Pieskovisko

Tipy a Triky

Upozornenie.

Nesprávnou úpravou databázy Registry sa môže vážne poškodiť operačný systém a môže sa požadovať jeho opätovná inštalácia.

Preto pred experimentovaním, vytvorte si nový bod obnovy, alebo zálohujte register.

Funkcia Obnovovanie systému slúži na obnovenie predchádzajúceho stavu systémových súborov počítača.

Tieto body obnovenia obsahujú informácie o nastavení databázy Registry a ďalšie systémové informácie

Predstavuje spôsob, ako vrátiť zmeny v systéme počítača bez ovplyvnenia osobných súborov, ako sú napríklad e-mailové správy, dokumenty alebo fotografie.

Nedokáže obnoviť odstránené alebo poškodené osobné súbory.

Vytvorenie bodu obnovenia win7

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa kopírujte  príkaz.

%Systemroot%/system32/rstrui.exe

3. Kliknite na tlačidlo OK.

4:Označte, vytvoriť bod obnovenia.

5:Zadajte popis napr. môj bod obnovenia

Vytvorenie bodu obnovenia win xp

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

C:\WINDOWS\system32\restore\rstrui.exe

3. Kliknite na tlačidlo OK.

4: Označte, vytvoriť bod obnovenia.

5: Zadajte popis napr. môj bod obnovenia

Zálohovaní databázy Registry.

Windows XP

Kliknite na tlačidlo Štart, kliknite na  Spustiť.

Do textového poľa zadajte príkaz regedit a potom stlačte kláves ENTER.

Na navigačnej table (ľavá tabla) v Editore databázy Registry kliknite pravým tlačidlom myši na položku Počítač a potom kliknite na možnosť Exportovať.

Windows Vista alebo Windows 7

Kliknite na tlačidlo štart.

Do textového poľa Prehľadať programy a súbory zadajte príkaz regedit.

Kliknite na položku Regedit.

Na navigačnej table (ľavá tabla) v Editore databázy Registry kliknite pravým tlačidlom myši na položku.

Počítač a potom kliknite na možnosť Exportovať.

Výpis služieb

Často krát infekcia / vírus zastaví dôležité systémové služby, alebo vytvorí vlastné služby.

Preto ak mame podozrenie na infekciu, alebo počítač sa správa neštandardne skontrolujeme stav služieb.

Ako zistime stav služby a krátky názov služby??

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

CMD /C sc query state= all > "%userprofile%\plocha\SC.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objaví SC.txt a obsahuje  výpis všetkých služieb.

5: V našom prípade nás zaujíma, napríklad, služba  Automatickej aktualizácie.

6: Vo výpise SC.txt, vyhľadáme DISPLAY_NAME: Automatické aktualizácie

SERVICE_NAME: wuauserv
DISPLAY_NAME: Automatické aktualizace
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE : 1077 (0x435)
SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0

Pri zadávaní na príkazovom riadku musia byť viacslovné názvy služieb uzavreté

do dvojitých horných úvodzoviek a zadávame krátky názov služieb.

Krátky názov služieb je pod:

SERVICE_NAME  takže v našom prípade krátky názov služby je:

WUAUSERV

Stav služby(STATE 1  STOPPED) zastavené.

Ako spustiť alebo zastaviť určitú službu.

Syntax príkazu je:

NET START "krátky názov služby"

NET STOP "krátky názov služby"

Príkaz

NET START možno použiť na spúšťanie služieb,

V našom príklade:

NET START "WUAUSERV"

Príkaz spusti službu  Automatické aktualizácie

Príkaz

NET STOP možno použiť na zastavenie služieb.

V našom príklade:

NET STOP "WUAUSERV"

Príkaz zastaví službu automatickej aktualizácie.

Ak vo výpise SC.txt, zistíme že vírus vytvoril vlastnú službu.

Napríklad službu:STELL, tak túto službu môžeme zmazať.

Postupujeme nasledovne.

Najprv  musíme zastaviť službu Stell, použijeme príkazy:

NET STOP "STELL"

Zastavíme službu "STELL"

SC DELETE "STELL"

Zmažeme službu STELL

Vírus vytvorí hodnoty v registru, čím si zabezpečí automatické spustenie pri štarte systému a blokuje spustenie čistiacich programov.

Preto tieto hodnoty treba odstrániť z registra .

Výpis  automatické spustenie:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd /c REGEDIT /E "%userprofile%\plocha\RUN.txt"  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

3. Kliknite na tlačidlo OK.

4:Na ploche sa objavy potrebný výpis RUN.txt, z kluca HKEY_CURRENT_USER.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd /c REGEDIT /E "%userprofile%\plocha\RUN1.txt" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3. Kliknite na tlačidlo OK.

4:Na ploche sa objavy potrebný výpis RUN1.txt

Vypis RUN1.txt,z kluca HKEY_LOCAL_MACHINE,môže vyzerať napríklad takto.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"00PCTFW"="\"C:\\Program Files\\PC Tools Firewall Plus\\FirewallGUI.exe\" -s"
"wxpdrv"=C:\Windows\services32.exe

Ako vidíme vírus vytvoril registry hodnotu "wxpdrv", ktorý pri štarte automaticky spúšťa súbor services32.exe.

Aby sme odstránili tuto hodnotu z registra, postupujeme takto.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd /c reg delete   "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"  /v wxpdrv  /f>>"%userprofile%\plocha\wxpdrv.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objaví potrebný výpis wxpdrv.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

Ak dostanete chybovú hlášku, že hodnota nemohla byt odstranena,nakoľko používa iný proces

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd.exe /c taskkill /im services32.exe /f

3. Kliknite na tlačidlo OK.

4:Zopakujeme príkaz.

cmd /c reg delete   "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"  /v wxpdrv  /f>>"%userprofile%\plocha\wxpdrv.txt"

Môžete experimentovať.

Pridáme do registra novú hodnotu wxpdrv do kluca automatické spustenie

Za zálohujte register, alebo vytvorte nový bod obnovy.

Pridajte do registra hodnotu, príkazom.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd /c reg add   "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"  /v wxpdrv >>"%userprofile%\plocha\skuska.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objavy potrebný výpis skúška.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

.

Odstránime z registra novú hodnotu wxpdrv.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte  príkaz.

cmd /c reg delete   "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"  /v wxpdrv  /f>>"%userprofile%\plocha\wxpdrv.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objavy potrebný výpis wxpdrv.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

Zakázať Nastavenie proxy servera a Reset TCP/IP.

1. Stlačiť Kláves s logom Windows + R.
2. Do prázdneho poľa kopírujte  postupne príkazy.
3. Kliknite na tlačidlo OK.
4: Na ploche sa objaví potrebný  výpis.

cmd /c reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f>>"%userprofile%\plocha\ ProxyServer.txt"

cmd /c reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /f>>"%userprofile%\plocha\ProxyOverride.txt"

cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f >>"%userprofile%\plocha\ProxyEnable.txt"

cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v GlobalUserOffline /t REG_DWORD /d 0 /f >>"%userprofile%\plocha\GlobalUser.txt"

cmd /c netsh winsock reset>>"%userprofile%\plocha\winsock reset.txt"

Poznámka:

Všetky  príkazy zadávajte pod účtom administrátora,správcu.

Generic Host Process

Win32 Services došlo k problému a je potrebné ju zavrieť.

Tento problém sa vyskytuje len v operačnom systéme Microsoft Windows XP, ktorý nastane po reštarte počítača, zobrazením správy.

K tejto chybe môže dôjsť z viacerých dôvodov, vírus, nekompatibilný softvér,  zastaralé ovládače. Nech už je príčina akákoľvek,je to chyba, a tu sú  kroky, ktorými môžete vyriešiť túto chybu.  

Riešenie:
1:Ak máte Windows XP SP2 alebo len  SP1 ihneď nainštalovať aktualizáciu Service Pack 3.

2:Ak nemáme, tak nainštalujeme  Win XP update "WindowsXP-KB894391"

3:Ak nemáme, tak nainštalujeme Firewall

4:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO Generic Host Process for Win32 Services OPRAVA (www.viruskasino.com )
REM script created by: www.virusstell.blogspot.com
reg add "HKLM\SYSTEM\CurrentControlSet\Services\netbt\parameters" /v "TransportBindName" /t REG_SZ /d "" /f
reg add "HKLM\Software\Microsoft\OLE" /v "EnableDCOM" /t REG_SZ /d "N" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v "IsDomainMaster" /t REG_SZ /d FALSE /f
Netsh Winsock Reset
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.
Ako je Názov súboru tak do toho riadku napíšeme:oprava.bat
Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň, povolíme zápis do registra, reštartujeme počítač.

Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

Vypneme obnovu systému,  XP reštart do Windows.

Vyčistíte temp použijeme  TFC CCleaner.

MBR Whistler Rootkit

Whistler Rootkit

Jedna sa o veľmi nebezpečnú infekciu MBR.(Master Boot Record)
Pri štarte počítača Whistler Rootkit, TDL-4 sa aktivuje skôr, než samotný operačný systém.
Týmto spôsobom sa vírus  ľahko skryje pred operačným systémom, alebo pozmení jeho základné funkcie.
TDL-4 úspešne infikuje Master Boot Record (MBR)32 aj 64 bitové systémy.





Preberie kontrolu nad celým operačným systémom,a vy zostanete len obyčajným asistentom.
V Súčasnej dobe  ani Antivírové programy plne vybavené Antistealth technológiou, tuto infekciu nedokážu odstrániť.
Síce sa tvária aj hlásia ze našli tuto infekciu,a odstránili, ale v skutocnosti je iná..
Veľmi dôkladne stráži svoje knižnice a seba,všetky pokusy o čítanie obsahu infikovaných súborov reálnom čase,ustráži.
Jednoducho Rootkit podhodí ne-infikovaný súbor,originál


Riešením je použitie softvéru,ktorý je špeciálne určený pre danú problematiku.
Zapisuje vlastný programovým kód do MBR (Master Boot Record) pevného disku.
Hlavný rootkit kód je uložený na poslednom sektore disku.
Vytvára jednoduchú particiu  uloženú v poslednom sektore pevného disku, a tu ukladá svoje súbory,a informácie.

Detekcia:

a:)Tdsskiller nenašiel tuto infekciu.
b:)Gmer našiel, a detektoval  ako,mbr TDL4 rootkitr.
c:)awsmbr detektoval  ako,Whistler ROOTKIT

Možne Symptómy:

1:Pri štarte OS,počujete divne zvuky,hudbu.
2:Vypínanie počítača.
3:Zhoršenie výkonu systému.
4:Presmerovávame stránok.
5:TDL4 na 64b win7,Môže pôsobiť BSOD[Modru smrť.]

Odstránenie:

1:Zálohujte dáta a register.
2:Stiahnete Defogger Uložte na plochu a spustíte.
Kliknite na Disable a Kliknutím na tlačidlo  Yes pokračujte.
Finished Objaví sa správa
kliknite na tlačidlo OK
Môžete byť požiadaní o reštart,( reboot) ak áno,  kliknite na tlačidlo Ok

MBR EXE

3:Aplikujeme program mbr exe. 
Návod.

Poznámka:

Ak mate Operačný systém v inom jazyku,tak miesto plocha napíšeme.
V Anglickom jazyku.
"%userprofile%\desktop\mbr.exe" -t -s -l "%userprofile%\desktop\GMER.txt"

aswMBR

4:Stiahnuť na plochu a spustiť aswMBR.exe
Kliknite na tlačidlo [Scan]
Podrobný Návod

Po dokončení testu
Kliknite na tlačidlo [FIX] pre TDL4  Rootkit
Alebo [FIXMBR] pre   Whistler  ROOTKIT


5:Aplikujeme aj program od Kaspersky lab TDSSKILLER
6:Aplikujeme program Malwarebytes.
8:Vyčistiť java cache.
kliknite na Štart Ovládací panely ,otvorte javu,Java vyzerá ako šálka kávy
Na karte General v časti, Temporary Internet Files, kliknite na tlačidlo Settings.
Potom kliknite na tlačidlo Delete Files
Kliknite na tlačidlo OK v okne Odstránenie dočasných súborov

Poznámka:

To odstráni všetky stiahnutej aplikácie a applety z medzi pamäte.
(Applications and Applets)
(Trace and Log Files)
Kliknutím na tlačidlo OK zatvoríme
Kliknutím na tlačidlo OK zatvoríme Java Control Panel.

9::Vypneme obnovu systému, win7  XP
10:Použijeme program AVPTOOL.
11:Vyčistíte pc ,temp TFC CCleaner.
12:Zmeníme všetky hesla ktoré používame,E-mail,Windows,internet.
Veľa šťastia!!!!!

Pc Repair

PC Repair

Ak nechcete podporiť podvodníkov, tak tento program nesťahujte. Ponúka defragmentáciu a Anti-malware ochranu, ale je to len praobyčajný podvod.

Vytlačte si tento návod, je možné, že infekcia vám neumožní sťahovať súbory na napadnutom počítači.

Budete si musieť stiahnuť súbory na inom počítači a potom preniesť do infikovaného počítača.

Symptómy:

1:Spomalený systém.

2:Môžu byt skryte všetky súbory na vašom počítač.

3:Odstreli Antivírový program a firewall.

4:Zakáže správcu úloh.

5:Nefunguje obnova systému.

Návod na odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Stiahnite RogueKiller na plochu.

4:Stiahnite Malwarebytes na plochu

5:Stiahnite TDSSKILLER na plochu.

6:Stiahneme unhide exe

6:Spustíme,RogueKiller a stlačíme 2 a Enter.

7:Použijeme aj možnosti 2,3,4,5.

8:Ak infekcia blokuje RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.

9:Spustíme unhide exe.

10:Teraz nesmiete reštartovať počítač.

11:Spustíme program TDSSKILLER.

12:Ak je detektovany Rootkit Auleron, tdsskiller to odstráni.

13:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

14:Ak by bolo potrebne reštartovať počítač na odstránenie infekcie, už môžete povoliť.


15:Vypneme obnovu systému, win7  XP,a Reštartujte pc, do Windows.

16:Nova úplná kontrola Malwarebytes, ak budu nájdene ďalšie infekcie, tak to odstráňte.

17:Vyčistíte temp TFC CCleaner..

18:Zapneme obnovu systému.

Veľa šťastia!!!

Error na externom disku

Windows nemôže nájsť Recycler

Vírus na externých zariadeniach
recycler/0xa25d5dbd.exe,
symptómy:
Po otvorení flash disku  zložky sú zmenené  na zástupcu, ktoré nejdú otvoriť.
Pri kliknutí týchto zástupcov zložiek sa objaví hláška:Error na disku, Systém Windows nemôže nájsť Recycler\0xA25D5DBD exe.
Presvedčite sa, či je názov zadaný správne, a akciu zopakujte.




Červ uloží na disk svoje náhodne vytvorené exe súbory,takže môže byt hocijaký exac.
napríklad:
Recycler\6BCFEFE7B39416BAC43318CEACC04CC4 exe
Recycler\3E8BE5C139AE768F2F5672F45A8D36EB exe
Recycler\e5188982 exe
Recycler\f4448e25 exe
atď.

Odstránenie:
1:Vytvoríme  bat súbor,napr:názvom recycler.bat
a:)Otvorte Notepad (Poznámkový blok) a skopírujte do neho text.

@ECHO OFF
ECHO (www.viruskasino.com)
REM script created by: www.viruskasino.com
attrib -s -h -r -a /s /d
rd /s /q recycler
PAUSE

b:)Potom klikneme  na záložku  Súbor  v menu  Uložiť ako..
c:)Ako je Názov súboru, tak do toho riadku napíšeme:recycler.bat
d:)Typ súboru tak tam vyberiete všetky súbory
e:)A uložíme ho na problémový disk.
f:)2x klikneme na súbor a spustíme,(Vista ,win7 pravý klik a spustiť ako správca)
g:)keď program prebehne,ukončíme  stisknutim ľubovolneho klávesu.

2:)Stiahneme na plochu USBFIX a použijeme ho podla návodu.
3:)Stiahneme Malwarebytes a použijeme ho podla návodu.(úplný sken,nájdene infekcie odstrániť)
4:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme späť.
5:Vyčistime počítač TFC a CCleanerom.
Veľa šťastia.

Conficker

Tiež Downadup alebo Kido.

Conficker,  využíva chyby zabezpečenia opravených aktualizácií zabezpečenia 958644 (MS08-067),
Využíva zdieľaných sieťových priečinkov,
Využíva funkcie Prehrať automaticky.





Conficker, vytvára súbory autorun.inf,ukladá  v systéme  DLL súbory s náhodným menom, napríklad c:\windows\system32\oqhre.dll
Červ sprístupňuje infikovaný počítač útočníkom,pre vzdialené ovládanie.
Upravuje údaje DNS a ukončuje aplikácie bezpečnostného softwaru.
Vírus dokáže sa sám aktualizovať.
Je to veľmi odolný červ,preto tu potrebujeme špeciálne nástroje a postup.

Príznaky infekcie :
1:Je nemožný prístup na webové stránky väčšiny antivírusových spoločností.
2:Sú zakázané služby Automatické aktualizácie.
3:Nemožno otvoriť rôzne webové stránky.

Poznámka:
Ak nemáte prístup k internetu s infikovaným počítačom budete musieť stiahnuť a previesť všetky programy do počítača,s CD-RW alebo cez USB kluč.

Nástroje potrebné pre opravu.
1:Stiahneme na plochu Microsoft záplaty,podľa operačného systému. MS08-067, MS08-068,MS09-001
2:Stiahnuť nástroj KidoKiller ( kk.zip ) a rozbaľte ho,na systémový disk (C:\ )
3:Stiahnuť na plochu  FixDownadup
4:Stiahnuť nástroj RogueKiller.
5:Stiahnite si prosím USBFIX a uložte ho na plochu.
6:Stiahnuť TDSSKILLER
7:Stiahnuť combofix
8:Stiahnuť Malwarebytes.

Odstránenie:
1:Reštartujeme počítač do núdzového režimu (bez siete)

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Pripojte všetky vymeniteľné média,ktoré používate cez USB.
2:Otvorte príkazový riadok a zadáme príkaz  cd\ [enter]
3:Zadať cestu k súboru kk.exe. C:\kk.exe -a [enter]
4:Počkajte až do konca skenovania a dezinfekcie .

5:Spustime FixDownadup
6:Počkajte až do konca skenovania a dezinfekcie .
7:Nainštalujeme Microsoft záplaty,podla operačného systému
8:Vypneme obnovu systému a reštart do windows.
9:Spustíme RogueKiller(moznosti 2,3,4,5, a 6)
10:Spustíme USBFIX
11:Spustíme Malwarebytes, úplnú kontrolu, nájdene infekcie odstrániť.
12:Spustíme combofix
13:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme späť.
14:Čistotu systému skontrolujeme  AVPTOOL.
15:Zmeníme všetky heslá čo používame.
Veľa šťastia.

botnet

Účinná kyber zbraň

Počítače infikované botnet je možné ovládať buď priamo, alebo nepriamo.
Ak sú roboty ovládané priamo, kyberzločinec  vytvára spojenie s infikovaným počítačom a spravuje ho pomocou príkazov zabudovaných do botnet programov.




V prípade nepriamej kontroly, botnet je pripojený do riadiaceho centra alebo do iných strojov v sieti, pošle požiadavku a potom sa vykoná príkaz.
Majiteľ infikovaného počítača väčšinou ani netušia, že počítač je používaný  kyberzločincami.

Používajú sa ako výkonná kyberzbraň a sú účinným nástrojom na nelegálne zarábaní peňazí .
Majiteľ botnetu môže ovládať počítače, ktoré tvoria sieť z ľubovoľného miesta na svete.
Dôležité je vedieť, že Internet je štruktúrovaný tak, že botnet je možné ovládať anonymne.

Počítače infikované botnet sú zároveň skryto kontrolované kyberzločincami.
Siete sa tvoria od infikovaných počítačov, tzv. zombie sieť.
Botnet zombie počítačov sú často používajú na šírenie e-mail spam a začatie denial of service útokov
Väčšina zombie strojov sú počítače domácich užívateľov.
Tu si môžete prečítať viac o botnety a ich použitie.

Vírus.Win32.Xpaj  je botnet klient, ktorý dokáže prenášať dáta z infikovaných PC.

Dezinfekcia infikovaného systému.
1:Vypneme obnovu systému, win7  XP
2: Stiahnite si XpajKiller.zip a rozbaľte ho  na infikovanom PC.
3:Spustite súbor XpajKiller.exe. (vista a win7,pravý klik a spustite ako správca)
4: Počkajte až do konca skenovania a dezinfekcie .
5:Program môže vyžadovať reštart po dezinfekcii.
6:Ak bude nájdená infekcia, pokračujte takto.

1:Použijete GMER MBR 
2:Použijete TDSSKILLER.
3:Použijete Malwarebytes.,nájdené infekcie odstráňte.
4:Vyčistíte Temp TFC a CCleanerom.

5:Zmeníme všetky hesla ktoré používame,E-mail,Windows,internet.

Veľa šťastia!!!!!

Ne funkčné aktualizácia vo windows xp

Ak používate systém Windows XP s aktualizáciou Service Pack 2 , mali by ste si nainštalovať aktualizáciu Windows XP Service Pack 3 .

Aktualizácia Windows XP SP3 zahŕňa skôr vydané aktualizácie a nové  aktualizácie.

Ak používate 64-bitovú verziu systému Windows XP s SP2, znamená to, že máte najnovšiu aktualizáciu , a naďalej máte nárok na podporu a budú vám zasielané aktualizácie až do 8. apríla 2014.

Chybová hláška.

Služba inteligentného prenosu na pozadí (BITS) neuspela pri spustení v dôsledku nasledujúce chyby:

Systém nemôže nájsť zadaný súbor.

Služba Automatické aktualizácia neuspela pri spustení v dôsledku nasledujúcej chyby Systém nemôže nájsť zadaný súbor.

Prístup odmietnutý" pri pokuse o povolenie automatických aktualizácií z služieb.Typ spustenia je zakázané.Stav služby je zastavená. cesta je

"% fystemroot%\system32\svchost.exe-knetsvcs".

Riešenie:

1:Spustíme Malwarebytes,nájdene infekcie odstránime.

2:Opravíme automatické aktualizácie.

Nález Malwarebytes:

Infikované dátové položky registra:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

Malwarebytes nedokáže opraviť tuto chybu.

Manuálna oprava:

1:Stlačíme Kláves s logom Windows+R

2:Do prázdneho pola napíšeme regedit

3:Postupne budete v ľavom okne krížikom pred "zložkou" otvárať:

+ HKEY_LOCAL_MACHINE

+ System

+ CurrentControlSet

+ Services

4:vyhladate a kliknete na zložku "BITS"

5:V pravom okne budete mať označenie hodnotu "ImagePath" s chybným údajom hodnoty %fystemRoot%\system32\svchost.exe -k netsvcs dvojklikom na červené ab pred hodnotou otvoríte okno "Upraviť reťazec.

6: %fystemRoot% zmeníte na %SystemRoot%

7:Od súhlasíme Ok.

8:Následne vyhľadáte v ľavom okne dole wuauserv a postup zopakujete.

Automatická oprava:

1:Stiahneme na plochu WUS_Fix.exe

2:Spustíme WUS_Fix.exe,prebehne čierne okno, a zatvorí sa, reštartujeme počítač.

Overte, ci nasledujúce služby sú spustené:

1:wuauserv

2: bits

3:ersvc

4:STATE: 4 RUNNING "skutočnosť, že je daná služba spustená.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO "STATE: 4 RUNNING "skutocnost, ze je dana sluzba spustena
ECHO script created by:( www.virusstell.blogspot.com)
Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query ersvc
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:sluzba.bat Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň,reštartujeme počítač. 

7:Vypneme obnovu systému, win7  XP reštart,po reštarte obnovu zapnúť spät.

8:Použijeme programy TFC a CCleaner

Facebook chat vir

Facebook.

Kyber zločinci,hackeri a všelijaký háveď, používajú nový trik, ako infikovať počítač cez Aplikáciou FaceNiff pre  Android.
Ak  v momente prihlásenia ste obaja pripojení na wi-fi sieti, ktorá nepoužíva šifrovanie EAP WEP, WPA ,WPA2,
Aplikáciou pre  Android,  mobil,  prihlásia sa na váš ,alebo kamarátov  účet na  Facebooku, Youtube,Twiter.atd. a posielajú linky na video.
Hoci  nepozná heslo vášho účtu, získa úplnú moc nad vašim účtom.
Môže chatovať, prezerať fotky,alebo všetko zmazať.
Program nehľadajte na Android, spáchate trestný čin.!!!!!!

Siete, ktoré nepoužívajú overovanie ani šifrovanie, sú vysoko zraniteľné voči prístupu neoprávnených užívateľov.




Spoľahlivé zabezpečenia na všetkých typoch wi-fi sietí poskytne len zašifrovaná komunikácie cez protokol https.
Komunikujte na Facebooku vždy a výhradne cez  šifrovanie.

Ako nastaviť facebook.
1:Prihláste sa na Facebook, kliknite na Účet.
2:Potom na nastavenie účtu ,nájdite voľbu Zabezpečenie účtu.
3:Tu zaškrtnite možnosť prechádzať Facebook pomocou zabezpečeného pripojenia https, kedykoľvek je to
možné.
4:Vymažte cookies a odhláste sa.
5:Teraz uz môžete sa prihlásiť.

Ako to prebieha.
Praktická ukážka užívateľa ktorý naletel a nainštaloval malware cez facebook chat.
posielajú linky na video

Lognol sem na ucet facebooku a normalne chatujem,po chvili niekto napise anglicky hi how are you (ako sa máte),odepsal proc pises anglicky.
On automaticky a okamzite odepsal FOR FUN,(pre zabavu),pote nam poslal odkaz na youtube
(to vlasten ani youtube nebyl jen nas tak oblb ze sme to otevreli) a tam bylo video jmeno prijmeni a anglickej napis..shlednuti 23400.
hodilo nam to at ztahneme flash player..uz to mi bylo divny ale bohuzel kamarad pustil instalaci..flash player to nebyl protoze ve vlastnosteh neukazal verzi ale jen flash palyer
a mnel jen 4 Kb..pote to vsem jeho pratelum na chatu zacalo anglciky psat to same..kamarad byl nucen ted cely FB deaktivovat a mozna i zrusit.

http://www.virustotal.com/file-scan/report.html?id=4c3aa81c3145361f05f34009d5b7b775ee85b94b900bd0734b9ded6f6370f983-1310975938

Ako vidíte na analýze na virustotal,Je to veľmi nebezpečná infekcia, a preberie kontrolu nad počítačom.

Symptómy:

Reštartuje počítač do núdzového režimu,a po niekoľko sekundách reštartuje do Windows.

Okamžite nastaví proxy server.
Kopíruje seba do iných miest.
Vytvára súbory v adresári systému Windows
Vytvára systémove služby a ovládače.
Vypne Bránu firewallu systému Windows
úspešne odstráni  Antivírový  program.
Trojan používa Bcdedit. exe  vykoná nasledujúce: "Bcdedit / deletevalue safeboot /set safebootalternateshell false" a reštartujte počítač v normálnom režime.

Odstránenie:
Poznámka: 
Ak čítate tento návod, treba klikať aj na modrý text,to sú odkazy na návody.

1:Núdzový režim nefunguje, preto použite cely návod v Normálnom režime.

2:Odstránime ,nastavenie miestnej siete(LAN).
3:Stiahneme na plochu ROGUEKILLER, spustíme,stlačíme 2 a Enter.
Použijeme aj možnosti 2,3,4,5,6, a stále stlačme Enter.
4:Stiahneme malwarebytes a spravíme úplnú kontrolu, nájdene infekcie odstránime.

5:Vypneme obnovu systému, win7  XP reštart do Windows a zapneme spät.
6:Použijeme TDSSKILLER
7:Vyčistime počítač TFC a CCleanerom.
8:Použijeme combofix

9:Podla návodu stiahneme na plochu combofix
10:Vytvorime CFScript.txt
 a:)Otvor Notepad (Poznámkový blok) a skopírujte do neho celý  tex:

KILLALL::
Driver::
ddservice
wxpdrivers
srviecheck
srvbtcclient
srvsysdriver32
Folder::
C:\Windows\ufa
c:\windows\update.tray-7-0
c:\windows\update.tray-7-0-lnk
c:\windows\ufa
c:\windows\av_ico
c:\windows\update.tray-8-0
c:\windows\update.tray-8-0-lnk
c:\windows\update.tray-3-0
c:\windows\update.tray-3-0-lnk
C:\Windows\update.tray-12-0
C:\Windows\update.1
C:\Windows\update.5.0
C:\Windows\rpcminer
C:\Windows\phoenix
C:\Windows\update.tray-2-0
File::
C:\Windows\unrar.exe
C:\Windows\winlog-ids.txt
C:\Windows\winlog-dirs.txt
C:\Windows\btc_client_iplist.txt
C:\Windows\iecheck_iplist.txt
C:\Windows\iplist.txt
C:\Windows\front_ip_list.txt
C:\Windows\sysdriver32.exe
C:\Windows\sysdriver32_.exe
C:\Windows\services32.exe

Potom kliknite na  Súbor  -> Uložiť ako... -> Ako je Názov súboru  tak do toho riadku napíšte:CFScript.txt
Typ súboru  tak tam vyberiete všetky súbory
A uložte ho na plochu.> Pozor CFScript.txt>neotvárať  a nemôže byt ani>CFScript.txt.txt A Urobíte Toto :

11:Combofix sa spusti a urobí sken
Ak chcete, môžete vložiť combofix.txt na kontrolu do FÓRA

12:Vidím ze niekto ma problém s prístupom na facebook.
Možná príčina:
1:Nepoužil môj návod tak ako je napísane,(RogueKiller,moznost 2,3,4,5.)
2:Doporučujem tento script spustiť každému kto mal problém s Facebook vírom.

Tento script vyčisti.
a:)Temp
b:)Cache prehliadačov
c:)Resetne súbor Hosts.
d:)Vytvori novy bod obnovy.
e:)Reštartuje počítač.

Návod:
1:Stiahnite OTM na plochu.
2:Do ľavého okna skopírujte tento text,a kliknite na gombík MOVEIT.

:processes
explorer.exe
:Commands
[resethosts]
[CreateRestorePoint]
[emptytemp]
[start explorer]
[Reboot]

13:Zapnite zobrazovanie skrytých súborov a zložiek, a ak ešte nájdete, tak zmažte súbory a zložky,ak nenájdete tak potom je to ok.

c:\windows\update.7.1
c:\windows\ufa
c:\windows\rpcminer
c:\windows\phoenix
c:\windows\unrar.exe
c:\windows\av_ico
c:\windows\update.tray (tu su cisla)-9-0 -ink,atď
c:\windows\loader2.exe_ok
c:\windows\update.1
c:\windows\update.2
c:\windows\update.5.0
c:\windows\winlog-dirs.txt
c:\windows\winlog-ids.txt
c:\windows\ufa.rar
c:\windows\proc_list1.log
c:\windows\rpcminer.rar

14:Čistotu systému skontrolujeme  AVPTOOL.
15:Zmeníme všetky hesla čo používame.
Veľa šťastia.

Zúfalá situácia vyžaduje zúfale riešenie.
Ak systém štartuje ""len do núdzového režimu"", a následne reštartuje.
Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.
V menu zvolíte Príkazový riadok (Safe Mode with command Prompt)
Zadajte tento príkaz.

Pre Vista a Win7
bcdedit.exe /deletevalue safeboot [enter]
bcdedit /deletevalue safebootalternateshell [enter]
Reštart.

Ak sa neviete  dostat do Príkazovoveho riadku.
(Safe Mode with command Prompt)

Použite tento návod.

Ak máte inštalačný disk systému Windows.

a: Zapnite alebo reštartujte pc

b: Vložte inštalačný disk do mechaniky

c:Skontrolujte v BIOSu pc, či máte na prvom mieste nastavené spúšťanie pc z mechaniky

d: Po výzve ľubovoľným klávesom potvrďte spustenie z inštalačného disku.

e: zvoľte nastavenie jazyka, času a rozloženie klávesnice.

f:Vyberte Príkazový riadok.

g:Zadajte Príkaz.

bcdedit.exe /deletevalue safeboot [enter]
Reštart.

Ak nemáte inštalačný disk, použite recovery disk.

Windows7 recovery disk

Windows Vista recovery disk

Ten istý postup,ako z inštalačného disku.

Ak problém s reštartom stále trvá, použite tento NAVOD

Oprava pri spustení systému.

Ak problém s reštartom stále trvá,alebo Po reštarte počítača pri každom novom zapnutí, nabehnutí do Windows a spustenie akejkoľvek aplikácie sa  počítač okamžite vypne,použite tento návod Hirens Boot CD,
Minixp,a spustit Malwarebytes podla návodu.


Ak problém s reštartom ešte stále trvá,
Do príkazového riadku z inštal. disk,zadajte tieto príkazy. 
BOOTREC /FIXMBR
BOOTREC /FIXBOOT
BOOTREC /REBUILDBCD
Microsoft

 Pre XP
Ak systém štartuje ""len do núdzového režimu""
1:Stlačme kláves Winlogo+R 
2:Do okna napíšeme Msconfig klikneme na ok.
3:Klikneme na záložku Boot.ini
4:Odstránime fajku /Safeboot 
5:Klikneme na použiť ok 
6:Reštartujeme počítač
7:Pokračujeme s odstránením infekcie podla návodu.

8:Ak počítač vôbec nenabehne.
9:Z konzoly pre zotavenie použijeme príkazy
Fixboot[enter]
bootcfg /rebuild[enter]



Poznámka:
Ukážka ako som to odstraňoval.

Personal Shield Pro

Personal Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program,bude ukončený,nebude vám umožnené sťahovať súbory na infikovanom počítači.

Symptómy:

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený,

Namiesto toho sa zobrazí falošný bezpečnostné upozornenie o tom,že program je nakazený.

Odstránenie:

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Použijeme program RogueKiller možnosť 2 (Delete)

3:Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

NÁVOD

4:Vypneme obnovu systému, win7  XP reštart do Windows.

5:Znovu spustíme RogueKiller možnosť 2 (Delete).

6:Ak infekcia blokuje  RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.

7:Nova úplná kontrola s Malwarebytes,všetky nájdene infekcie odstránime.

8:Vyčistíte temp TFC CCleaner.

Automatické vypínanie počítača

Automatické vypínanie počítača po 30 tích minútach

Symptómy:

1: počítač vždy po 30 tích minútach vypne.

2: Nepomáha ani obnovenie systému.

Jedna sa o podvod, v skutočnosti ide o jednoduchý trik.

Ako postrašiť a vylákať peniaze od používateľov.

Preto Antivírové programy nič nenájdu,len stiahnutého trójskeho kôňa,s lákavým názvom, napr: (call of duty.exe)

Ako to funguje.

1: stiahnete z neznámeho zdroja trójskeho kôňa, lákavým názvom, napr: pri mojom teste: (call of duty.exe)

2: Spustite, a teraz začne strasenie, začne automaticky otvárať web stránky, a skonči niekde na ruskej stránke.

3: Na ploche zámerne zobrazuje "Varovanie, tvoj počítač bol nakazený vírusom, ak nepošleš sms bla, bla, bla".

4: Žiadnom prípade neposielajte SMS.Trik je v tom ze ak pošlete sms, tak vám to vyjde pekne draho.

5: Trójsky kôň vytvorí a spustí MsgBox.vbs súbor, pomocou cscript.exe alebo wscript.exe.

6: Trójsky kôň vytvorí a naplánuje vypnutie počítača každých 30 minút.

7: Na obrazovke sa zobrazí takéto, alebo podobne varovanie, spustený pomocou, cscript.exe alebo wscript.exe.

("tvoj pocitac bol nakazený vírusom ak nepošleš sms Big 2307697 na cislo 9030950.
Zachovaj medzeru medzi big a 2307697 ak tú sms nepošleš tak ti kazdych 30 minut vipnu pc.
Na nete sa stiahnutým súborom je zo neesu zodpovednost smola thx ")

Odstránenie:

1: Pozatvárame otvorene okna prehliadača.

2: Spustíme Správca úloh. Klávesová skratka Ctrl + Alt + Delete alebo Ctrl + Shift + Esc.

3: ukončíte proces wscript.exe Alebo cscript.exe, klikneme na proces a klikneme ukončiť.

4: zmazať stiahnuté xxxx.exe (call of duty.exe).

5: zmazať súbor MsgBox.vbs.

6: zmazať naplánované úlohy.

6: Klikneme na štart, klikneme na spustiť, do okna napíšte CMD

7: Do Čierneho okna napíšte AT/DELETE stlačíme (ENTER)
8:Na výzvu stlačme A (enter)

9: Môžeme pre kontrolovať počítač Malwarebytes.

10: Vyčistíme počítač TFC a CCleanerom

A to je všetko.

Veľa šťastia.