUS Preload Wizard a kliknite na tlačidlo Ďalej. 
5.Zvoľte možnosť pre oddieli a kliknite na tlačidlo Ďalej.

Možnosti.

a:)Obnovenie Windows iba v rámci prvého oddielu. Táto možnosť odstráni iba prvý oddiel, umožní vám zachovať ostatné oddiely a vytvoriť nové oddieli, ako napríklad "C". 

 b:)Obnovenie Windows v rámci celého pevného disku. Táto voľba zmaže všetky oddiely z vášho pevného disku a vytvorenie nového systémového oddielu "C". Obnovenie Windows v rámci celého pevného disku s dvoma oddielmi. 

c:)Táto možnosť odstráni všetky oddiely z vášho pevného disku a vytvoreniu dvoch nových oddielov "C" (25%) a "D" (75%). 

6. Postupujte podľa pokynov na obrazovke a dokončite proces obnovy. Podrobný návod.
Notebook Asus.
Asus Eee.

Acer.

1:Zapnite Notebook 
2:Na obrazovke ACER BIOS , stlačte a podržte kláves Alt + F10 súčasne a spusťte aplikáciu Acer eRecovery. V prípade, že vyššie uvedené kombinácie nefunguje, stlačte len kláves F10 alebo Ctrl + F. 3:Akonáhle eRecovery je načítaná, kliknite na Obnoviť predvolené továrenské nastavenia. 
4:Kliknite na tlačidlo "OK" pre pokračovanie 
5:eRecovery proces aktualizuje všetky dáta na disku a obnoví predvolené továrenské nastavenia. 
6:Po obnovení, stlačte tlačidlo "OK" pre reštartovanie počítača.

Dell.

1. Reštartujte počítač a stlačte súčasne Ctrl + F11 na logá spoločnosti Dell. 
2. Na obrazovke uvidíte,Symantec PC Dell Restore . 
3. Vyberte Obnoviť alebo pomocou klávesu TAB zvýraznite a stlačte Enter. 
4. Ak si prajete pokračovať, kliknite na Potvrdiť, alebo pomocou klávesy TAB zvýraznite ho a stlačte Enter. 
5. Keď nástroj dokonči obnovenie kliknite na tlačidlo "Finish", alebo pomocou klávesy TAB zvýraznite ho a stlačte Enter.

HP/Compaq.

1. Zapnite počítač a opakovane stláčajte kláves F10 alebo F11 na logo HP, kým sa neobjaví obrazovka pre obnovenie.  
Upozornenie: V najnovších modelov HP musíte stlačiť tlačidlo ESC a potom stlačte tlačidloF10 (aleboF11) 
2. Keď sa zobrazí obrazovka pre obnovu, stlačte tlačidlo "Ďalej" a potom na "Áno" pre vykonanie nedeštruktívne obnovenie. 
3. Ak chcete vykonať deštruktívne obnovenia, kliknite na tlačidlo "Advanced" a potom na "Áno". 
4. Po dokončení obnovy , notebook sa reštartuje.

 Pre počítače HP-existujú dva typy obnovenia.
 Deštruktívne a Nedeštruktívne .
 Deštruktívne obnovenie preformatuje pevný disk, zničí všetky dáta a znovu nainštaluje operačný systém a ďalší softvér v závislosti na konfigurácii od výrobcu . 

Nedeštruktívne obnovenie, opravy inštaláciu systému Windows , nahradí akýkoľvek poškodený alebo chýbajúce systémové súbory a obnovy databázy Registry na továrenské nastavenie.

Fujitsu Lifebook.

1. Zapnite Fujitsu Lifebook keď sa objaví logo Fujitsu stlačte F12, . V prípade, že vyššie uvedené nefunguje tlačidlo Alt + F11. 
2. so šípkami Označte "Obnova a Utility" a stlačte klávesu Enter. 
3. na obrazovke Vyberte rozloženie klávesnice. 
4. Vyberte "Ďalšie" vyberte "nástroje Použitie obnovenie " a "Ďalšie" v dialógovom okne "Operačný systém". 5.Na obrazovke "Možnosti obnovenia systému" Kliknite na "Obnova a Utility" . 
6. Kliknite na kartu "Recovery" a kliknite na tlačidlo Obnovenie a postupujte podľa pokynov na obrazovke pre obnovenie Fujitsu LifeBook. 

Použitie disku CD pre obnovu.

LENOVO.

Každý počítač LENOVO, má od výrobcu  oblasť disku ,odkiaľ je možné spraviť obnovu systému do stavu v akom bolo zariadenie pred prvým spustením.

Návod:

1:Pri štarte a nabehnutí úvodnej obrazovky s logom Think tzv. Bios stlačte klávesu F11.
2:Týmto sa naštartuje proces obnovy systému.
3:Užívateľské rozhranie sa nazýva Rescue and Recovery.
4:Po nabehnutí systémového rozhrania kliknite na Full Restore, čo zabezpečí obnovu továrenských nastavení.
5:Na nasledujúcej obrazovke kliknite na Next, čo vás posunie na výber možnosti Obnovy.
6:Na tejto obrazovke označte možnosť Factory Recovery a kliknite na tlačídlo Restore.
7:Systémové okno sa vás opýta, či naozaj chcete zmazať celý disk a obnoviť nastavenia. Kliknite na možnosť Yes.
8:Po inštalácii sa počítač niekoľko krát reštartuje, dohliadnite na to, aby po celú dobu bol zapnutý na napájanie zo zdroja.
9:Po úspešnom prebehnutí obnovy sa objaví prvá obrazovka systému, ako keď bol počítač prvý krát zapnutý.

Príkaz Spustiť

Ovládanie systému Windows z dialógového okna Spustiť.

Pri ovládaní Windows určite oceníte funkciu niektorých príkazov, 
vďaka ktorým môžete pohodlne ovládať systém Windows. 

Dialógové okno "Spustiť" sa používa v systéme Windows na otvorenie programov, priečinkov alebo dokumentov.

 Ak poznáte presný názov príkazu a jeho parametre, môžete spustiť aj ľubovoľnú aplikáciu systému Windows. 

Príkazu Spustiť môžete stlačením klávesu s logom systému Windows +R

OS	Ovládací panel Applet	Príkaz
XP	Možnosti uľahčenie	control access.cpl
7, 8	Action Center	control /name Microsoft.ActionCenter
7,8		control wscui.cpl
8	Pridať funkcie do systému Windows 8	control /name Microsoft.WindowsAnytimeUpgrade
Vista	Pridať hardvér	control /name Microsoft.AddHardware
XP		control hdwwiz.cpl
XP	Pridať alebo odstrániť programy	control appwiz.cpl
Vista,7, 8	Nástroje pre správu	control /name Microsoft.AdministrativeTools
XP,Vista,7, 8		control admintools
XP	Automatické aktualizácie	control wuaucpl.cpl
Vista,7, 8	AutoPlay	control /name Microsoft.AutoPlay
Vista	Centrum zálohovania a obnovy	control /name Microsoft.BackupAndRestoreCenter
7	Zálohovanie a obnovenie	control /name Microsoft.BackupAndRestore
7, 8	biometrické zariadenie	control /name Microsoft.BiometricDevices
Vista,7, 8	BitLocker Drive šifrovanie	control /name Microsoft.BitLockerDriveEncryption
Vista,7, 8	Zariadenie Bluetooth	control bthprops.cpl13
Vista		control /name Microsoft.BluetoothDevices
Vista,7, 8	Color Management	control /name Microsoft.ColorManagement
XP	Color1	WinColor.exe2
7, 8	Credential Manager	control /name Microsoft.CredentialManager
XP	Služba Klient systému NetWare	control nwc.cpl
Vista,7, 8	Dátum a čas	control /name Microsoft.DateAndTime
Vista,7, 8		control timedate.cpl
XP,Vista,7, 8		control date/time
7	Default Location	control /name Microsoft.DefaultLocation
Vista,7, 8	Predvolené programy	control /name Microsoft.DefaultPrograms
7	Desktop Gadgets	control /name Microsoft.DesktopGadgets
Vista,7, 8	Správca zariadení	control /name Microsoft.DeviceManager
Vista,7, 8		control hdwwiz.cpl
xp,Vista,7, 83		devmgmt.msc
7, 8	Zariadenia a tlačiarne	control /name Microsoft.DevicesAndPrinters
7, 8		control printers
7, 8	Display	control /name Microsoft.Display
XP		control desk.cpl
XP		control desktop
Vista,7, 8	Stredisko uľahčenia prístupu	control /name Microsoft.EaseOfAccessCenter
Vista,7, 8		control access.cpl
8	Rodičovská kontrola	control /name Microsoft.ParentalControls
8	História súboru	control /name Microsoft.FileHistory
8	Flash Player Správca nastavenie	control flashplayercplapp.cpl
Vista,7, 8	Možnosti priečinka	control /name Microsoft.FolderOptions
xp,Vista,7, 8		control folders
Vista,7, 8	Písma	control /name Microsoft.Fonts
xp,Vista,7, 8		control fonts
Vista,7, 8	Herné zariadenia	control /name Microsoft.GameControllers
xp,Vista,7, 8		control joy.cpl
Vista,7, 8	získať programy	control /name Microsoft.GetPrograms
7	Začíname	control /name Microsoft.GettingStarted
7, 8	Home Group	control /name Microsoft.HomeGroup
Vista,7, 8	Možnosti indexovania	control /name Microsoft.IndexingOptions
xp,Vista,7, 8		rundll32.exe shell32.dll,Control_RunDLL srchadmin.dll
7, 8	infračervený	control /name Microsoft.Infrared
Vista,7, 8		control irprops.cpl
Vista		control /name Microsoft.InfraredOptions
Vista,7, 8	Možnosti Internetu	control /name Microsoft.InternetOptions
XP,Vista,7, 8		control inetcpl.cpl
Vista,7, 8	iSCSI Initiator	control /name Microsoft.iSCSIInitiator
Vista,7, 8	Keyboard	control /name Microsoft.Keyboard
XP,Vista,7, 8		control keyboard
8	jazyk	control /name Microsoft.Language
7	Umiestnenie ďalšie čidlá	control /name Microsoft.LocationAndOtherSensors
8	umiestnenie Nastavenie	control /name Microsoft.LocationSettings
XP,Vista,7, 8	Mail4	control mlcfg32.cpl5
Vista,7, 8	Myš	control /name Microsoft.Mouse
Vista,7, 8		control main.cpl
XP,Vista,7, 8		control mouse
Vista,7, 8	Centrum sieťových pripojení a zdieľania	control /name Microsoft.NetworkAndSharingCenter
Vista,7, 8	Pripojenie k sieti	control ncpa.cpl
XP,Vista,7, 8		control netconnections
XP,Vista,7, 8	Sprievodca inštaláciou siete	control netsetup.cpl
7, 8	Ikony v oznamovacej oblasti	control /name Microsoft.NotificationAreaIcons
XP6	ODBC Data Source Administrator	control odbccp32.cpl
Vista,7, 8	Súbory offline	control /name Microsoft.OfflineFiles
Vista,7	Rodičovská kontrola	control /name Microsoft.ParentalControls
Vista	Pero a vstupné zariadenia	control /name Microsoft.PenAndInputDevices
Vista		control tabletpc.cpl
7, 8	Pero a dotykové	control /name Microsoft.PenAndTouch
7, 8		control tabletpc.cpl
7, Vista	Ľudia v mojom okolí	control /name Microsoft.PeopleNearMe
Vista,7		control collab.cpl
Vista,7, 8	Informácie o výkone a nástroje	control /name Microsoft.PerformanceInformationAndTools
Vista,7, 8	Personalizácie	control /name Microsoft.Personalization
Vista,7, 8		control desktop
Vista	Možnosti Telefónu a modemu	control /name Microsoft.PhoneAndModemOptions
XP,Vista		control telephon.cpl
7,8	Telefón a modem	control /name Microsoft.PhoneAndModem
7, 8		control telephon.cpl
7, 8 Vista	Možnosti napájania	control /name Microsoft.PowerOptions
XP,Vista, 7, 8		control powercfg.cpl
XP	Tlačiarne a faxy	control printers
Vista	tlačiarne	control /name Microsoft.Printers
Vista		control printers
Vista	Hlásenie a riešenie problémov	control /name Microsoft.ProblemReportsAndSolutions
Vista,7, 8	Programy a funkcie	control /name Microsoft.ProgramsAndFeatures
Vista,7,8		control appwiz.cpl
7, 8	Obnova	control /name Microsoft.Recovery
8	Region	control /name Microsoft.RegionAndLanguage
8		control intl.cpl
8		control international
7	Oblasť a jazyk	control /name Microsoft.RegionAndLanguage
7		control intl.cpl
7		control international
Vista	Možnosti Miestne a jazykové	control /name Microsoft.RegionalAndLanguageOptions
Vista		control intl.cpl
XP,Vista		control international
7, 8	Pripojenie vzdialenej ploche	control /name Microsoft.RemoteAppAndDesktopConnections
Vista,7, 8	Skenery a fotoaparáty	control /name Microsoft.ScannersAndCameras
XP		control sticpl.cpl
XP7	Scheduled Tasks	control schedtasks
7, 8	Screen Resolution	control desk.cpl
Vista	Security Center	control /name Microsoft.SecurityCenter
XP		control wscui.cpl
XP	Software Explorers8	msascui.exe9
7, 8	Zvuk	control /name Microsoft.Sound
Vista		control /name Microsoft.AudioDevicesAndSoundThemes
Vista,7, 8		control mmsys.cpl
XP	Zvuky a zvukové zariadenia	control mmsys.cpl
Vista	Možnosti rozpoznávania reči	control /name Microsoft.SpeechRecognitionOptions
7, 8	Rozpoznávanie reči	control /name Microsoft.SpeechRecognition
XP	Speech	control sapi.cpl10
8	Skladovacie priestory	control /name Microsoft.StorageSpaces
Vista,7, 8	centrum synchronizácie	control /name Microsoft.SyncCenter
Vista,7, 8	System	control /name Microsoft.System
XP		control sysdm.cpl
Vista,7, 8	Vlastnosti systému	control sysdm.cpl
Vista.7, 8	Nastavenie počítača Tablet PC	control /name Microsoft.TabletPCSettings
Vista,7, 8	Plánovač úloh7	control schedtasks
8	Hlavný panel	control /name Microsoft.Taskbar
8		rundll32.exe shell32.dll,Options_RunDLL 1
Vista,7	Hlavný panel a ponuka Štart	control /name Microsoft.TaskbarAndStartMenu
XP,Vista,7		rundll32.exe shell32.dll,Options_RunDLL 1
Vista,7, 8	Text na reč	control /name Microsoft.TextToSpeech
7, 8	Riešenie problémov	control /name Microsoft.Troubleshooting
Vista,7,8	User Accounts	control /name Microsoft.UserAccounts
XP,Vista,7, 8		control userpasswords control userpasswords2
Vista	Welcome Center	control /name Microsoft.WelcomeCenter
8	Windows 7 obnova súborov	control /name Microsoft.BackupAndRestore
Vista,7	Windows Anytime Upgrade	control /name Microsoft.WindowsAnytimeUpgrade
Vista,7	Windows CardSpace	control /name Microsoft.CardSpace
Vista,7		control infocardcpl.cpl
Vista,7, 8, 11	Windows Defender	control /name Microsoft.WindowsDefender
Vista,7, 8	Windows Firewall	control /name Microsoft.WindowsFirewall
XP,Vista,7, 8		control firewall.cpl
Vista	Windows Marketplace	control /name Microsoft.GetProgramsOnline
Vista,7, 8	Windows Mobility Center	control /name Microsoft.MobilityCenter
Vista	Vlastnosti systému bočného panela	control /name Microsoft.WindowsSidebarProperties
Vista,7,8	Windows SideShow	control /name Microsoft.WindowsSideShow
Vista,7, 812	Windows aktualizácia	control /name Microsoft.WindowsUpdate
XP	Bezdrôtové spojenie	control irprops.cpl

Cryptolocker +

Ransomware-Epidémia.

Multi-miliónové podnikania pre hackerov.

Počas niekoľkých posledných týždňov na Českom internete sa rýchlostnou blesku  širi Ransomware Cryptolocker+.
Problém s CryptoLocker nie je ani tak v odstránenie škodlivého softvéru.
Skutočný problém je, že všetky vaše dôležité súbory, obrázky, dokumenty, filmy, atď. sú zašifrované s pomocou 2048-bit RSA kľúča.
Dešifrovanie  je možne.

Počítače infikované CryptoLocker môže spočiatku vykazovať žiadne vonkajšie znaky infekcie.
To je preto, že to často trvá mnoho hodín kým malware zašifruje všetky súbory na počítači na disku  ktoré sú pripojené, alebo na sieťových jednotkách.
Keď tento proces je kompletný  malware zobrazí  správu,  ako sa má zaplatiť výkupné, alebo stratíte prístup ku súborom navždy.
Cloudové úložiska ako Dropbox neposkytujú žiadnu ochranu v prípade, že miestne klient je povolený a pripojený do cloudu.
Akákoľvek Cloudové úložiska, ktorá využíva miestny klient budú mať rovnaký problém.

1:Ak nemáte v súčasnej dobe nainštalovaný nejaký bezpečnostný softvér tak okamžite nainštalujte.
2:Urobte si zálohu všetkých dôležitých dokumentov a súborov.
3:Nesťahujte crack.
4:Neklikajte na podozrivé alebo neznáme odkazy a prílohy.
5:Okamžite nainštalujte CryptoPrevent.
6:Zapnite ochranu systému na všetkých jednotkách.

Zapnutie ochrany systému pre konkrétny disk.

1:Kliknite na tlačidlo Štart, pravým tlačidlom myši kliknite na položku Počítač a potom kliknite na položku Vlastnosti.
2:Na ľavej table kliknite na položku Ochrana systému.
3:V časti Nastavenie ochrany kliknite na disk a potom na položku Konfigurovať.

Vykonajte jednu z nasledujúcich činností.

1:Na systémovom disku nastavte takto, kliknite na položku Obnoviť systémové nastavenie a predchádzajúce verzie súborov.
2:Na dátovom disku, kliknite na položku Obnoviť iba predchádzajúce verzie súborov.
3:Kliknite na tlačidlo OK a potom znova kliknite na tlačidlo OK.

Poznámka.

Predchádzajúce verzie sú kópie súborov a priečinkov vytvorených programom Windows , ktoré systém Windows automaticky ukladá ako súčasť bodu obnovenia.
Predchádzajúce verzie môžete použiť na obnovenie omylom upravených, odstránených alebo poškodených súborov a priečinkov
Ak upravujete súbor viackrát za deň, ako predchádzajúca verzia sa uloží len tá verzia, ktorá bola aktuálna pri vytváraní bodu obnovenia alebo zálohy.
 Veľa šťastia!!!

Poznámka.

Dešifrovanie je možne.
Kontaktujte našu službu
neslape.cz
alebo mňa.

CryptoWall

Ako odstrániť vírus CryptoWall a obnoviť súbory.

CryptoWall je ďalší vírus z rodiny ransomware, ktorý infikuje operačné systémy Windows .
CryptoWall šifruje všetky známe typy súborov, dokumenty PDF, fotografie, videá atď,
To znamená, že pomocou silného šifrovanie (RSA 2048), môže šifrovat všetky súbory na lokálnom alebo sieťovom disku  a to aj v úložných systémoch  napríklad , Dropbox, Google Drive, atď.

Cryptowall vytvorí niekoľko súborov v každej šifrovanej zložke s názvom DECRYPT_INSTRUCTION.html, D ECRYPT_INSTRUCTION.txt a DECRYPT_INSTRUCTION.url ktoré obsahujú poznámky o tom, ako zaplatiť výpalné.
Po zaplatení, údajne hackeri vám pošlú súkromný de šifrovací kľúč, ktorým môžete dešifrovať súbory.
Problém je, že aj keď zaplatíte, nemôžete si byť istí, že vaše súbory budú obnovené.
Dešifrovanie vašich súborov je možné len s pomocou súkromného kľúča  ktorý je na servery útočníkov.

Ako dostať svoje súbory späť.

Bohužiaľ  de šifrovací nástroj alebo spôsob, ako dešifrovať  šifrované súbory zatiaľ neexistuje.
Takže jedinou možnosťou, ze ako dostať svoje súbory späť, sú nasledujúce.

1:Prvou možnosťou je zaplatiť výkupné a dúfať  že Zločinci sú čestný a spravodlivý.(nedoporučujem)
2:Druhou možnosťou je dezinfikovať počítač a obnoviť súbory zo zálohy, ak ovšem máte zálohu.
3:Tretou možnosťou je skúsiť obnoviť súbory z predchádzajúcich verzii z  tieňovej kópie.
4:Možnosťou je softvér pre obnovu dat,napr.. R-Studio alebo PhotoRec.
Keď CryptoWall zašifruje súbory, najprv vytvorí kópiu, šifruje kópiu, a potom odstráni,zmaže  pôvodne súbory.

Ako odstrániť infekciu.

1:Použiť program Malwarebytes.
2:Obnoviť všetky prehliadače.
3:Vyčistiť  dočasne zložky TEMP.
4:Použiť RogueKiller,Adwcleaner,junkwaremoval, CCleaner.
5:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
Veľa šťastia!!!
 POZNÁMKA.
Ak potrebujete odbornú pomoc, môžete sa obrátiť aj a našu službu www.neslape.cz.

Decrypt -CryptoLocker

Bezplatná služba pre boj proti Cryptolocker ransomware.

DecryptCryptoLocker je voľne k dispozícii na pomoc poškodeným obetiam.
FireEye a Fox-IT  poskytujú bezplatné kľúče určené k odomknutiu súborov infikované Cryptolocker ransomware.

Ak chcete použiť nástroj DecryptCryptoLocker, postupujte nasledovne.

1:Nájsť jeden  šifrovaný súbor, s CryptoLocker.
2:Nahrajte  zašifrovaný súbor do portálu DecryptCryptoLocker.
3:Portál  potom vám zašle na e-mail  dešifrovací kľúč spolu s programom, ktorý môžete použiť a opraviť všetky šifrované súbory na vašom systéme.
4:Nakoniec spustite de šifrovací nástroj lokálne na svojom počítači, pomocou priloženého súkromného kľúča na dešifrovanie zašifrovaných súborov na pevnom disku.

Každý nakazený systém vyžaduje svoj vlastný jedinečný hlavný dešifrovací kľúč.
Takže v prípade, že máte viac systémov  infikované CryptoLocker, budete musieť opakovať  postup na každom systéme zvlášť.

Prejdite na web  decryptcryptolocker.com

Poznámka.

Existuje niekoľko variantov CryptoLocker, a tak nástroj nemusí byť schopný úspešne dešifrovať všetky súbory.
Veľa šťastia!!!

Zásady pre obmedzenie softvéru

Škodlivý softvér môže zabrániť spustiť bezpečnostné programy.

Pomocou politiky obmedzenia softvéru,aj vírus a škodlivý softvér môže zabrániť spustiť bezpečnostné programy.

Príklad.

Avast nespusti, vyhodí len okno. V systéme Windows nedá tento program otvoriť, pretože boli uplatnené zásady pre obmedzenie softvéru. Windows cannot open this program because it has been prevented by a software restriction policy.

Riešenie.

Ak dôjde k problémom s použitým nastavením politiky, reštartujte systém Windows v núdzovom režime. Ak je systém Windows spustený v núdzovom režime, nebudú zásady obmedzenia softvéru uplatnené. Reštartujte počítač v núdzovom režime, prihláste sa ako správca. Keď je počítač v núdzovom režime, v rohoch obrazovky sa zobrazia slová Núdzový režim.

Núdzový režim.

1:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený. 
2:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows. 
3:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať. 
4:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

Spusťte príkazový riadok.

1. Stlačiť Kláves s logom Windows + R. 
2. Do prázdneho poľa zadajte príkaz. cmd 
3. Kliknite na tlačidlo OK. 
4:Do čierneho okna zadajte príkaz.

Gpupdate /Force

5:Stlačiť ENTER. 
Reštartujte počítač a prihláste sa obvyklým spôsobom.

klávesové skratky vo Windows 8

Tour de klávesové skratky.

Väčšina aplikácií obsahuje klávesové skratky, ktoré umožňujú jednoduchšie pracovať s ponukami a príkazmi.
Klávesové skratky sú uvedené v ponukách aplikácií.
Ak je v ponuke podčiarknuté niektoré písmeno, to znamená, že namiesto kliknutia môžete položku aktivovať stlačením klávesu Alt a podčiarknutého písmena.




Logo windows + F1 - Otvorí Windows Pomocníka a Podporu.
Logo windows + Z-Zobrazenie príkazov dostupných v aplikácii.
Logo windows + F – otvorí vyhľadávanie v súboroch cez Charms.;
Logo windows + H – otvorí zdieľanie v Charms.
Logo windows + K – otvorí položku zariadenia v Charms menu.
Logo windows + I - otvorí položku nastavenia v Charms menu.
Logo windows + Q - otvorí vyhľadávanie inštalovaných aplikácií
Logo windows + W – otvorí vyhľadávanie nastavení.
Logo windows + Tab - presúva sa medzi otvorenými aplikáciami Metro UI.
Logo windows + Shift + Tab - presúva sa medzi otvorenými aplikáciami Metro UI v spätnom smere.

Logo windows + . - pridá aplikáciu na pravú stranu (split screen).
Logo windows +Shift + , – pridá aplikáciu na ľavú stranu (split screen).
Logo windows +, – dočasne spustí náhľad na pracovnú plochu.
Logo windows + D - zobrazí pracovnú plochu.
Logo windows + Šípka vľavo - Maximalizuje okno na ľavú stranu obrazovky.
Logo windows + Šípka vpravo - Maximalizuje okno na pravú stranu obrazovky.

Logo windows + C -  otvorí Charms menu.
Logo windows + E - spustí Windows Explorer okno.
Logo windows + L - uzamkne počítač a spustí sa zamknutá obrazovka.
Logo windows + T - prechádza aplikácia na paneli úloh, aplikáciu spustíte cez Enter.
Logo windows + X - zobrazí rozšírené menu nastavení Windows.
Logo windows + Page Down – presunie obrazovku Štart a aplikácie na druhý monitor v pravo.
Logo windows + Page Up - Presunie obrazovku Štart a aplikácie na druhý monitor vľavo.
Logo windows + Print Screen - Spraví Print Screen obrazovky a uloží ho do adresára Obrázkov.

Logo windows + Pause Break - Zobrazí nastavenia obrazovky.
Logo windows +M - minimalizuje všetky okná.
Logo windows + Shift + M - obnoví všetky minimalizované okná.
Logo windows +R - Spustí okno Spustiť.
Logo windows + Šípka hore - Maximalizuje aktuálne okno.

Logo windows + V – prechádza notifikáciami.
Logo windows + Shift + V - Prechádza notifikáciami v spätnom poradí.
Logo windows +0 po 9 - Zobrazí aplikácie pripnuté na paneli úloh-Číslo je poradie aplikácie na panely úloh.
Logo windows + Shift + 0 po 9 – Spustí okno aplikácie na paneli úloh -Číslo je poradie aplikácie na panely úloh.
Logo windows + P - Zobrazí módy druhej obrazovky.
Logo windows + U - Spustí Centrum zjednodušenia prístupu.
Logo windows + Medzerník - Prepne vstupný jazyk a rozloženie klávesnice.
Logo windows + Shift + Medzerník - Prepne na predchádzajúci vstupný jazyk a rozloženie klávesnice.
Logo windows + Enter - Spustí Narratora.
Logo windows ++ - Prizoomuje pomocou lupy.
Logo windows + – - Odzoomuje pomocou lupy.
Logo windows + Escape - Vypne lupu.


Alt + F4 - vypne aplikáciu, platí aj pre Modern aplikácie.
Alt + Print Screen - Print Screen aktívneho okna.
Shift + Delete – Natrvalo zmaže súbor alebo adresár.
Alt + Enter - Zobrazí nastavenia vybranej položky.
Alt + Šípka hore - Zobrazí vyšší adresár v súčasnom adresári.
Alt + Šípka vpravo – Zobrazí ďalší adresár.
Alt + Šípka vľavo - Zobrazí predchádzajúci adresár.
Ctrl + Shift+ Escape – Otvorí Správcu úloh.
Esc-Zastavenie alebo ukončenie aktuálnej úlohy.

Nevyziadane presmerovanie prehliadaca

Kyberzločinci nespia, neodcestovali na dovolenku.

TIP:
Ak chcete ochrániť svoj počítač pred inštaláciou škodlivého softvéru, sťahujte súbory a klikajte na odkazy len na dôveryhodných webových stránkach.

CSIRT varoval pred počítačovým vírusom napadajúcim routery.
Zdroj:
Podľa zástupcov tímu sa táto hrozba šíri aj českým internetom.
Ak sa útočník dostane k rozhraniu routera, môže ľahko presmerovať adresy.
A presne to v posledných týždňoch kyberzločinci robia.
Miesto serverov Google.com alebo iných serverov sa poškodeným zobrazí hláška o nutnosti inštalácie softvéru.
Ak kliknete na odkaz do PC stiahnete vírus.
Na odkaz v žiadnom prípade neklikajte!!!!!!!

Ak sa vám v prehliadači objaví sa hláška z obrázku nižšie, váš počítač bol napadnutý.

Otestovať bezpečnosť routera je možné na tomto webe.
TEST ROUTRA.
Program vyhodnotí, či váš router môžu zneužiť kyberzločinci.

Vyliečenie počítača.

Pre odstránenie tejto infekcie,postupujte podla tohto môjho návodu.

Pokračujte nastavením na záložke Access Management.

1.Prejdite do nastavenia Access Management a do záložky ACL.
2.Aktivujte ACL na "Activated".
3:Vytvorte ACL záznam s indexom 1, nastavte "Active" na "Yes",
4: Nastavte adresy svojej vnútornej siete, prípadne vyberte adresu konkrétneho počítača či počítačov, ktoré majú mať prístup na administráciu.
5:Nastavte "Application" na "ALL" a "Interfaces" na "Both".

6. Nastavenie uložte tlačidlom Save.
Veľa šťastia!!!

Novy Trojan Pandemiya

Tip:
ClearType je nástroj, ktorý zlepšuje čitateľnosť textu na obrazovke LCD. Takže ak máte pocit, že text nie je ostro zobrazené, používať technológiu ClearType.

Nový trojan Pandemiya.

Pandemiya je navrhnutý tak, aby špehoval na infikovanom počítači,tajne kradne dáta, prihlasovacie údaje a súbory, rovnako ako zhotovovanie momentiek z obrazovky počítača obete.
Tento malware tiež umožňuje vstrekovanie falošných stránok do internetového prehliadača v snahe zhromaždiť ďalšie citlivé informácie od samotných obetí.
Pandemiya obsahuje ochranné opatrenia na za šifrovanie komunikácie a zabráni detekciu automatizovanými analyzátory.
Zaujímavým aspektom tohto trojana je, jej modulárny dizajn, dá sa  celkom ľahko rozšíriť a pridať ďalšie funkcie.

Hlavné funkcie Pandemiya.

Krádež HTTP dáta formulára a prihlasovacích mien.
Trojan tiež kradne užívateľské mena a hesla.
Trojan  ma aj nové funkcie dokáže písať, vytvárať nové knižnice DLL.
Trojan umožňuje prevádzkovateľom malware a ďalšími vývojári vytvárať pluginy, ktoré rozširujú rozsah schopností aplikácie.

Infekcie a inštalácia.

Ako je typické pre komerčné trójske kone, infekcie a spôsob inštalácie je ponechané na prevádzkovateľovi.
Celkom často na infekciu  využívajú webové stránky, ktorá infikuje počítač okamžite po otvorení.

Inštalátor Pandemiya je súbor EXE s náhodným názvom, ktorá vykonáva nasledujúce akcie.
1:Pridá odkaz na spustenie inštalačného programu po štarte systému, pomocou novej hodnoty v kľúči databázy Registry:
HKEY_CURENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
2:Vytvori a pridá DLL knižnicu s náhodným názvom do: System32.
3:Pridá hodnotu registra spájajúcej DLL knižnicou.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls

Odstránenie trojana podla autora.

1:Vyhľadajte kľúč databázy Registry
HKEY_CURENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
2:Nájsť a identifikovať náhodný EXE súbor.
3:Nájsť ten istý  súbor v zložke "Application Data".
4: Odstrániť hodnotu registra,Odstrániť súbor v zložke "Application Data".

5:Vyhľadajte kľúč databázy Registry
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls
6:Nájdite hodnotu s nahodnym názvom, ako má súbor v predchádzajúcom kroku  EXE.
7:Odstráňte hodnotu z registra,Odstráňte knižnicu zo system32.
8:Reštartujte počítač.

Podla môjho názoru, odstránenie tohto trojana nebude také
dovolenkové a víkendové.

Bude to oveľa zložitejšia záležitosť ,preto doporučujem sa obrátiť na profesionálov.
Nebude stačiť spustiť Antivírové programy, preto že tento trojan je napísane v jazyku C. a to mu zaistí horšiu detegtovateľnosť.


Poznámka:
Môžete sa obrátiť aj na našu službu www.neslape.cz, kde Vám okamžite a on-line vyčistíme Váš počítač.
Doporučujem, mame bohaté skúsenosti odstraňovaním malware, preto že náš tím www.neslape.cz je zložený z moderátorov Fora viry.cz. a mojej maličkosti.V.I.P.
Veľa šťastia!!!
Zdroj:

AndroidSimplocker

Android ransomware.

Hrozba, ktorú ESET deteguje ako Android/Simplocker, vyhľadá na SD karte dokumenty, fotografie a nahrávky a zašifruje ich šifrovacím algoritmom AES.
Ako výkupné má používateľ zaplatiť 260 ukrajinských hrivien (zhruba 16 eur) cez službu MoneyXy.
Týmto spôsobom obeť nemôže vystopovať, kto je útočníkom a komu zasiela výkupné.
Pri úspešnej infekcii pomôže obeti už len obnovenie zašifrovaných alebo stratených súborov zo zálohy.

Trojan zhromažďuje nasledujúce informácie.

1.číslo IMEI.
2.model zariadenia.
3.výrobcu produktu / hardware.
4.verzia operačného systému.

Trojan zobrazí nasledujúcu správu v ruštine.

Na infikovanom zariadení zobrazí varovanie v ruštine, ktoré majiteľovi smartfónu alebo tabletu tvrdí, že je zablokované z dôvodu,distribúcie detskej pornografie, zoofílie a iných perverzností“.
Vzorka bola odhalená v aplikácii Sex xionix.

Trojan vyhľadá súbory s nasledujúcimi príponami.

( jpeg, jpg, png, bmp, gif, pdf, doc, docx, txt, avi, mkv, 3gp, mp4)
Zašifruje obsah súborov a prida priponu .enc.

Používateľom ESET odporúča ochranu v podobe antivírusovej aplikácie určenej pre Android zariadenia, napríklad ESET Mobile Security.
Jeho základná verzia je na Google Play k dispozícii zdarma.

Zdroj:Eset.