Súbor Hosts

Umiestnenie v systéme.

Windows 2000, XP, Vista Win 7/32bit -
c:\windows\system32\drivers\etc\hosts

Win 7/64bit.
c:\windows\system32\drivers\etc\hosts- alebo c:\windows\sysnative\drivers\etc\hosts.

Rôzne malware používajú súbor Hosts na presmerovanie webového prehliadača na iné stránky.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Každý malware dokáže ľahko upraviť súbor hosts.

# príklad.

127.0.0.1         localhost

173.194.70.121     www.viruskasino.com

# príklad.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com ukazuje na IP adresu 173.194.70.121.

V praxi sa to prejaví tak, že ak zadáte do internetového prehliadača adresu http://www.viruskasino.com.

Tak sa internetová stránka pre web www.viruskasino.com natiahne zo servera, ktorého IP adresa je 173.194.70.121.

# presmerovať stránku.

178.238.37.138   www.viruskasino.com

# presmerovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com je presmerovaná na doménu ONEbit

Môžete odskúšat, ak do vašeho súboru HOSTS skopírujete hore uvedení riadok

178.238.37.138   www.viruskasino.com.

A do prehliadača zadáte moju doménu  www.viruskasino.com.(po skúške tento riadok vymažte.)

Nastavenie platí len pre počítač, na ktorom sa daný súbor nachádza – nemá globálnu platnosť.

# blokovať stránku.

127.0.0.1   www.malware.com

127.0.0.1   malware.com

Každý riadok v súbore hosts uvádza najprv IP adresu, nasleduje ľubovoľný počet medzier (aspoň jedna musí byť) a nakoniec názov domény .

V súbore sa môžu nachádzať riadky, ktoré začínajú znakom #, toto sú tzv komentáre a nemajú žiadny vplyv, môžete ich ignorovať.

Akokoľvek stránka alebo doména sa dá pomocou súboru HOST presmerovať.

# blokovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že stránka www.malware.com,je teraz zablokovaná.

Niektoré Antispyware na imunizáciu  Súboru Hosts využívajúc tento spôsob.

Takto súbor Hosts môže narasť do obrovskej veľkosti a môže spomaľovať otváranie stránok, ale aj počítač.

Použivať špeciálne Antispyware na imunizáciu  Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Preto ak mate počítač infikovaný, doporučujem súbor Hosts stále nastaviť  na predvolený obsah.

Ako obnoviť predvolený obsah súboru Hosts.

Postupujte podľa nasledujúcich krokov:

1:)Stlačte klávesy Win+R

2:)Zadajte reťazec

%systemroot%\system32\drivers\etc

a potom kliknite na tlačidlo OK.

3:)Premenujte súbor Hosts na súbor Hosts.old.

Vytvorte nový predvolený súbor Hosts.

1:)Kliknite pravým tlačidlom myši na voľné miesto v priečinku System32\Drivers\Etc.

2:)Ukážte na položku Nové.

3:)Kliknite na položku Textový dokument.

4:)Zadajte názov Hosts a stlačte kláves Enter.

5:)Kliknutím na tlačidlo Áno potvrďte, že prípona názvu súboru nebude .txt.

6:)Otvorte nový súbor Hosts  v programe Poznámkový blok.

Pre Windows XP-Windows 2003 server-Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

Pre Windows Vista-Windows 2008 -Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost

Pre Windows 7 a   Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handle within DNS itself.
#       127.0.0.1       localhost
#       ::1             localhost

Poznámka:

Úpravu súboru hosts treba vykonávať s administrátorskými právami.

V operačných systémoch Windows Vista a Windows 7 môže byť problém s úpravou soboru hosts.

Pri pokuse o vykonanie zmeny súboru Hosts alebo súboru sa môže zobraziť chybové hlásenie.

Nie je možné vytvoriť súbor C:\Windows\System32\drivers\etc\hosts.

Skontrolujte, či sú cesta a názov súboru správne.

Táto chyba sa vyskytuje aj v prípade, že sa prihlásite pomocou konta s povereniami správcu.

Vykonajte nasledovné kroky:

1:)Kliknite na tlačidlo Štart.

2:)kliknite na položku Všetky programy, kliknite na položku Príslušenstvo.

3:)Pravým tlačidlom kliknite na položku Poznámkový blok a potom kliknite na položku Spustiť ako správca.

4:)Kliknite na súbor,Kliknite na otvoriť.

5:)Otvorte súbor Hosts , vykonajte požadované zmeny a potom v ponuke Úpravy kliknite na položku Uložiť.

Security Shield 2012

Security Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program, bude ukončený, nebude vám umožnené sťahovať súbory na infikovanom počítači.

Predstiera, že je antivírusový program, ale je vlastne program, ktorý zobrazuje falošne bezpečnostne upozornenia.

Zámerné používa falošne poplachy, aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Samozrejme treba si uvedomiť , že tieto falošné programy môžu počítače nainfikovať aj ťažko odstrániteľnými rootkitmi.

Rootkit je distribuovaný cez downloader, ktorý tiež snaží inštalovať ďalší škodlivý softvér.

Blokuje pokusy užívateľov nainštalovať alebo spustiť populárny anti-malware programy a tak účinne chráni seba tým, že zachytí, sleduje aktivity systému.

Autori malware ne rozšíruju  sieť infikovaných počítačov sami, ale  namiesto toho platia  za to tretím stranám, preto že je to obrovský biznis,  "zamestnanie".

Symptómy.

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený.

Po inštalácii infekcia  vytvori súbory  a zložky s  náhodným názvom  v XP, C:\Documents and Settings \užívateľský profil\Local Settings\Application Data,

C:\Users\užívateľský profil\AppData\Local\ V systéme Windows Vista a Windows 7.

To potom bude nastavený tak, aby spúšťal automaticky pri každom prihlásení k počítaču.

Táto infekcia zmení nastavenie  proxy servera, ktorý vám nedovolí prechádzať všetky stránky na Internete.

Infekcia zmení nastavenie,C:\Windows\system32\drivers\etc\HOSTS

Nástroje potrebné pre opravu:
Stiahnuť na plochu, alebo na  "usb kľúč".

1:RogueKiller.

2:OTL

3:Malwarebytes.

4:TDSSKILLER.

5:CCleaner.

Odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok  možnosť, núdzového režimu pracou v sieti a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Podla návodu spustíme RogueKiller,(Scan, Prehľadať, Zmazať, Delete)

4:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

5:Spustíme program TDSSKILLER.

6:Opravíme súbor HOSTS.

7:Stiahneme OTL exe na plochu a spustime.

8:Nastavenie necháme tak ako je, dole do okna vložte tento skript.

:Files
ipconfig /flushdns /c
:Commands
[resethosts]
[emptytemp]

9:A kliknete na gombík OPRAVIŤ.

10:Po reštarte do Windows, zopakovať Úplnú kontrolu s Malwarebytes, nájdene infekcie odstrániť.

11:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

12:)Vyčistime počítač TFC a CCleanerom.

Veľa šťastia!!!

isecurity

Internet Security 2012.

Jedná sa o falošný anti-spyware program Internet Security 2012, nainštalované bez povolenia na vašom počítači, alebo z dôvodu neznalosti sme ho sami nainštalovali.
Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.
V žiadnom prípade program nekupujte, skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:)Vyskakujúce pop-up okna a falošná hláška o infekcii.
2:)Blokuje správcu úloh.
3:)Blokuje cmd.
4:)Nedovolí spustiť programy.
5:)Pri pokuse spustiť akúkoľvek aplikáciu,  alebo Správca úloh,  iba pre blikne OKNO a koniec.
6:)Po inštalácii,infekcia vytvori skryte súbory  náhodnými  názvami v zložke.
a:)Pre systém Windows XP, NT, 2000 a 2003  na C:\ Documents and Settings\All Users\Application Data\isecurity exe.
b:)Pre Windows Vista / 7 to je C:\programdata\isecurity exe

Odstránenie:

1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu
7:)Stiahnite TDSSKILLER na plochu.

8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program TDSSKILLER
10:)Použijeme program RogueKiller.(zmazať)
11:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
12:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
13:)Vypneme obnovu systému, win7  XP reštart a zapnúť.
14:)Vyčistime počítač TFC a CCleanerom.
Veľa šťastia!!!

Mac OS X

Spustenie v núdzovom režime.

Uvedenie do prevádzky v "núdzovom režime" vám môžu pomôcť diagnostikovať problémy  s počítačom Mac OS X.
Avšak, niektoré funkcie Mac OS X nefungujú v núdzovom režime.
Napríklad nemožno použiť DVD prehrávač, zachytenie videa v iMovie, použite audio vstup alebo výstupné zariadenia, alebo použiť interné alebo externé USB modem.
Správanie niektorých zariadení, ako sú bezdrôtové siete sa môže líšiť v závislosti na počítači a Mac OS X verzie.

1:Vypnite počítač a počkajte 10 sekúnd.
2:Stlačte tlačidlo napájania.
3:Ihneď po spustení sa ozve tón, stlačte a podržte kláves Shift.
4:Mali by ste stlačíte kláves Shift, skôr,ako sa ozve tón.
5:Uvoľnite kláves Shift, keď uvidíte šedé logo Apple   (indikátor vyzerá ako točiace sa  kolesa).
6:Ak chcete opustiť núdzový režim, reštartujte počítač normálne bez stlačenia klávesov.

Zakázať nastavenie proxy

Ako zakázať nastavenie proxy IE.

Niektoré infekcie nastavia v prehliadači Internet Explorer proxy server, ktorý môže spôsobiť presmerovanie a ovplyvniť schopnosť prehliadača aktualizovať alebo stiahnuť nástroje potrebné na dezinfekciu.
Ak sa stretávate s takými problémami, skontrolujte tieto nastavenia.

1:Otvorte Internet Explorer. 

2:Kliknite na záložku  Nástroje a potom vyberte Možnosti  Internetu

3:Teraz kliknite na kartu Pripojenia.

4:Teraz kliknite na tlačidlo Nastavenie miestnej siete(LAN)
5:Teraz budete na  sieti (LAN)

6:zrušte za čiarknutie,  políčko,  Používať proxy server pre vašu LAN.  Potom stlačte tlačidlo OK.

Ako zakázať nastavenie proxy v Mozilla Firefox.

1: Spustíme FireFox.

2: Kliknite na Nástroje v menu klikneme na Možnosti.

3: Na karte vyberie Rozšírené.

4: Kliknite na záložku sieť a na Gombík Nastavenie pripojením.

5: Zaškrtneme možnosť Bez proxy a klikneme na OK.

Testy prehliadačov

Tip na Dnes.

Ak chcete zväčšiť/zmenšiť veľkosť písma zobrazeného na webovej stránke.
Stlačte klávesovú skratku CTRL a + zväčšiť.
Stlačte klávesovú skratku CTRL a - zmenšiť.
Stlačte klávesovú skratku CTRL a 0-obnovenie pôvodného písma.
Funguje FireFox,Google chrome Opera.

Testy.

Ak máte nainštalovaných viac prehliadačov, napríklad, FireFox, Chrome, Opera, IE a neviete sa rozhodnúť, ktorý prehliadač použivať, môžete otestovať ktorý prehliadač najviac vyhovuje vášmu počítaču.

Microsoft Fish Tank test.

Kliknite na START a počkajte, môže to trvať pár sekúnd kým prehliadač načíta stránku.

Nastavte napr.50 rybičiek a otestujte všetky vaše prehliadače.

Ak všetky pracujú rýchle, môžete to sledovať na ukazovateli, tak zvýšte počet rybičiek a zopakujte test.

Takto postupne zistíte, že ktorý prehliadač je pre váš počítač najvhodnejší.

Google Benchmark Suite.

Tento další test je od google, tu záleží, že čím väčší počet bodov dosiahne prehliadač, tým lepší je pre váš počítač.

Sunspider test.

Pri tomto teste je najlepší ten prehliadač, ktorý najrýchlejšie načíta test, výsledok je ms-milisekundách.

Hackeri

Gorila.

Webová stránka www.pravdaoslovensku.sk, ktorá prehľadne mapuje najdôležitejšie pasáže medializovaného najväčšieho korupčného škandálu v politike – kauzu Gorila - zaznamenala hneď niekoľko útokov hackerov.

Zdroj.

Norton Antivirus.

Skupina indických počítačových hackerov zverejnila časť zdrojového kódu programu Norton Antivirus, ktorý vyrába americká spoločnosť Symantec. Chcú tak podporiť Američana Jamesa Grossa, ktorý na Symantec podal žalobu za údajné zastrašovanie spotrebiteľov.
Zdroj

Útok hackerov z Hnutia Anonymous.

internetová vojna.

Údaje o stovkách zamestnancov NATO, tajných služieb príslušníkov armád sú v databáze osobných údajov, ktorú získala zverejnila hackerska skupina Anonymous po vianočnom kyberútoku na Počítače americkej Bezpečnostnej poradenskej firmy  Stratfor.
Zdroj.

Anonymous Operation Hungary.
Novú legislatívu kritizuje aj Európska komisia, no hackeri zachádzajú ešte ďalej a obviňujú aj európskych politikov, finančníkov či Medzinárodný menový fond.
"Vaša vláda vás veľmi sklamala. Práve teraz potrebujete brániť svoju krajinu, budúcnosť a budúcnosť vašich detí. Vy, občania vlastníte svoju krajinu. Nie sú to politici, bankári ani korporáciá. Musíte získať svoju moc späť, "píše sa v posolstve hackerov.

Úrady v USA uzavreli megaupload.com
Vypnutie jedného z najväčších portálov na zdieľanie súborov Megaupload vyvolalo masívne reakcie hackerov, ktorí napadli stránky amerického ministerstva spravodlivosti, hudobnej spoločnosti Universal Music, ako aj dvoch ďalších filmových a hudobných organizácií.

Vláda vypla Megaupload? O 15 minút neskôr už Anonymous vypli stránky vlády a hudobných spoločností," uviedol člen hackerskej skupiny Anonymous na sociálnej sieti Twitter.
Zdroj:
kybervojna sa začala.

Hackeri v sobotu vyradili z prevádzky niekoľko webov švédskych štátnych inštitúcií. V vyhlásenie podľa spravodajského servera The Local uviedli, že ide o odplatu za raziu u poskytovateľa internetových služieb PRQ, ktorý predtým hostil The Pirate Bay, portál odkazujúce na nelegálne hudbu a filmy, a WikiLeaks.
Zdroj:
Cely článok.

Nový vírus na FB

Cez Facebook sa šíri škodlivé rozšírenie internetového prehliadača.

Súčasnej dobe sa šíri  cez Facebook škodlivé rozšírenie internetového prehliadača  youtube player.xpi a youtube player.crx, ktoré infikujú Mozilla Firefox a Google Chrome

Zo života - príznaky:

Pred pár dňami som klikol na link, ktorý niekto zdieľal na FB. Išlo o toto: Vyzeralo to ako obyčajný youtube.com. Avšak chcelo to po mne niečo stiahnuť - "aktualizovat prehrávače" alebo nejaký plugin. Ja som na to bohužiaľ klikol a od tej doby sa mi na FB samovoľne spúšťaju  také stupídne aplikácie a hry cca po 5 minútach.

Dobrá rada.

Ak požaduje webová stránka inštaláciu doplnku, najprv sa uistite, či jej dôverujete. Doplnky  môžu obsahovať spyware alebo iný škodlivý softvér.

Pop-up je veľmi presvedčivý:

Ak chcete vidieť video, podmienka musíte inštalovať prehrávač. "Kliknite tu pre inštaláciu Youtube Player"

Prejavuje sa samovoľným vyskakovaním okien, s reklamnými a FB aplikáciami.

Automaticky  otvára aplikácie na facebooku, samovoľne spusti hry Cityville a Farmville atď.

Po inštalácii  bude priamo pridaný do prehliadača a okamžite aktívny.

V Chrome sa bude nazývať "Google Chrome 1.0.1" Extension

V Firefox sa bude nazývať "Firefox  Extension 1.0.0 Update"

Podľa toho ako som pozeral na internete, existuje viac verzií týchto rozšírení, preto najlepší a najjednoduchší spôsob ako odstrániť tieto škodlivé rozšírenia je vytvoriť nový profil, pre chrome a aj pre FireFox.

Odstránenie:

1:Vytvorime nový profil pre FireFox,

NÁVOD:

2:Vytvorime nový profil pre Google chrome.

Ukončite aplikáciu Google Chrome.

Kliknite na príkaz Štart,  Spustiť.

Do textového poľa zadajte niektorý z nasledujúcich adresárov a potom kliknite na tlačidlo OK.

Windows XP:
% USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\
alebo:
%USERPROFILE%\Local Settings\Data aplikací\Google\Chrome\User Data\

Windows Vista / Windows 7:
%LOCALAPPDATA%\Google\Chrome\User Data\

V zobrazenom okne adresára vyhľadajte priečinok s názvom "Default" a premenujte ju na "Default_záloha".

Skúste aplikáciu Google Chrome spustiť znova. Akonáhle začnete prehliadač používať, zložka "Default" sa automaticky znovu vytvorí.

Ak chcete, môžete informácie zo starého užívateľského profilu presunúť do nového. Túto akciu však neodporúčame, pretože časť starého profilu bola infikovaná. Ak chcete  presunúť svoje staré záložky, skopírujte súbor "Bookmarks.bak" z priečinka "Default_záloha" do novej zložky "Default". Po presune dokončíte migráciu premenovaním súboru "Bookmarks.bak" na "Bookmarks".

Nastaviť  FACEBOOK.

1:Prihláste sa na Facebook, kliknite na Účet.

2:Potom na nastavenie účtu, nájdite voľbu Zabezpečenie účtu.

3:Tu zaškrtnite možnosť prechádzať Facebook pomocou zabezpečeného pripojenia https, kedykoľvek je to možné.

4:Vymažte cookies a odhláste sa.

5:Teraz sa už môžete prihlásiť.

6:Zmeňte heslo.

Veľa Šťastia.

Nový rootkit

NOD(ESET) detektuje ako Win32/Olmasco.

Pozor. Tento postup nie je možne použiť na notebooku, kde je šifrovaný zavádzací zväzok pomocou utility safeboot. 

Safeboot používa predovšetkým Hawlet Packard.Môže sa ale nachádzať aj v iných notebookoch, kam výrobca alebo sám používateľ nainštaluje utilitu od McAfee - Endpoint Encryption.
Riešenie nepoznám.

Analýza najnovšej verzie rootkita TDL ukazuje, že jeho súčasti vrátane ovládača v režime jadra i ovládača používateľského režimu boli od základov prepísané. Vyplýva to zo zistení analytikov spoločnosti ESET.

To znamená ak máte notebook / pc  infikovaný Rootkitom TDL.tj.Win32/Sirefef, Win32/Olmarik, atď. je pravdepodobné že máte na disku aj skrytý oddiel, ktorý vytvoril Rootkit a ak tento oddiel neodstránite, tak sa infekcia obnoví.

Rootkit na disku vytvára vlastný skrytý oddiel, particiu, veľkosť oddielu je pár megabajtov a nastaví ju ako aktívnu, kód MBR zostáva nedotknutá. Tak zaistí vykonanie svojho kódu ešte pred štartom operačného systému.

Tento oddiel je vybavený pokročilým súborovým systémom, ktorý kontroluje integritu jednotlivých komponentov.Kým sa neodstráni skrytá aktívna particia, nedoporučujem použiť príkazy, fixmbr, fixboot, bootrec /fixmbr, bootrec /fixboot. Prípadná oprava MBR sectoru bude mať za následok, že počítač sa nepodarí spustiť.

Ak z nevedomosti alebo z akéhokoľvek dôvodu spustíte tieto príkazy, potom môžete vidieť chyby ako chýbajúci operačný systém, neplatná tabuľka oddielov, alebo chyba pri načítaní operačného systému.

Aby ste mali predstavu, že ako to funguje, tak len veľmi stručne.

MBR je prvý sektor na pevnom disku, z ktorého sa spúšťa počítač. Hlavný spúšťací záznam obsahuje tabuľku oddielu a hlavní spúšťači kód.

MBR uchováva záznamy o rozdelení disku (oddieloch) a určuje, z ktorého z nich sa má bootovať.

Ak je MBR v poriadku, konanie sa odovzdá Partition Loaderu. Ten v Partition tabuľke vyhľadá oddiel, ktorý je označený ako aktívny a prejde na prvý sektor tohto oddielu.

Úloha VBR (Volume Boot Record) je závislá na konkrétnom operačnom systéme, najskôr kontroluje sám seba (rovnaký mechanizmus ako u MBR) a potom vyhľadá sektor, na ktorom sa nachádza prvý zo súborov operačného systému, obyčajne sa mu hovorí zavádzač, vo Windows je to súbor NTLDR.

Na infikovanom PC systém bootuje v poradí, MBR je načítaný a vykonaný, infikovaný VBR skrytý oddiel vytvorené Rootkitom je načítaný a vykonaný, boot je načítaný a vykonaný, pôvodná aktívna oblasť VBR je načítaná a vykonaná, Bootmgr je načítaný a vykonaný.Toto umožňuje Rootkitu, získať kontrolu nad operačným systémom.

Podrobne informácie nájdete TU.

Možne Symptómy.

1: Pri štarte OS,počujete divne zvuky,hudbu.

2: Odpojovanie od internetu.

3: Zhoršenie výkonu systému.

4: Presmerovanie stránok.

5: Na 64b win,Môže spôsobiť  BSOD[Modru smrť.]

6: Vypínanie počítača.

Nástroje potrebné pre opravu.

Pokiaľ je možné tieto kroky robte na čistom / neinfikovanom počítači.

1: Stiahnite si a vypálte gparted-live-0.11.0-2.iso (119.4 MB)

2: Pre Win7 32-64 bites,a Vistu stiahnuť a vypáliť Recovery disk

3: Pre XP, pripravte inštalačnú disketu.

4: Malwarebytes.

5: TDSS Killer.

6: WebCureit.

Zistíme, či máme počítač infikovaný s týmto nebezpečným Rootkitom.

1. Spustiť príkazový riadok ako správca:

2. Stlačte klávesy Win+R

3. Zadajte príkaz cmd.

4. Podržte kláves Shift+Ctrl a stlačte Enter.

5. Do čierneho okna skopírujte tento príkaz.

%windir%\system32\wbem\wmic.exe partition get name,bootable,size,type > "%userprofile%\plocha\disk.txt"

Poznámka.

Ak máte windows v anglickom jazyku, miesto plocha, napíšte desktop,"%userprofile%\Desktop\disk.txt"

Alebo vytvorte dávkový súbor bat.

Spustiť Poznámkový blok cez Štart - Programy - Príslušenstvo a skopírujte do neho celý tento text:

@ECHO OFF
ECHO script created by: www.viruskasino.com
%windir%\SYSTEM32\WBEM\wmic.exe diskdrive get name,size,model>>log.txt
%windir%\SYSTEM32\WBEM\wmic.exe partition get name, bootable,size,type >>log.txt
del %0

Zvoľte možnosť Súbor,uložiť súbor ako, pomenujte súbor napríklad disk.bat a zvoľte Uložiť ako typ Všetky súbory.
Uložte súbor na plochu a spustíte ho - po chvíli sa vedľa neho vytvorí textový súbor log.txt.

6: Na ploche sa vytvorí textový súbor disk.txt,log.txt

7: Otvorte textový súbor disk.txt,log.txt.

8: Uvidíte približne toto.

9: Vás výpis môže byt odlišný ,záleží že koľko diskov a oddielov máte.

Bootable     Name                          Size                     Type
                  Disk č. 0, oddíl č. 0    41940670464     Installable File System
                  Disk č. 0, oddíl č. 1    38074821120     Extended w/Extended Int 13
TRUE      Disk č. 0, oddíl č. 2   1000000             Unknown

1: Ako vidno z výpisu v našom príklade je v počítači 1-disk=Disk č. 0

2: Máme 3-oddiely,

a.)oddíl č. 0  41940670464  Installable FileSystem.

Systémový disk.

b.)oddíl č. 1  38074821120  Extended w/Extended Int 13.

Rozšírená oblasť

c.) oddíl č. 2  1000000       Unknown.

1MB oddiel vytvorené Rootkitom, a nastavené na Bootovaci

Bootable=TRUE      Disk č. 0, oddíl č. 2  1000000       Unknown,

Znamená, že tento malý 1MB oddiel je neznámy a  nastavený Rookitom ako Bootovaci.

Poznámka:

Medzi všetkými primárne oddiely na pevnom disku,Iba jeden primárny oddiel môže byť nastavená ako aktívny Bootable.

Odstránenie.

Tu platí 3x meraj a raz rež.

1: Musíme odstrániť túto infikovaných oblastí aj keď to obvykle funguje  bez problémov, tento Rootkit sa neustále vyvíja a môže nás prekvapiť.

A tak pre istotu, je potrebné zálohovať dáta na externý, vymeniteľný disk alebo na iný počítač.

2: Vypnúť obnovu systému.

3. Do mechaniky vložíme gparted-live cd, Reštartujme pc.

4: V Biose nastavíme Boot z CD, a nabootujeme sa na gparted-live cd.

5: Na uvítacej obrazovke stlačte Enter.

6.Klávesová mapa je zvýraznená. Nechajte toto nastavenie tak a stlačte kláves ENTER.

7.Vyberte jazyk a stlačte ENTER. Angličtina je východiskovým [33]

8.Na výzvu,opäť, stlačte kláves ENTER.

9.Teraz budete presmerovaný na hlavnú obrazovku.

10.Podľa výpisu, oddiel, ktorý chceme odstrániť, ma 1 MB .

11.Neodstraňujte žiadne z ďalších väčších oddielov.

12.Označte oddiel, ktorý vytvoril Rootkit

13.Kliknite na ikonu koša odstrániť a potom kliknite na tlačidlo Použiť.

14.Teraz by ste mali vidieť tabuľku pre potvrdenie, zmazať oddiel, kliknite na Použiť, Apply,ok.

Nastavíme systémový disk na Bootovací.

1:Pravým tlačidlom myši klikneme na systémový disk,a v menu vyberte Spravovať Vlajky(Manage Flags)

2.V ponuke, ktorá sa objaví,začiarknite boot, ako je na obrázku.

3.2x kliknite a červený gombík exit.

4:Označte Rebbot, kliknite na ,ok.

Opravíme Bootovanie.

1:Vyberte Gparted liveCD.

2:Vložte pre Win7 Recovery disk.

3.Pre Vistu Recovery disk.

4.Pre xp Inštalačný disk.

Oprava Vista,Win7.

1. Win7, a Vista nabootujeme na  Recovery disk a  použijeme príkazový riadok.

2.Zadáme príkazy.

Bootrec /Fixmbr

Bootrec /fixboot

exit

Oprava Bootovanie XP.

1:Použijeme konzolu pre zotavenie.

2:A zadáme príkazy

Fixmbr

fixboot

exit.

Teraz už počítač nabootuje do windows.

1:Spustíme Malwarebytes, úplná kontrola nájdene infekcie odstrániť.

2:Spustíme TDSS Killer.

3:Použijeme  WebCureit.

4:Vyčistíte temp TFC CCleaner. a Java cache,

6.Defragmentujme  pevný disk.

7.Zapneme obnovu systému.

Veľa šťastia!!!

Prevencia

Ako môžete lepšie ochrániť váš počítač pred útokmi hackerov.

Nástroj Miestne zásady a zabezpečenia

Miestne zásady a zabezpečenia, ako už názov napovedá, sú pre konkrétny lokálny počítač.

Secpol.msc je ďalší modul Windows, ktorý je určený pre správu a nastavenie systému. Secpol.msc sa používa pre správu a bezpečnosť.

Nástroj Miestne zásady a zabezpečenia sa nachádza vo všetkých OS-Windows iba v edíciách Professional, Ultimate, Enterprise.

Útok hrubou silou, zistením systémového hesla.

Hackeri poznajú nástroje, ktoré používajú na to ako uhádnuť heslo, najväčšie riziko je ak používate počítač aj na vzdialenú správu. Nemôžete ich zastaviť, ale môžete útoky zminimalizovať pomocou nastavenia zásad uzamknutia účtov.

Ak sa niekto snaží uhádnuť vaše heslo, potom po niekoľkých chybných odhadoch bude účet automaticky uzamknutý na určitú dobu, aj niekoľko minút výrazne zníži možnosť diaľkových útokov.

Blokovanie účtu pri zadaní chybného hesla.

Vytvorenie zásad uzamknutie účtov.

Audit užívateľský účet, je v pred volenom nastavení vypnutý. To umožňuje útočníkovi, aby sa pokúsili preniknúť do vášho účtu a to tak dlho, koľko bude potrebné na rozbitie hesla.

Vďaka tomu, môže ktokoľvek s fyzickým prístupom, alebo vzdialeným prístupom použiť útok na váš užívateľský účet, a ani o tom nemáte tušenie.

Existuje niekoľko spôsobov, ako sa proti tomu brániť.

Najprv je potrebné nastaviť pre tento účet audit. Potom, čo ste upravili audit bezpečnostnej politiky, budete môcť vidieť útoky, vrátane účtu, na ktorý sa snažili prihlásiť.

Nastavenie.

1.Stlačte kláves WIN+R a do poľa zadajte secpol.msc a stlačte Enter.

2.Kliknite na Miestne zásady.

3.2x klikneme na zásady auditu.

4.Kliknite pravým tlačidlom na auditovať prihlásenie a vyberte položku Vlastnosti.

5:Zafajkneme ,Neúspešne pokusy, stlačme použiť ,Ok.

6:Kliknite pravým tlačidlom na Auditovať udalosti k prihláseniu účtu,a vyberte položku Vlastnosti.

7:Zafajkneme ,Neúspešne pokusy, stlačme gombík, použiť ,Ok.

Zvýšime úroveň ochrany.

Teraz zvýšime úroveň ochrany s politikou uzamknutia účtu.

Obmedzíme počet pokusov koľkokrát môže útočník pokúsiť uhádnuť heslo.

Toto pracuje tak, že ak útočník , v mojom prípade 3x nesprávne zadá heslo, účet sa uzamkne na určenú dobu, po určitej dobe účet je automaticky odomknutý. Ak máte limit blokovania stanovený na 3 chybne pokusy a limit trvania do 30 minút, môže sa útočník pokúsiť uhádnuť heslo maximálne 5-6 krát za hodinu.

1:2x klikneme na zásady uzamknutia účtu.

2:Pravý klik na položku Prahová hodnota pre uzamknutia účtu, vlastnosti.

3:Zadajte hodnotu, ktoré chcete použiť, a kliknite na tlačidlo OK pre uloženie. ja mam 3.

4:Systém Windows automaticky nastaví predvolené hodnoty pre Doba uzamknutie účtu a vynulovať čítač pre zamknutie účtu.

5:Ak chcete zmeniť tieto hodnoty z (30 minút), (Nedoporučujem zmeniť na hodnotu NULA,0),kliknite pravým tlačidlom myši na ne a vyberte položku Vlastnosti.

6: Po vykonaní zmien kliknite na tlačidlo OK pre uloženie a ukončenie.

Prídete domov a nájdete svoj účet uzamknutý, pretože niekto sa pokúšal uhádnuť vaše heslo.

Ak chcete ihneď ručne odomknúť účet, musíte prihlásiť pod iným administrátorským účtom. Ak máte len jeden účet, doporučujem vytvoriť aj druhy účet správcu, alebo použite skrytý účet administrátora v núdzovom režime, ale musíte poznať heslo ktoré ste zadali pri inštalácii Windows, alebo počkáte kým Windows automaticky odomkne účet.

Odblokovať účet ručne.

1:Stlačte kláves Win+R.

2:Napiste príkaz compmgmt.msc.

3:Otvorte Miestny užívatelia a skupiny.

4:kliknite na Užívatelia.

5:Otvorte zablokovaný účet.

6:Zrušte zaškrtnutie "Účet je zablokovaný

7:kliknite použiť, ok.

8:Teraz už môžete sa prihlásiť.

Poznámka.

Ak zmeníte Dobu uzamknutia účtu a vynulovať čítač pre zamknutie účtu na NULA,0.

A ak u všetkých účtov vrátane správcovských počet neplatných prihlasovacích pokusov prekročíte tak tým sa úplne zablokujete, prídete tak o akúkoľvek možnosť dostať sa znovu do počítača.

Doba uzamknutie účtu a vynulovať čítač pre zamknutie účtu, vždy majú mat rovnakú, ale nie nulovú hodnotu.

Teraz hoci kedy môžete skontrolovať či niekto sa nepokúsil preniknúť do vášho účtu.
Stačí stlačiť klávesu Win+R, do okna zadáte príkaz Eventvwr.msc, stlačte ok, alebo Enter.
Otvorte položku zabezpečenie.

Windows Update chyba

Window update error 80070005

Upozornenie.

Nesprávnou úpravou databázy Registry sa môže vážne poškodiť operačný systém a môže sa požadovať jeho opätovná inštalácia.
Preto pred experimentovaním, vytvorte si nový bod obnovy, alebo zálohujte register.

Návod.

Som prihlásený ako administrátor, ale napriek tomu mi píše hlášku.

Windows Update Chyba 0x80070005

Kód chyby 80070005 zvyčajne znamená, že nemáte dostatočné oprávnenie na inštaláciu aktualizácií,Inštalácia zlyhá.

Podla návodu nainštalujeme  program subinacl.

Návod.

1.Spusťte program Poznámkový blok.[notepad]

2:Stlačíte Kláves s logom Windows + R 

3:Napíšte  notepad

4:Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

@ECHO OFF
ECHO Window update error OPRAVA (www.viruskasino.com)
cd /d "%ProgramFiles%\Windows Resource Kits\Tools"
subinacl /subkeyreg HKEY_LOCAL_MACHINE /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CURRENT_USER /grant=administrators=f /grant=system=f
subinacl /subkeyreg HKEY_CLASSES_ROOT /grant=administrators=f /grant=system=f
subinacl /subdirectories %SystemDrive% /grant=administrators=f /grant=system=f
subinacl /subdirectories %windir%\*.* /grant=administrators=f /grant=system=f
@Echo =======
@Echo Finished.
@Echo =======
@pause

5:Potom klik na Subor - Uložiť ako.. - Ako je Názov súboru  tak do toho riadku napíšte:oprava.bat

6:Typ súboru tak tam vyberiete  všetky súbory, a uložíte ho na  plochu.

7:Klepnete pravým tlačítkom myši na súbor oprava.bat a potom klepnite na príkaz Spustiť ako správca.
8:Počkáte kým skript prebehne, bude to chvilku trvať.

9:Reštartujte počítač.

Inštalácia zlyhá:chyba 0x80070008

Aktualizáciu Windows sa nepodarilo nainštalovať chyba 0x80070008
nasledujúce aktualizácie: Aktualizácia zabezpečenia systému Windows.

1.Spusťte program Poznámkový blok.[notepad]

2:Stlačíte Kláves s logom Windows + R 

3:Napíšte  notepad
4:Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

@ECHO OFF
ECHO Window update error OPRAVA (www.viruskasino.com)
net stop bits
net stop wuauserv
del %windir%\SoftwareDistribution\Download\. /f /q
net start bits
net start wuauserv
@Echo =======
@Echo Finished.
@Echo =======
@pause

5:Potom klik na Subor - Uložiť ako.. - Ako je Názov súboru  tak do toho riadku napíšte:oprava.bat

6:Typ súboru tak tam vyberiete  všetky súbory, a uložíte ho na  plochu.

7:Klepnete pravým tlačítkom myši na súbor oprava.bat a potom klepnite na príkaz Spustiť ako správca.
8:Počkáte kým skript prebehne, bude to chvilku trvať.

9:Reštartujte počítač.

Chyba 80070002.

Ak sa zobrazí chyba 80070002 služby Windows Update pri kontrole aktualizácií, musíte odstrániť dočasné súbory aktualizácie, ktoré systém Windows používa na identifikáciu aktualizácie pre váš počítač.
SoftwareDistribution\DataStore
SoftwareDistribution\Download

1.Spusťte program Poznámkový blok.[notepad]

2:Stlačíte Kláves s logom Windows + R 

3:Napíšte  notepad
4:Skopírujte a vložte nasledujúci text do programu Poznámkový blok.

@ECHO OFF
ECHO Window update error OPRAVA (www.viruskasino.com)
net stop BITS
net stop wuauserv
net stop CryptSvc
rename %windir%\system32\catroot2 catroot2.old
cd /d %windir%\SoftwareDistribution
rd /s DataStore /Q
rd /s Download /Q
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
net start BITS
net start wuauserv
net start CryptSvc
@Echo =======
@Echo Finished.
@Echo =======
@pause

5:Potom klik na Subor - Uložiť ako.. - Ako je Názov súboru  tak do toho riadku napíšte:oprava.bat

6:Typ súboru tak tam vyberiete  všetky súbory, a uložíte ho na  plochu.

7:2x Klepnete na súbor, alebo Klepnete pravým tlačítkom myši na súbor oprava.bat a potom klepnite na príkaz Spustiť ako správca.

8:Reštartujte počítač.

Po reštarte adresár catroot2,DataStore a Download sa obnovia.