Viruskasino

31.10.11

Mobilné telefóny a vírus

Mobilné telefóny.

Škodlivé programy sa nevyhýbajú ani mobilom.

Rovnako ako počítače aj mobilný telefón môže byť vystavený útokom.

Zvýšte obozretnosť pri prijímaní správ, požiadavkách na pripojenie, prehliadaní a načítavaní dát. Inštalujte a používajte iba služby a softvér z dôveryhodných zdrojov, poskytujúcich adekvátnu bezpečnosť a ochranu.

Zvážte inštaláciu Antivírusového programu.

Najčastejšie sa vírusy pre mobilné telefóny prenášajú cez Bluetooth.

Bluetooth je bežne používaný v mobilných telefónoch v prenose dát medzi telefónom a počítačom.

Bluetooth môžete nájsť vo veľa druhoch zariadení, napr. mobilné telefóny, počítače, klávesnice, atd

Vírus sa dokáže napojiť na bezpečnostnú aplikáciu v mobile, pomocou ktorej získava detaily o používateľovi z jeho SIM karty.

Takto získané údaje umožňujú hackerom prístup k mobilom, pomocou ktorých šíria vírus ďalej.

Mobilný telefón je vlastne malý počítač obsahujúci základnú dosku,procesor,pamäť, operačnú pamäť,klávesnicu,displej a vysielač a prijímač.

Smart phony

Smart phony ohrozuje nový vírus, ktorý rozosiela drahé SMS správy

Antivírusová spoločnosť Kaspersky Lab varovala pred novým trójskym koňom, ktorý napáda smart phony vybavené operačným systémom Android

Trojan pre Android zachytila tohto roku spoločnosť Kaspersky. Tvári sa ako neškodný multimediálny prehrávač, no po nainštalovaní začne bez vedomia, či ďalšieho povolenia majiteľom rozosielať SMS správy na telefónne čísla so zvýšenou tarifikáciou.

O tom, že jeho telefón je infikovaný, sa majiteľ dozvie zväčša až po mesačnom vyúčtovaní jeho mobilného operátora.

V súčasnosti je totiž veľmi jednoduché vytvoriť androidové aplikácie, schopné odcudziť z napadnutých mobilov dôležité údaje a dajú sa aj veľmi jednoducho šíriť.

Používatelia systému by si mali dať veľký pozor na služby, ku ktorým aplikácia vyžaduje súhlas s prístupom, uvádza Denis Maslennikovo zo spoločnosti Kaspersky Lab.

Smart telefóny a tablety sú stále viac zneužívané k prístupu k citlivým dátam, ako je e-mail alebo bankový účet.

Na telefónoch s operačnom systémom Android sa začalo dariť aj trojanu Spitmo, ktorý spolupracuje s infikovaným počítačom.

Spolu dohromady sa potom dokážu postarať o získaní kontroly nad bankovým účtom užívateľa.

Stačí, aby užívateľ otvoril nesprávnu webovú stránku a bez jeho vedomia dôjde ku spusteniu škodlivého kódu,exploit.

Pretože nevznikne žiadny proces, Antivírový program nezareaguje.Exploit zariadi stiahnutie trojana do počítača.

Ak potom vstúpite na stránky svojho internetového bankovníctva, trojan vás presvedčí, že pre bezpečnosť je vhodné do inštalovať aplikáciu aj na mobilný telefón s Androidem.

Akonáhle uveríte a doporučenú aplikáciou pre Android stiahnete a nainštalujete, aplikácia začne monitorovať prichádzajúce SMS správy a odosiela na server útočníka.

Pokiaľ potom banka požíva dvojfaktorovú autorizáciu, kedy je potrebné peňažnú transakciu alebo prihlásenie do bankovníctva potvrdiť kódom z SMS správy, sú peniaze na účte v haji.

Trojan na počítači ukradne prihlasovacie údaje a Android aplikácia potom i potvrdzovací kód, ktorú zasiela banka.

Útočník má tak všetky potrebné informácie pre tunelovaniu cudzieho účtu!

Zabezpečenie počítača, telefónu alebo tabletu by tak nemal nikto podceňovať.

14.10.11

WindowsUnlocker

Nenabehne Windows.

Tento postup môžete použiť, ak z akéhokoľvek dôvodu vám nenabehne Windows.

Tento postup je špeciálne napísaný pre odblokovanie počítača, ak sa na obrazovke zobrazí správa, ktorá požaduje odoslanie SMS na určené telefónne číslo, alebo hocijaká tabuľka, ktorá blokuje načítanie Windows.

Symptómy:

Po prihlásenie k počítaču ako správca, alebo z účtu akéhokoľvek iného užívateľa, sa na obrazovke objaví tabuľka a zobrazí sa správa, ktorá požaduje odoslanie SMS na určené telefónne číslo.

Takýto malware sú vytvorené blokovať prístup k počítaču, alebo obmedziť prístup k niektorým funkciám a požaduje výkupné k obnoveniu funkčnosti počítača.

Znamená to, že je počítač napadnutý škodlivým softvérom.

Trojan blokuje Správcu úloh a ďalšie systémové nástroje.Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde NEVOLAJTE. Trik je v tom ze ak zavoláte, hovor vám vyjde pekne draho a problém nevyriešite.

Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.

Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Ako na to.

Stiahnite si ISO súbor,Kaspersky WindowsUnlocker.

Vypálite obraz upd.iso, napríklad s Nero na CD RW.

1:Na funkčnom počítači,vložte do mechaniky prázdny disk CD RW.

2:Klikneme na štart,všetky programy .

3:Spustíme Nero Štart smart.

4:Prejdeme na ikonu Copy and Backup.

5:Objaví sa nám ikonka Burn image to disk.

6:klikneme na ikonu, Burn image to disk.

7:V okne dole nastavíme všetky súbory, a na disku Nájdeme súbor upd.iso.

8:Klikneme otvoriť.

9:Klikneme na Next,počkáme kým program napáli súbor upd.iso.

Povoliť zavádzanie z CD/DVD ROM alebo USB zariadenia v nastavení BIOS.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.

2:Podrobný návod podla Biosu

3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.

4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.

5:Podla návodu nastavte a uložte nastavenie Biosu.

6:Počítač automaticky nabootuje na disk, so šípkami nastavme jazyk(Česky) Enter.

7:V menu nastavíme Graficky režim.Enter.

8:Stlačte Kláves A, odsúhlasíme licenciu.

9:Počkáme na konfiguráciu počítača.

Použijeme Kaspersky WindowsUnlocker.

1:V ľavom dolnom rohu klikneme na ikonku,obľúbene aplikácie,vyzerá ako šípka.

2:V menu klikneme na text WindowsUnlocker.

3:Tento nástroj automaticky sa spustí a dezinfikuje register.

4:Odstráni podozrivé hodnoty z registra.

5:Potom nástroj úspešne ukončil svoju prácu na počítači.

6:Výsledky uskutočnených akcií sa zobrazí v hlavnom okne.

Skontrolovať disk na infekcie, postupujte takto.

1:V ľavom dolnom rohu klikneme na ikonku, obľúbene aplikácie,vyzerá ako šípka.

2:Menu klikneme na text,Kaspersky Rescue disk.

3:Klikneme aktualizovať databázu.

4:Klikneme na text, spustiť aktualizáciu.

5:Po aktualizácie vírusovej databázy, spusťte kontrolu.

6:Kliknete na text, kontrola objektov .

7:Zafajkovať všetky disky.

8:Klikneme na text, spustiť kontrolu.

9:Po skončení kontroly,V ľavom dolnom rohu,klikneme na ikonku,obľúbene aplikácie.

10:Klikneme na text, Reštartovať počítač.

11:Z mechaniky vyberieme Kaspersky Rescue disk.

Keď dokončíte prácu s nástrojom WindowsUnlocker, reštartujte počítač.

Ak nemáta funkčnú mechaniku, Kaspersky WindowsUnlocker môžete nainštalovať aj na USB kľuč.

Návod:

1:Pripojte USB kľuč k počítaču.kapacita USB, nesmie byť menšia ako 256 MB.

2:Pripojené USB naformátovať súborový systém FAT32.

3:Stiahnite si nástroj pre záznam obrazu z USB zariadení,

4:Spustite stiahnutý súbor rescue2usb exe.

5:V okne, kliknite na tlačidlo Browse a nájdite stiahnutý ISO obraz Kaspersky záchranného disku

6:Vyberte požadovaný USB zariadenia.

7:Kliknite na tlačidlo ŠTART.

8:Počkajte, až bude tento proces dokončený.

9:V otvorenom okne, ktoré informuje USB Kaspersky Rescue Disk bol úspešne vytvorený, Kliknite na tlačidlo OK.

Alebo použite tento návod.

Keď dokončíte prácu s nástrojom Kaspersky WindowsUnlocker, reštartujte počítač a vyberte cd/dvd.

Veľa šťastia.

3.10.11

iTunes Music Store

Apple spustil už aj u nás internetový obchod.

Súčasťou iTunes je aj iTunes Music Store. Hudbu tak môžete nakupovať legálne a rýchlo.

Cez iTunes môžeme požičať napríklad aj filmy či seriály, prostredníctvom zabudovaného internetového obchodu.

Stiahnuť si môžete zadarmo verziu iTunes pre Windows a rovnako aj pre Mac.

iTunes 10.4.1 kompatibilná Windows XP, Vista or Windows 7

iTunes je aplikácia na prehrávanie a správu hudobných súborov, filmov, videá, podcasty či audioknihy, vytvorená spoločnosťou Apple Computer.

Zakúpená hudba sa potom dá skopírovať do iPhonu, iPadu či iPodov.

Najväčšou výhodou iTunes je jeho spolupráca s iPodom. To znamená, že po pripojení iPodu sa celý obsah iTunes automaticky zosynchronizuje s iPodom.

Požičať Filmy a televízne relácie si zatiaľ u nás ešte nemôžete. Pôžička filmov už funguje v mnohých európskych krajinách.

Belgicko, Dánsko, Fínsko, Holandsko, Nórsko a Švédsko.Ceny za filmy je uz od 5 Euro na 24 hodín.

Novinkou je tiež sekcia Audiobooks, audiokníhy, ktoré je možné stiahnuť do svojho počítača, iPhonu, iPodu či iPadu.

Ak už ste cez iTunes Music Store nakúpili albumy, alebo jednotlivé skladby , doporučujem ich zálohovať.

Buďte obozretní

Ne prenášať, ne požičať, albumy, skladby od kamaráta, a hlavne ne sťahovať z nedôveryhodných zdrojov, pretože môžete na to pekne doplatiť.

Multimediálne súbory sú zneužívané, pretože sa jedná o dobre šíriteľný obsah, o ktorý je záujem.

Hudba v digitálnom formáte sa stáva vynikajúcim nástrojom pre tvorcov počítačových infiltrácií.

Pri prehrávaní infikovanej skladby dôjde k stiahnutiu škodlivého obsahu. Dôsledkom je infikovanie počítača najrôznejšími červami,

Zálohujte

Zálohujte iTunes knižnice, kopírovaním na externý pevný disk, alebo na USB.

Jeden spôsob, ako zálohovať vaše knižnice iTunes je konsolidovať svojej knižnice do jednej zložky a skopírovať túto zložku na externý pevný disk.

Jedná sa o bezbolestný proces, ktorý trvá len niekoľko okamihov.

Ak chcete skopírovať všetky položky vo vašej iTunes knižnice na externý pevný disk, postupujte podľa nasledujúcich krokov:

Ukončite iTunes.

Nájdite si externý pevný disk.

Mac: na ploche alebo Finder sidebar.

Windows: V okne Tento počítač

Vyhľadajte si iTunes zložku:

V pred volenom nastavení je umiestnená v zložke iTunes:

Mac OS X:

Users/username/Hudba/iTunes

Windows XP

C:\Documents and Settings\meno používateľa\Dokumenty\Hudba\iTunes

Windows Vista alebo Windows 7:

C:\Users\meno používateľa\Hudba\iTunes

Ak iTunes zložka nie je v pred volenom umiestnení, podľa nasledujúcich pokynov, môžete zistiť kde sa nachádza zložka iTunes,:

Otvorte si iTunes Predvoľby:

Mac:

Zvoľte iTunes, Preferences.

Windows:

Zvoľte Úpravy,Predvoľby.

Kliknite na tlačidlo Spresniť.

Umiestnenie zložky iTunes bude uvedené v Media box.

Obnoviť zálohované iTunes knižnice z externého pevného disku.

Postupujte podľa nasledujúcich krokov:

Ukončite iTunes.

Nájdite si externý pevný disk.

Mac:

na ploche alebo Finder Sidebar.

Windows

V okne Tento počítač

Presuňte iTunes zložku z externého pevného disku na miesto, zvoliť východzie miesto pre iTunes zložku, ktorá je:

Mac OS X: Users/username/Hudba

Windows XP:

C:\Documents and Settings\meno používateľa\Dokumenty\Hudba

Windows Vista alebo Windows 7:

c:\Users\meno používateľ \ Hudba

Otvorte iTunes držte klávesu Option (Mac) alebo Shift (Windows).

Vo výslednom dialógu kliknite na tlačidlo Vybrať knižnice.

Vyberte iTunes zložku, ktorú ste práve presťahovali na interný pevný disk, do zložky Hudba.

Kliknite na tlačidlo Vybrať (Mac OS X) alebo Otvoriť (Windows) a vyberte súbory knižnice iTunes .

Po týchto krokov knižnice iTunes budu obnovene.

Zdroj:

Apple

27.9.11

Pieskovisko

Tipy a Triky

Upozornenie.

Nesprávnou úpravou databázy Registry sa môže vážne poškodiť operačný systém a môže sa požadovať jeho opätovná inštalácia.

Preto pred experimentovaním, vytvorte si nový bod obnovy, alebo zálohujte register.

Funkcia Obnovovanie systému slúži na obnovenie predchádzajúceho stavu systémových súborov počítača.

Tieto body obnovenia obsahujú informácie o nastavení databázy Registry a ďalšie systémové informácie

Predstavuje spôsob, ako vrátiť zmeny v systéme počítača bez ovplyvnenia osobných súborov, ako sú napríklad e-mailové správy, dokumenty alebo fotografie.

Nedokáže obnoviť odstránené alebo poškodené osobné súbory.

Vytvorenie bodu obnovenia win7

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa kopírujte príkaz.

%Systemroot%/system32/rstrui.exe

3. Kliknite na tlačidlo OK.

4:Označte, vytvoriť bod obnovenia.

5:Zadajte popis napr. môj bod obnovenia

Vytvorenie bodu obnovenia win xp

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

C:\WINDOWS\system32\restore\rstrui.exe

3. Kliknite na tlačidlo OK.

4: Označte, vytvoriť bod obnovenia.

5: Zadajte popis napr. môj bod obnovenia

Zálohovaní databázy Registry.

Windows XP

Kliknite na tlačidlo Štart, kliknite na Spustiť.

Do textového poľa zadajte príkaz regedit a potom stlačte kláves ENTER.

Na navigačnej table (ľavá tabla) v Editore databázy Registry kliknite pravým tlačidlom myši na položku Počítač a potom kliknite na možnosť Exportovať.

Windows Vista alebo Windows 7

Kliknite na tlačidlo štart.

Do textového poľa Prehľadať programy a súbory zadajte príkaz regedit.

Kliknite na položku Regedit.

Na navigačnej table (ľavá tabla) v Editore databázy Registry kliknite pravým tlačidlom myši na položku.

Počítač a potom kliknite na možnosť Exportovať.

Výpis služieb

Často krát infekcia / vírus zastaví dôležité systémové služby, alebo vytvorí vlastné služby.

Preto ak mame podozrenie na infekciu, alebo počítač sa správa neštandardne skontrolujeme stav služieb.

Ako zistime stav služby a krátky názov služby??

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

CMD /C sc query state= all > "%userprofile%\plocha\SC.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objaví SC.txt a obsahuje výpis všetkých služieb.

5: V našom prípade nás zaujíma, napríklad, služba Automatickej aktualizácie.

6: Vo výpise SC.txt, vyhľadáme DISPLAY_NAME: Automatické aktualizácie

SERVICE_NAME: wuauserv
DISPLAY_NAME: Automatické aktualizace
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 1 STOPPED (NOT_STOPPABLE,NOT_PAUSABLE,IGNORES_SHUTDOWN) WIN32_EXIT_CODE : 1077 (0x435)
SERVICE_EXIT_CODE : 0 (0x0) CHECKPOINT : 0x0 WAIT_HINT : 0x0

Pri zadávaní na príkazovom riadku musia byť viacslovné názvy služieb uzavreté

do dvojitých horných úvodzoviek a zadávame krátky názov služieb.

Krátky názov služieb je pod:

SERVICE_NAME takže v našom prípade krátky názov služby je:

WUAUSERV

Stav služby(STATE 1 STOPPED) zastavené.

Ako spustiť alebo zastaviť určitú službu.

Syntax príkazu je:

NET START "krátky názov služby"

NET STOP "krátky názov služby"

Príkaz

NET START možno použiť na spúšťanie služieb,

V našom príklade:

NET START "WUAUSERV"

Príkaz spusti službu Automatické aktualizácie

Príkaz

NET STOP možno použiť na zastavenie služieb.

V našom príklade:

NET STOP "WUAUSERV"

Príkaz zastaví službu automatickej aktualizácie.

Ak vo výpise SC.txt, zistíme že vírus vytvoril vlastnú službu.

Napríklad službu:STELL, tak túto službu môžeme zmazať.

Postupujeme nasledovne.

Najprv musíme zastaviť službu Stell, použijeme príkazy:

NET STOP "STELL"

Zastavíme službu "STELL"

SC DELETE "STELL"

Zmažeme službu STELL

Vírus vytvorí hodnoty v registru, čím si zabezpečí automatické spustenie pri štarte systému a blokuje spustenie čistiacich programov.

Preto tieto hodnoty treba odstrániť z registra .

Výpis automatické spustenie:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd /c REGEDIT /E "%userprofile%\plocha\RUN.txt" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

3. Kliknite na tlačidlo OK.

4:Na ploche sa objavy potrebný výpis RUN.txt, z kluca HKEY_CURRENT_USER.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd /c REGEDIT /E "%userprofile%\plocha\RUN1.txt" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3. Kliknite na tlačidlo OK.

4:Na ploche sa objavy potrebný výpis RUN1.txt

Vypis RUN1.txt,z kluca HKEY_LOCAL_MACHINE,môže vyzerať napríklad takto.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"00PCTFW"="\"C:\\Program Files\\PC Tools Firewall Plus\\FirewallGUI.exe\" -s"
"wxpdrv"=C:\Windows\services32.exe

Ako vidíme vírus vytvoril registry hodnotu "wxpdrv", ktorý pri štarte automaticky spúšťa súbor services32.exe.

Aby sme odstránili tuto hodnotu z registra, postupujeme takto.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd /c reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v wxpdrv /f>>"%userprofile%\plocha\wxpdrv.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objaví potrebný výpis wxpdrv.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

Ak dostanete chybovú hlášku, že hodnota nemohla byt odstranena,nakoľko používa iný proces

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd.exe /c taskkill /im services32.exe /f

3. Kliknite na tlačidlo OK.

4:Zopakujeme príkaz.

cmd /c reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v wxpdrv /f>>"%userprofile%\plocha\wxpdrv.txt"

Môžete experimentovať.

Pridáme do registra novú hodnotu wxpdrv do kluca automatické spustenie

Za zálohujte register, alebo vytvorte nový bod obnovy.

Pridajte do registra hodnotu, príkazom.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd /c reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v wxpdrv >>"%userprofile%\plocha\skuska.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objavy potrebný výpis skúška.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

Odstránime z registra novú hodnotu wxpdrv.

1. Stlačiť Kláves s logom Windows + R.

2. Do prázdneho poľa skopírujte príkaz.

cmd /c reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v wxpdrv /f>>"%userprofile%\plocha\wxpdrv.txt"

3. Kliknite na tlačidlo OK.

4: Na ploche sa objavy potrebný výpis wxpdrv.txt, mali by ste vidieť toto:

5: Operácia bola dokončená úspešne

Zakázať Nastavenie proxy servera a Reset TCP/IP.

1. Stlačiť Kláves s logom Windows + R.
2. Do prázdneho poľa kopírujte postupne príkazy.
3. Kliknite na tlačidlo OK.
4: Na ploche sa objaví potrebný výpis.

cmd /c reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f>>"%userprofile%\plocha\ ProxyServer.txt"

cmd /c reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /f>>"%userprofile%\plocha\ProxyOverride.txt"

cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f >>"%userprofile%\plocha\ProxyEnable.txt"

cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v GlobalUserOffline /t REG_DWORD /d 0 /f >>"%userprofile%\plocha\GlobalUser.txt"

cmd /c netsh winsock reset>>"%userprofile%\plocha\winsock reset.txt"

Poznámka:

Všetky príkazy zadávajte pod účtom administrátora,správcu.

14.9.11

Generic Host Process

Win32 Services došlo k problému a je potrebné ju zavrieť.

Tento problém sa vyskytuje len v operačnom systéme Microsoft Windows XP, ktorý nastane po reštarte počítača, zobrazením správy.

K tejto chybe môže dôjsť z viacerých dôvodov, vírus, nekompatibilný softvér, zastaralé ovládače. Nech už je príčina akákoľvek,je to chyba, a tu sú kroky, ktorými môžete vyriešiť túto chybu.

Riešenie:
1:Ak máte Windows XP SP2 alebo len SP1 ihneď nainštalovať aktualizáciu Service Pack 3.

2:Ak nemáme, tak nainštalujeme Win XP update "WindowsXP-KB894391"

3:Ak nemáme, tak nainštalujeme Firewall

4:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO Generic Host Process for Win32 Services OPRAVA (www.viruskasino.com )
REM script created by: www.virusstell.blogspot.com
reg add "HKLM\SYSTEM\CurrentControlSet\Services\netbt\parameters" /v "TransportBindName" /t REG_SZ /d "" /f
reg add "HKLM\Software\Microsoft\OLE" /v "EnableDCOM" /t REG_SZ /d "N" /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Browser\Parameters" /v "IsDomainMaster" /t REG_SZ /d FALSE /f
Netsh Winsock Reset
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.
Ako je Názov súboru tak do toho riadku napíšeme:oprava.bat
Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň, povolíme zápis do registra, reštartujeme počítač.

Stiahneme a spustíme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.

Vypneme obnovu systému, XP reštart do Windows.

Vyčistíte temp použijeme TFC CCleaner.

8.9.11

MBR Whistler Rootkit

Whistler Rootkit

Jedna sa o veľmi nebezpečnú infekciu MBR.(Master Boot Record)
Pri štarte počítača Whistler Rootkit, TDL-4 sa aktivuje skôr, než samotný operačný systém.
Týmto spôsobom sa vírus ľahko skryje pred operačným systémom, alebo pozmení jeho základné funkcie.
TDL-4 úspešne infikuje Master Boot Record (MBR)32 aj 64 bitové systémy.

Preberie kontrolu nad celým operačným systémom,a vy zostanete len obyčajným asistentom.
V Súčasnej dobe ani Antivírové programy plne vybavené Antistealth technológiou, tuto infekciu nedokážu odstrániť.
Síce sa tvária aj hlásia ze našli tuto infekciu,a odstránili, ale v skutocnosti je iná..
Veľmi dôkladne stráži svoje knižnice a seba,všetky pokusy o čítanie obsahu infikovaných súborov reálnom čase,ustráži.
Jednoducho Rootkit podhodí ne-infikovaný súbor,originál

Riešením je použitie softvéru,ktorý je špeciálne určený pre danú problematiku.
Zapisuje vlastný programovým kód do MBR (Master Boot Record) pevného disku.
Hlavný rootkit kód je uložený na poslednom sektore disku.
Vytvára jednoduchú particiu uloženú v poslednom sektore pevného disku, a tu ukladá svoje súbory,a informácie.

Detekcia:

a:)Tdsskiller nenašiel tuto infekciu.
b:)Gmer našiel, a detektoval ako,mbr TDL4 rootkitr.
c:)awsmbr detektoval ako,Whistler ROOTKIT

Možne Symptómy:

1:Pri štarte OS,počujete divne zvuky,hudbu.
2:Vypínanie počítača.
3:Zhoršenie výkonu systému.
4:Presmerovávame stránok.
5:TDL4 na 64b win7,Môže pôsobiť BSOD[Modru smrť.]

Odstránenie:

1:Zálohujte dáta a register.
2:Stiahnete Defogger Uložte na plochu a spustíte.
Kliknite na Disable a Kliknutím na tlačidlo Yes pokračujte.
Finished Objaví sa správa
kliknite na tlačidlo OK
Môžete byť požiadaní o reštart,( reboot) ak áno, kliknite na tlačidlo Ok

MBR EXE

3:Aplikujeme program mbr exe.
Návod.

Poznámka:

Ak mate Operačný systém v inom jazyku,tak miesto plocha napíšeme.
V Anglickom jazyku.
"%userprofile%\desktop\mbr.exe" -t -s -l "%userprofile%\desktop\GMER.txt"

aswMBR

4:Stiahnuť na plochu a spustiť aswMBR.exe
Kliknite na tlačidlo [Scan]
Podrobný Návod

Po dokončení testu
Kliknite na tlačidlo [FIX] pre TDL4 Rootkit
Alebo [FIXMBR] pre Whistler ROOTKIT

5:Aplikujeme aj program od Kaspersky lab TDSSKILLER
6:Aplikujeme program Malwarebytes.
8:Vyčistiť java cache.
kliknite na Štart Ovládací panely ,otvorte javu,Java vyzerá ako šálka kávy
Na karte General v časti, Temporary Internet Files, kliknite na tlačidlo Settings.
Potom kliknite na tlačidlo Delete Files
Kliknite na tlačidlo OK v okne Odstránenie dočasných súborov

Poznámka:

To odstráni všetky stiahnutej aplikácie a applety z medzi pamäte.
(Applications and Applets)
(Trace and Log Files)
Kliknutím na tlačidlo OK zatvoríme
Kliknutím na tlačidlo OK zatvoríme Java Control Panel.

9::Vypneme obnovu systému, win7 XP
10:Použijeme program AVPTOOL.
11:Vyčistíte pc ,temp TFC CCleaner.
12:Zmeníme všetky hesla ktoré používame,E-mail,Windows,internet.
Veľa šťastia!!!!!

29.8.11

Pc Repair

PC Repair

Ak nechcete podporiť podvodníkov, tak tento program nesťahujte. Ponúka defragmentáciu a Anti-malware ochranu, ale je to len praobyčajný podvod.

Vytlačte si tento návod, je možné, že infekcia vám neumožní sťahovať súbory na napadnutom počítači.

Budete si musieť stiahnuť súbory na inom počítači a potom preniesť do infikovaného počítača.

Symptómy:

1:Spomalený systém.

2:Môžu byt skryte všetky súbory na vašom počítač.

3:Odstreli Antivírový program a firewall.

4:Zakáže správcu úloh.

5:Nefunguje obnova systému.

Návod na odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Stiahnite RogueKiller na plochu.

4:Stiahnite Malwarebytes na plochu

5:Stiahnite TDSSKILLER na plochu.

6:Stiahneme unhide exe

6:Spustíme,RogueKiller a stlačíme 2 a Enter.

7:Použijeme aj možnosti 2,3,4,5.

8:Ak infekcia blokuje RogueKiller, premenovať ikonu,napríklad na winlogon.exe,alebo spustite niekoľkokrát,kým sa nespustí.

9:Spustíme unhide exe.

10:Teraz nesmiete reštartovať počítač.

11:Spustíme program TDSSKILLER.

12:Ak je detektovany Rootkit Auleron, tdsskiller to odstráni.

13:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

14:Ak by bolo potrebne reštartovať počítač na odstránenie infekcie, už môžete povoliť.

15:Vypneme obnovu systému, win7 XP,a Reštartujte pc, do Windows.

16:Nova úplná kontrola Malwarebytes, ak budu nájdene ďalšie infekcie, tak to odstráňte.

17:Vyčistíte temp TFC CCleaner..

18:Zapneme obnovu systému.

Veľa šťastia!!!

17.8.11

Error na externom disku

Windows nemôže nájsť Recycler

Vírus na externých zariadeniach
recycler/0xa25d5dbd.exe,
symptómy:
Po otvorení flash disku zložky sú zmenené na zástupcu, ktoré nejdú otvoriť.
Pri kliknutí týchto zástupcov zložiek sa objaví hláška:Error na disku, Systém Windows nemôže nájsť Recycler\0xA25D5DBD exe.
Presvedčite sa, či je názov zadaný správne, a akciu zopakujte.

Červ uloží na disk svoje náhodne vytvorené exe súbory,takže môže byt hocijaký exac.
napríklad:
Recycler\6BCFEFE7B39416BAC43318CEACC04CC4 exe
Recycler\3E8BE5C139AE768F2F5672F45A8D36EB exe
Recycler\e5188982 exe
Recycler\f4448e25 exe
atď.

Odstránenie:
1:Vytvoríme bat súbor,napr:názvom recycler.bat
a:)Otvorte Notepad (Poznámkový blok) a skopírujte do neho text.

@ECHO OFF
ECHO (www.viruskasino.com)
REM script created by: www.viruskasino.com
attrib -s -h -r -a /s /d
rd /s /q recycler
PAUSE

b:)Potom klikneme na záložku Súbor v menu Uložiť ako..
c:)Ako je Názov súboru, tak do toho riadku napíšeme:recycler.bat
d:)Typ súboru tak tam vyberiete všetky súbory
e:)A uložíme ho na problémový disk.
f:)2x klikneme na súbor a spustíme,(Vista ,win7 pravý klik a spustiť ako správca)
g:)keď program prebehne,ukončíme stisknutim ľubovolneho klávesu.

2:)Stiahneme na plochu USBFIX a použijeme ho podla návodu.
3:)Stiahneme Malwarebytes a použijeme ho podla návodu.(úplný sken,nájdene infekcie odstrániť)
4:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.
5:Vyčistime počítač TFC a CCleanerom.
Veľa šťastia.

9.8.11

Conficker

Tiež Downadup alebo Kido.

Conficker, využíva chyby zabezpečenia opravených aktualizácií zabezpečenia 958644 (MS08-067),
Využíva zdieľaných sieťových priečinkov,
Využíva funkcie Prehrať automaticky.

Conficker, vytvára súbory autorun.inf,ukladá v systéme DLL súbory s náhodným menom, napríklad c:\windows\system32\oqhre.dll
Červ sprístupňuje infikovaný počítač útočníkom,pre vzdialené ovládanie.
Upravuje údaje DNS a ukončuje aplikácie bezpečnostného softwaru.
Vírus dokáže sa sám aktualizovať.
Je to veľmi odolný červ,preto tu potrebujeme špeciálne nástroje a postup.

Príznaky infekcie :
1:Je nemožný prístup na webové stránky väčšiny antivírusových spoločností.
2:Sú zakázané služby Automatické aktualizácie.
3:Nemožno otvoriť rôzne webové stránky.

Poznámka:
Ak nemáte prístup k internetu s infikovaným počítačom budete musieť stiahnuť a previesť všetky programy do počítača,s CD-RW alebo cez USB kluč.

Nástroje potrebné pre opravu.
1:Stiahneme na plochu Microsoft záplaty,podľa operačného systému. MS08-067, MS08-068,MS09-001
2:Stiahnuť nástroj KidoKiller ( kk.zip ) a rozbaľte ho,na systémový disk (C:\ )
3:Stiahnuť na plochu FixDownadup
4:Stiahnuť nástroj RogueKiller.
5:Stiahnite si prosím USBFIX a uložte ho na plochu.
6:Stiahnuť TDSSKILLER
7:Stiahnuť combofix
8:Stiahnuť Malwarebytes.

Odstránenie:
1:Reštartujeme počítač do núdzového režimu (bez siete)

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

2:Pripojte všetky vymeniteľné média,ktoré používate cez USB.
2:Otvorte príkazový riadok a zadáme príkaz cd\ [enter]
3:Zadať cestu k súboru kk.exe. C:\kk.exe -a [enter]
4:Počkajte až do konca skenovania a dezinfekcie .

5:Spustime FixDownadup
6:Počkajte až do konca skenovania a dezinfekcie .
7:Nainštalujeme Microsoft záplaty,podla operačného systému
8:Vypneme obnovu systému a reštart do windows.
9:Spustíme RogueKiller(moznosti 2,3,4,5, a 6)
10:Spustíme USBFIX
11:Spustíme Malwarebytes, úplnú kontrolu, nájdene infekcie odstrániť.
12:Spustíme combofix
13:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.
14:Čistotu systému skontrolujeme AVPTOOL.
15:Zmeníme všetky heslá čo používame.
Veľa šťastia.

botnet

Účinná kyber zbraň

Počítače infikované botnet je možné ovládať buď priamo, alebo nepriamo.
Ak sú roboty ovládané priamo, kyberzločinec vytvára spojenie s infikovaným počítačom a spravuje ho pomocou príkazov zabudovaných do botnet programov.

V prípade nepriamej kontroly, botnet je pripojený do riadiaceho centra alebo do iných strojov v sieti, pošle požiadavku a potom sa vykoná príkaz.
Majiteľ infikovaného počítača väčšinou ani netušia, že počítač je používaný kyberzločincami.

Používajú sa ako výkonná kyberzbraň a sú účinným nástrojom na nelegálne zarábaní peňazí .
Majiteľ botnetu môže ovládať počítače, ktoré tvoria sieť z ľubovoľného miesta na svete.
Dôležité je vedieť, že Internet je štruktúrovaný tak, že botnet je možné ovládať anonymne.

Počítače infikované botnet sú zároveň skryto kontrolované kyberzločincami.
Siete sa tvoria od infikovaných počítačov, tzv. zombie sieť.
Botnet zombie počítačov sú často používajú na šírenie e-mail spam a začatie denial of service útokov
Väčšina zombie strojov sú počítače domácich užívateľov.
Tu si môžete prečítať viac o botnety a ich použitie.

Vírus.Win32.Xpaj je botnet klient, ktorý dokáže prenášať dáta z infikovaných PC.

Dezinfekcia infikovaného systému.
1:Vypneme obnovu systému, win7 XP
2: Stiahnite si XpajKiller.zip a rozbaľte ho na infikovanom PC.
3:Spustite súbor XpajKiller.exe. (vista a win7,pravý klik a spustite ako správca)
4: Počkajte až do konca skenovania a dezinfekcie .
5:Program môže vyžadovať reštart po dezinfekcii.
6:Ak bude nájdená infekcia, pokračujte takto.

1:Použijete GMER MBR
2:Použijete TDSSKILLER.
3:Použijete Malwarebytes.,nájdené infekcie odstráňte.
4:Vyčistíte Temp TFC a CCleanerom.

5:Zmeníme všetky hesla ktoré používame,E-mail,Windows,internet.

Veľa šťastia!!!!!

Ne funkčné aktualizácia vo windows xp

Ak používate systém Windows XP s aktualizáciou Service Pack 2 , mali by ste si nainštalovať aktualizáciu Windows XP Service Pack 3 .

Aktualizácia Windows XP SP3 zahŕňa skôr vydané aktualizácie a nové aktualizácie.

Ak používate 64-bitovú verziu systému Windows XP s SP2, znamená to, že máte najnovšiu aktualizáciu , a naďalej máte nárok na podporu a budú vám zasielané aktualizácie až do 8. apríla 2014.

Chybová hláška.

Služba inteligentného prenosu na pozadí (BITS) neuspela pri spustení v dôsledku nasledujúce chyby:

Systém nemôže nájsť zadaný súbor.

Služba Automatické aktualizácia neuspela pri spustení v dôsledku nasledujúcej chyby Systém nemôže nájsť zadaný súbor.

Prístup odmietnutý" pri pokuse o povolenie automatických aktualizácií z služieb.Typ spustenia je zakázané.Stav služby je zastavená. cesta je

"% fystemroot%\system32\svchost.exe-knetsvcs".

Riešenie:

1:Spustíme Malwarebytes,nájdene infekcie odstránime.

2:Opravíme automatické aktualizácie.

Nález Malwarebytes:

Infikované dátové položky registra:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

Malwarebytes nedokáže opraviť tuto chybu.

Manuálna oprava:

1:Stlačíme Kláves s logom Windows+R

2:Do prázdneho pola napíšeme regedit

3:Postupne budete v ľavom okne krížikom pred "zložkou" otvárať:

+ HKEY_LOCAL_MACHINE

+ System

+ CurrentControlSet

+ Services

4:vyhladate a kliknete na zložku "BITS"

5:V pravom okne budete mať označenie hodnotu "ImagePath" s chybným údajom hodnoty %fystemRoot%\system32\svchost.exe -k netsvcs dvojklikom na červené ab pred hodnotou otvoríte okno "Upraviť reťazec.

6: %fystemRoot% zmeníte na %SystemRoot%

7:Od súhlasíme Ok.

8:Následne vyhľadáte v ľavom okne dole wuauserv a postup zopakujete.

Automatická oprava:

1:Stiahneme na plochu WUS_Fix.exe

2:Spustíme WUS_Fix.exe,prebehne čierne okno, a zatvorí sa, reštartujeme počítač.

Overte, ci nasledujúce služby sú spustené:

1:wuauserv

2: bits

3:ersvc

4:STATE: 4 RUNNING "skutočnosť, že je daná služba spustená.

1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

@ECHO off
ECHO "STATE: 4 RUNNING "skutocnost, ze je dana sluzba spustena
ECHO script created by:( www.virusstell.blogspot.com)
Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query ersvc
pause

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:sluzba.bat Typ súboru tak tam vyberiete všetky súbory A uložíme ho na plochu. 2 x klikneme naň,reštartujeme počítač.

7:Vypneme obnovu systému, win7 XP reštart,po reštarte obnovu zapnúť spät.

8:Použijeme programy TFC a CCleaner