11.6.12

kybernetická epidémia

Vírus Flame

Zničenie sveta stojí 100 miliónov dolárov

Tagy: Veda a technológie, Správy, Internet, technológie, veda

10.06.2012, 16:01

Ľudstvu hrozí veľká kybernetická epidémia, ktorá môže

Ľudstvu hrozí veľká kybernetická epidémia, ktorá môže znamenať „koniec sveta, ako ho poznáme“. Takéto vyhlásenie urobil zakladateľ jedného z najznámejších laboratórií v Rusku na boj proti vírusom Jevgenij Kasperskij.Dôvodom ohrozenia sa stal vírus Flame, ktorý bol nedávno objavený na 600 počítačoch na Blízkom a Strednom Východe. Ako informovali v spoločnosti „Laboratórium Kasperského“, je to najsilnejší a najzložitejší zo všetkých, ktoré kedy existovali. Škodlivý program môže brzdiť rýchlosť odovzdávania údajov, kradnúť ich a dokonca uskutočňovať nahrávanie rozhovorov.

Čítať ďalej

Zdroj: Hlas Ruska.

Hrozby z oblasti fantastiky

Tagy: Vo svete, Rusko, Internet, Zaujímavosti, technológie, veda, Komentáre, Spoločnosť

Oľga Denisovová

8.06.2012, 22:41

Ruská antivírová spoločnosť Kaspersky Lab objavila novú kybernetickú zbraň. Približne 600 počítačov na Blízkom a Strednom Východe bolo napadnutých doposiaľ neznámym vírusom, ktorý dostal názov Flame.

Ruský odborníci objavili vírus Flame počas vyhľadávania vírusu, ktorý zaútočil koncom apríla na Irán. Do toho momentu sa nachádzal v krajinách Blízkeho Východu najmenej dva roky. Na základe princípu činnosti bol tento program zaradený do triedy kybernetických zbraní. Informoval o tom vedúci expert Kaspersky Lab Vitalij Kamľuk.- Program dovoľoval v nepovolenom vzdialenom prístupe riadiť počítač. Okrem toho je program vybavený funkcionálom červa, to znamená, že je schopný infikovať iné počítačové systémy cez lokálnu sieť, využívajúc chyby v sieťových službách a tiež prostredníctvom prídavných nosičov ako napríklad USB kľúče.

Čítať ďalej

Zdroj: Hlas Ruska.

9.5.12

Filtrovanie web stránok

Diofanés.
Žena ti ochotne vyhovie vo všetkom, po čom sama túži.

Pesnicka na dnes.
Petra janů - už nejsem volná

Tip na dnes.
Pri práci na príkazovom riadku budete často potrebovať prístup k súborom, ktoré obvykle znamená písanie dlhých ciest. Windows 7 a XP ponúka jednoduchší spôsob.

Jednoducho pretiahnite súbor do príkazového okna a cela cesta sa objaví.
Tato funkcia nefunguje vo Windows Vista. Príkazový riadok musíte spustiť ako správca.

Ako zablokovať porno stránky na úrovni DNS.

OpenDNS je bezplatná, služba pre filtrovanie obsahu webu.

A nie len pre porno stránky.

Jediné, čo musíte urobiť, je zadefinovať adresy OpenDNS serverov na vašom počítači.

Môžete ho využívať ako obyčajný DNS server bez akejkoľvek registrácie.

U OpenDNS sa ale môžete tiež registrovať, a potom si sami nastavíte rôzne blokovania.

Postupujte podľa pokynov pre váš operačný systém alebo router nižšie.

Windows XP.

1.Vyberte Ovládací panel v ponuke Štart.

2.Ovládacom paneli kliknite na položku Sieťové pripojenia .

3.Z okna Sieťové pripojenia Vyberte vaše pripojenie .

4.Ak máte viac ako jeden, vyberte aktuálne pripojenie.

5.Kliknite na tlačidlo Vlastnosti.

6.Vyberte Protokol siete Internet TCP / IP a kliknite na položku Vlastnosti.

7.Zvolíme získaj adresu IP ze serveru DHCP automaticky.

8.Použiť nasledujúce adresy serverov DNS.

9.Uprednostňovaný server DNS, napíšeme 208.67.222.222.

10.Náhradný server DNS napíšeme 208.67.220.220.

11.Kliknite na tlačidlo OK

Windows Vista.

1.Kliknite na tlačidlo Štart, vyberte Ovládací panel.

2.Kliknite na stav siete a zobrazenie úloh.

3.Kliknite na zobrazenie stavu.

4.Kliknite na tlačidlo Vlastnosti.

5.Vista vás môže požiadať o povolenie vykonať zmeny. Ak áno, kliknite na tlačidlo Pokračovať.

6.Vyberte Internet Protocol verzie 4 (TCP/IPv4), potom kliknite na tlačidlo Vlastnosti.

7.Nastavte DNS ako je vyššie v xp.

Windows 7.

1.Kliknite na tlačidlo Štart, vyberte Ovládací panel.

2.Kliknite na Centrum sietí a zdieľania.

3.Kliknite na primárne pripojenie a Pripojenie k miestnej sieti v rámci služby Active Networks.

4.Kliknite na tlačidlo Vlastnosti.

5.Windows 7 môže sa vás opýta na povolenie vykonávať zmeny nastavenia siete.

6.Zvýraznenie "Internet Protocol verzie 4" a kliknite na položku Vlastnosti.

7.Nastavte DNS ako je vyššie v xp.

Mac OS X.

1.Prejsť na Systém Preferences.

2.Kliknite na sieť.

3.Vyberte prvé spojenie v zozname a kliknite na tlačidlo Spresniť.

4.Vyberte kartu DNS a pridať do zoznamu serverov DNS 208.67.222.222 a 208.67.220.220.

5.Kliknite na tlačidlo OK

Router.

Pokyny pre zmenu nastavenia DNS bude sa líšiť podľa výrobcu, takže si prečítajte pokyny pre váš konkrétny router.

Príklad pre Router D-Link.

1.V prehliadači do adresného riadku napíšeme ( http://192.168.0.1).

2.Väčšina D-Link zariadenia používajú rozsah 192.168.0.x.

3.Zadajte router heslo.

4.Ak ste nezmenili pôvodné nastavenia, predvolené požívateľské meno je admin a heslo je prázdne.

5.Kliknite na Ručné nastavenie pripojenia k Internetu, tlačidlo v dolnej časti.

6.Do poľa Zadajte adresy, v primárnej DNS server 208.67.222.222 a v sekundárny DNS server 208.67.220.220,.

7.V hornej časti kliknite na tlačidlo Uložiť nastavení.

Linksys Router.

V prehliadači do adresného riadku napíšeme ( http://192.168.1.1 )

Ďalší DNS server je od Google.

Presláveným svojou rýchlosťou, (8.8.8.8 a 8.8.4.4).

Tento ale nie je na filtrovanie webu.

Nastavenie je podobne ako je u open DNS.

Poznámka:

Pred nastavením DNS serverov treba vyprázdniť DNS cache s príkazom ipconfig /flushdns.

Aj medzi-pamäť webového prehliadača.

4.5.12

zašifrované súbory

Trojan.Encoder

Trojan.Encoder.94 a Trojan.Matsnu,1,hľadá na diskoch súbory, najmä dokumenty Microsoft Office , hudbu, fotky, obrázky a archívy ak sú k dispozícii v infikovanom systéme, tak zašifruje ich.
Pri pokuse o otvorenie zašifrovaného súboru zobrazí hlásenie o odmietnutí prístupu.
Akonáhle súbory sú zašifrované, Trojan zobrazí požiadavku na zaplatenie 50 eur alebo libier.

Symptómy:

Dostanete e-mailovu správu označené názvom "Ute Lautensack Vertrag Nr 46972057"a priložený ZIP archív s názvom Abrechnung alebo Rechnung.
Archívy obsahujú Trojan.Matsnu.1.
Pokus a spustenie prílohy vedie k šifrovanie všetkých súborov na počítačových diskoch.
Odborníci Doctor Web analyzovali Trojan.Matsnu.1 a vytvorili špeciálny nástroj, ktorý umožňuje dekódovať užívateľské dáta.

Odstránenie:

1:Použijete Malwarebytes chameleon.
2:Stiahnite si tento nástroj zadarmo.
3:Spustite ho ako správca (pravé tlačidlo Spustiť ako správca alebo Run as Administrator).
4:V novo otvorenom okne kliknete na Continue
5:Teraz budete potrebovať jeden originál nezašifrovaný súbor, - vyberte ho a dajte OK
6:Teraz Označte zašifrovaný súbor a dajte OK
7:Prebehne kontrola všetkých diskov a dôjde k obnoveniu súborov.
8:Pred rozširovaním musíte mat dostatok miesta na disku, zašifrované súbory zostávajú na svojom mieste ak nim sa kopírujú ich rozšifrovanie originály.
9:Na zaver skontrolovať počítač DR.WEBCUREIT.

Pamätajte, že ak ste padli za obeť Trojana , postupujte podľa nasledujúcich jednoduchých pravidiel:

Nikdy sa nepokúšajte riešiť problém reinštalom operačného systému.
Neodstraňujte žiadne súbory z diskov.
Nesnažte sa obnoviť šifrované dáta na vlastnú päsť.
Kontaktujte laboratórium Doctor Web anti-vírus a Pripojte šifrovaný súbor.
Táto služba je poskytovaná zdarma.
Čakajte na odpoveď od analytikov. Vzhľadom k veľkému počtu žiadostí to môže to nejakú dobu trvať.Môžete použit aj Kaspersky RannohDecryptor.

Kaspersky RannohDecryptor.

Download.
WinXP, Windows Vista, Windows Vista x64, Windows 7, Windows 7 x64.
1:Stiahnite Rannoh decryptor a spuste.
2:Kliknite na tlačidlo Start scan.

3:Ak nastroj bude pýtať na cestu, nájdite aspoň jeden zašifrovaného súbor a spustíte dešifrovanie.
3:Log súbor bude uložene tu,C:\RannohDecryptor.xxx_log.txt.

Môžete odstrániť šifrovane súbory.

1:Kliknite na change parameters.
2:Zafajkovať tak ako je na obrázku.

Pre minimalizáciu škôd spôsobených infekciou Trojana.Encoder.94 a Trojan.Matsnu.1 ,včas zálohovať všetky súbory, ktoré potrebujú k svojej práci.
Zdroj:
Doctor Web.
Kaspersky lab.
Viry.cz.
Veľa šťastia!!!

2.5.12

Mac botnet

Flashfake botnet pre Mac OS X potvrdený .
Doctor Web-ruský antivírusový spoločnosť uskutočnil výskum s cieľom určiť rozsah šírenie Trojana BackDoor.Flashback, ktorý infikuje počítače so systémom Mac OS X.
BackDoor.Flashback botnet zahŕňa viac než 550 000 infikovaných strojov.
To opäť vyvracia tvrdenia niektorých odborníkov, že nie sú žiadne hrozby pre Mac OS X.

Tento program je distribuovaný prostredníctvom infikovaných webových stránok ako Java applet, ktorý predstiera, že je aktualizácia pre Adobe Flash Player.
Doctor Web odporúča Mac užívatelia stiahnuť a nainštalovať aktualizáciu zabezpečenia vydanú spoločnosťou Apple z support.apple.com/kb/HT5228 , aby sa zabránilo infekcii systémov Mac OS X.

Zdroj:

Doctor Web
Kaspersky Lab.

Odstránenie:

Dr.Web pre Mac Light.

Stiahnite si zadarmo antivírusový skener Dr.Web pre Mac Light.

Kaspersky Lab. nástroj zadarmo pre odstránenie Flashfake botnet pre Mac OS X.

Užívatelia môžu skontrolovať, či sú infikovaní Flashfake.

Krátko potom, čo bola zistená BackDoor.Flashback, Doctor Web vytvorila špeciálne informačné webové stránky venované tejto hrozbe. Na tomto on-line zdroji, môžu majitelia Apple- počítača naskenovať svoje Macintos infekcie. Nájdete tu aj ďalšie materiály a video prezentácie na Trojana BackDoor.Flashback , rovnako ako odkazy na skenera pre Mac OS X, ktorý umožňuje skenovať operačný systém a odstrániť Trojan.

Veľa šťastia!!!

27.4.12

DNSChanger

Falošne DNS servery.

DNSChanger je Trójsky kôň a je schopný zmeniť nastavenia DNS serverov.

Nahradí dobré DNS servery falošnými DNS servery prevádzkovanými zločincami.

Počítače Infikované s týmto trojanom môže byť napadnutý aj s ďalšími malware.

DNS changer spoľahlivo infikuje aj Router, to zabezpečí ze po reštarte stále a znova sa nastavia falošné DNS servery.

Najjednoduchším spôsobom, ako zistiť, či váš počítač alebo router bol napadnutý DNSChanger je vyhodnotenie pomocou týchto web stránok.

Overte vaše DNS servery.

1:Odkaz.

Doteraz známe falošné DNS servery.

85.255.112.0 - 85.255.127.255
67.210.0.0 - 67.210.15.255
93.188.160.0 - 93.188.167.255
77.67.83.0 - 77.67.83.255
213.109.64.0 - 213.109.79.255
64.28.176.0 - 64.28.191.255

Príklad:

Tento falošný server je ukrajinsky:

85.255.112.0 - 85.255.127.255
netname: UkrTeleGroup
descr: UkrTeleGroup Ltd.

Dokáže upraviť register a vytvára tieto kľúče:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServe =85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer=85.255.112.122,85.255.112.106
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{00c42ae9-2c0d-45ac-93ce-38eadde61976}\DhcpNameServer=85.255.112.122,85.255.112.106

Symptómy:

1:Presmerovanie stránky na falošne web stránky.

Vaše internetové bankovníctvo bude ohrozené, pretože trojan DNSchanger vám ponúkne presne takú istú stránku ktorú používate pre vaše bankovníctvo.

2:Podhodí falošný formulár, ktorý ak vyplníte, tak vám môžu ukradnúť identitu, bankový účet , vaše sny a lásku.

Ak ste nezmenili predvolené heslo v čase, keď router bol inštalovaný, musíte skontrolovať; nastavenia routra .

Ak váš router stále používa predvolené užívateľské meno a heslo od výrobcu, mali by ste skontrolovať jeho nastavenie.

Ak váš router je nakonfigurovaný pre použitie viac DNS serverov tak všetky počítače v sieti môžu byť napadnuté trojanom Dnschanger, aj keď nie sú priamo napadnutý škodlivým softvérom.

Pokyny pre zmenu nastavenia DNS bude sa líšiť podľa výrobcu, takže si prečítajte pokyny pre váš konkrétny router RESETUJTE a zmeňte si heslo.

Tento trojan napadne aj operačné systémy Macintosh.

Na mnohých internetových stránkach je v prestrojení ako video kóde.

Po stiahnutí a inštalácii zmení Nastavenie DNS servera a presmeruje webové stránky zadané užívateľom na nebezpečné weby.

Odstránenie.

1:Resetneme Router.

2:V prehliadači do adresného riadku napíšeme zvyčajne

192.168.1.1.

3:Nájdeme dokumentáciu od Rootra a zmeníme heslo.

4:Použijeme program RogueKiller.

Scan, prehľadať.

Delete, zmazať.

Oprava DNS

Oprava HOSTS.

Oprava Proxy.

5:Obnova prehliadačov.
6:Použijeme ADWcleaner a junkwareremovaltool.

7:Použijeme Malwarebytes,úplná kontrola.

8:Vypneme obnovu systému, win7 XP reštart a zapnúť.

9:Vyčistime počítač TFC a CCleanerom..

10:Čistotu systému skontrolujeme WebCureit.

Poznámka:

Pri odstraňovaní tohto Šmejda pravdepodobne stratíte pripojenie na internet.

Ak nepoužívate pevnú IP adresu, proxy atď, kliknite na Štart - Nastavenia - Ovládací panel - Sieťové pripojenia - Pripojenie k miestnej sieti - Vlastnosti - Protokol siete Internet (TCP / IP) - Vlastnosti zvolíme Získať adresu IP zo servera DHCP automaticky a Získať adresu servera DNS automaticky. V opačnom prípade zadáme do voľných riadkov nastavenia od poskytovateľa internetu.

Potom zvolíme Štart - Spustiť, napíšeme: CMD a klikneme na OK.

Potom napíšeme ipconfig /flushdns a stlačíme Enter.

Potom napíšeme netsh winsock reset a stlačíme Enter.

Reštartujeme počítač, pripojenie by malo byt funkčne.

Veľa šťastia!!!

6.4.12

Presmerovanie

Presmerovanie prehliadača.

Presmerovanie prehliadača je práca malware, ktorý nahradí súčasnú domovskú stránku internetového prehliadača. Väčšina týchto malware nedovolí užívateľovi zmeniť späť svoju domovskú stránku, s najväčšou pravdepodobnosťou po reštarte opäť dôjde k presmerovaniu.

Nastavenie domovskej stránky.

Návod. Google Chrome Internet Explorer Firefox Safari 3.0 a vyšší (Mac OS X)

Abnow com

Je odolné voči väčšine antivírusových programov, pretože vo väčšine prípadov presmerovanie riadi Rootkit ZeroAccess. Avšak, dá sa to odstrániť.

Odstránenie.
1:Podla návodu Nastavíme domovskú stránku.
2:Použijeme TDSSKiller.
3:Použijeme Malwarebytes.
4.Vyčistime Javacache.
5.Vypneme obnovu systému, win7 XP reštart a zapnúť.
6:Vyčistime počítač TFC a CCleanerom.

Poznámka.

Pozrite aj ako odstránite Rootkit ZeroAccess.

Search conduit com

Presmeruje prehliadač a spúšťa vyhľadávanie vírusov. Naprogramovaná je presmerovať Internet Explorer, Google Chrome, Mozilla Firefox úpravou nastavenia v súbore Hosts. Search conduit com môže byť inštalované pri inštalácii rozšírenia prehliadača.

Odstránenie.

1.Otvorte Firefox.
2.Na paneli s adresou v URL zadajte about:config Stlačte klávesu Enter. 3.Budete upozornení. Kliknite na "Budem opatrný,sľubujem"

4.V dialógovom okne hľadať zadajte search.conduit
5.Pravým tlačidlom kliknite na search.conduit a v menu na Obnoviť.

1:Nastavíme domovskú stránku.
2.Opravíme súbor Hosts.
3.Použijeme Malwarebytes.
4.Vyčistime Javacache.
5.Vyčistime počítač TFC a CCleanerom.
6:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.

30.3.12

Súbor Hosts

Umiestnenie v systéme.

Windows 2000, XP, Vista Win 7/32bit -
c:\windows\system32\drivers\etc\hosts

Win 7/64bit.
c:\windows\system32\drivers\etc\hosts- alebo c:\windows\sysnative\drivers\etc\hosts.

Rôzne malware používajú súbor Hosts na presmerovanie webového prehliadača na iné stránky.

Použivať špeciálne Antispyware na imunizáciu Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Každý malware dokáže ľahko upraviť súbor hosts.

# príklad.

127.0.0.1 localhost

173.194.70.121 www.viruskasino.com

# príklad.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com ukazuje na IP adresu 173.194.70.121.

V praxi sa to prejaví tak, že ak zadáte do internetového prehliadača adresu http://www.viruskasino.com.

Tak sa internetová stránka pre web www.viruskasino.com natiahne zo servera, ktorého IP adresa je 173.194.70.121.

# presmerovať stránku.

178.238.37.138 www.viruskasino.com

# presmerovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že doménový názov www.viruskasino.com je presmerovaná na doménu ONEbit

Môžete odskúšat, ak do vašeho súboru HOSTS skopírujete hore uvedení riadok

178.238.37.138 www.viruskasino.com.

A do prehliadača zadáte moju doménu www.viruskasino.com.(po skúške tento riadok vymažte.)

Nastavenie platí len pre počítač, na ktorom sa daný súbor nachádza – nemá globálnu platnosť.

# blokovať stránku.

127.0.0.1 www.malware.com

127.0.0.1 malware.com

Každý riadok v súbore hosts uvádza najprv IP adresu, nasleduje ľubovoľný počet medzier (aspoň jedna musí byť) a nakoniec názov domény .

V súbore sa môžu nachádzať riadky, ktoré začínajú znakom #, toto sú tzv komentáre a nemajú žiadny vplyv, môžete ich ignorovať.

Akokoľvek stránka alebo doména sa dá pomocou súboru HOST presmerovať.

# blokovať stránku.

Vo vyššie uvedenom príklade súboru hosts je nastavené, že stránka www.malware.com,je teraz zablokovaná.

Niektoré Antispyware na imunizáciu Súboru Hosts využívajúc tento spôsob.

Takto súbor Hosts môže narasť do obrovskej veľkosti a môže spomaľovať otváranie stránok, ale aj počítač.

Použivať špeciálne Antispyware na imunizáciu Súboru Hosts sú stratou času a vedie k falošnému pocitu bezpečia.

Preto ak mate počítač infikovaný, doporučujem súbor Hosts stále nastaviť na predvolený obsah.

Ako obnoviť predvolený obsah súboru Hosts.

Postupujte podľa nasledujúcich krokov:

1:)Stlačte klávesy Win+R

2:)Zadajte reťazec

%systemroot%\system32\drivers\etc

a potom kliknite na tlačidlo OK.

3:)Premenujte súbor Hosts na súbor Hosts.old.

Vytvorte nový predvolený súbor Hosts.

1:)Kliknite pravým tlačidlom myši na voľné miesto v priečinku System32\Drivers\Etc.

2:)Ukážte na položku Nové.

3:)Kliknite na položku Textový dokument.

4:)Zadajte názov Hosts a stlačte kláves Enter.

5:)Kliknutím na tlačidlo Áno potvrďte, že prípona názvu súboru nebude .txt.

6:)Otvorte nový súbor Hosts v programe Poznámkový blok.

Pre Windows XP-Windows 2003 server-Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

Pre Windows Vista-Windows 2008 -Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
::1             localhost

Pre Windows 7 a Skopírujte nasledujúci text do súboru:

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handle within DNS itself.
#       127.0.0.1       localhost
#       ::1             localhost

Poznámka:

Úpravu súboru hosts treba vykonávať s administrátorskými právami.

V operačných systémoch Windows Vista a Windows 7 môže byť problém s úpravou soboru hosts.

Pri pokuse o vykonanie zmeny súboru Hosts alebo súboru sa môže zobraziť chybové hlásenie.

Nie je možné vytvoriť súbor C:\Windows\System32\drivers\etc\hosts.

Skontrolujte, či sú cesta a názov súboru správne.

Táto chyba sa vyskytuje aj v prípade, že sa prihlásite pomocou konta s povereniami správcu.

Vykonajte nasledovné kroky:

1:)Kliknite na tlačidlo Štart.

2:)kliknite na položku Všetky programy, kliknite na položku Príslušenstvo.

3:)Pravým tlačidlom kliknite na položku Poznámkový blok a potom kliknite na položku Spustiť ako správca.

4:)Kliknite na súbor,Kliknite na otvoriť.

5:)Otvorte súbor Hosts , vykonajte požadované zmeny a potom v ponuke Úpravy kliknite na položku Uložiť.

21.3.12

Security Shield 2012

Security Shield.

Jedná sa o falošný anti-spyware program nainštalované bez povolenia na vašom počítači,alebo z dôvodu neznalosti sme ich sami nainštalovali.

Pri pokuse spustiť ľubovoľný program, bude ukončený, nebude vám umožnené sťahovať súbory na infikovanom počítači.

Predstiera, že je antivírusový program, ale je vlastne program, ktorý zobrazuje falošne bezpečnostne upozornenia.

Zámerné používa falošne poplachy, aby presvedčil užívateľa, že systém je ohrozený.

Potom snaží donútiť užívateľa, aby kúpil tuto falošnú Aplikáciu.

Samozrejme treba si uvedomiť , že tieto falošné programy môžu počítače nainfikovať aj ťažko odstrániteľnými rootkitmi.

Rootkit je distribuovaný cez downloader, ktorý tiež snaží inštalovať ďalší škodlivý softvér.

Blokuje pokusy užívateľov nainštalovať alebo spustiť populárny anti-malware programy a tak účinne chráni seba tým, že zachytí, sleduje aktivity systému.

Autori malware ne rozšíruju sieť infikovaných počítačov sami, ale namiesto toho platia za to tretím stranám, preto že je to obrovský biznis, "zamestnanie".

Symptómy.

Program využíva agresívnu techniku,

Pri pokuse spustiť ľubovoľný program,bude ukončený.

Po inštalácii infekcia vytvori súbory a zložky s náhodným názvom v XP, C:\Documents and Settings \užívateľský profil\Local Settings\Application Data,

C:\Users\užívateľský profil\AppData\Local\ V systéme Windows Vista a Windows 7.

To potom bude nastavený tak, aby spúšťal automaticky pri každom prihlásení k počítaču.

Táto infekcia zmení nastavenie proxy servera, ktorý vám nedovolí prechádzať všetky stránky na Internete.

Infekcia zmení nastavenie,C:\Windows\system32\drivers\etc\HOSTS

Nástroje potrebné pre opravu:
Stiahnuť na plochu, alebo na "usb kľúč".

1:RogueKiller.

2:OTL

3:Malwarebytes.

4:TDSSKILLER.

5:CCleaner.

Odstránenie.

1:Reštartujeme počítač do núdzového režimu s pracou v sieti.

a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.

b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.

d:)Na obrazovke zvýraznite pomocou šípok možnosť, núdzového režimu pracou v sieti a stlačte kláves ENTER.

2:Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.

3:Podla návodu spustíme RogueKiller,(Scan, Prehľadať, Zmazať, Delete)

4:Spustíme Malwarebytes, nastavíme Úplnú kontrolu, nájdene infekcie odstrániť.

5:Spustíme program TDSSKILLER.

6:Opravíme súbor HOSTS.

7:Stiahneme OTL exe na plochu a spustime.

8:Nastavenie necháme tak ako je, dole do okna vložte tento skript.

:Files
ipconfig /flushdns /c
:Commands
[resethosts]
[emptytemp]

9:A kliknete na gombík OPRAVIŤ.

10:Po reštarte do Windows, zopakovať Úplnú kontrolu s Malwarebytes, nájdene infekcie odstrániť.

11:)Vypneme obnovu systému, win7 XP reštart a zapnúť.

12:)Vyčistime počítač TFC a CCleanerom.

Veľa šťastia!!!

18.3.12

isecurity

Internet Security 2012.

Jedná sa o falošný anti-spyware program Internet Security 2012, nainštalované bez povolenia na vašom počítači, alebo z dôvodu neznalosti sme ho sami nainštalovali.
Je nastavený tak,aby sa automaticky spustili pri prihlásení do počítača.

Automaticky kontrolujú váš počítač, a nájde početné infekcie v počítači.Keď budete chcieť odstrániť tieto infekcie, to nedovolí, pokiaľ si program nezakúpite.
V žiadnom prípade program nekupujte, skutočnosťou je, že výsledok kontroly je podvod.

Symptómy:

1:)Vyskakujúce pop-up okna a falošná hláška o infekcii.
2:)Blokuje správcu úloh.
3:)Blokuje cmd.
4:)Nedovolí spustiť programy.
5:)Pri pokuse spustiť akúkoľvek aplikáciu, alebo Správca úloh, iba pre blikne OKNO a koniec.
6:)Po inštalácii,infekcia vytvori skryte súbory náhodnými názvami v zložke.
a:)Pre systém Windows XP, NT, 2000 a 2003 na C:\ Documents and Settings\All Users\Application Data\isecurity exe.
b:)Pre Windows Vista / 7 to je C:\programdata\isecurity exe

Odstránenie:

1:)Reštartujeme počítač do núdzového režimu s pracou vsieti.
2:)Pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)V ponuke vyberieme núdzový režim s pracou v sieti.
4:)Ak infekcia nastavil proxy, tak odstránite, nastavenie siete Lan.
5:)Stiahnite RogueKiller na plochu.
6:)Stiahnite Malwarebytes na plochu
7:)Stiahnite TDSSKILLER na plochu.

8:)Zapneme zobrazovanie skrytých súborov a zložiek.
9:)Použijeme program TDSSKILLER
10:)Použijeme program RogueKiller.(zmazať)
11:)Použijeme Malwarebytes (úplnú kontrolu),všetky nájdene infekcie odstránime.
12:)Reštart do windows a znovu spustíme úplnú kontrolu s Malwarebytes, všetky nájdene infekcie odstránime.
13:)Vypneme obnovu systému, win7 XP reštart a zapnúť.
14:)Vyčistime počítač TFC a CCleanerom.
Veľa šťastia!!!

13.2.12

Mac OS X

Spustenie v núdzovom režime.

Uvedenie do prevádzky v "núdzovom režime" vám môžu pomôcť diagnostikovať problémy s počítačom Mac OS X.
Avšak, niektoré funkcie Mac OS X nefungujú v núdzovom režime.
Napríklad nemožno použiť DVD prehrávač, zachytenie videa v iMovie, použite audio vstup alebo výstupné zariadenia, alebo použiť interné alebo externé USB modem.
Správanie niektorých zariadení, ako sú bezdrôtové siete sa môže líšiť v závislosti na počítači a Mac OS X verzie.

1:Vypnite počítač a počkajte 10 sekúnd.
2:Stlačte tlačidlo napájania.
3:Ihneď po spustení sa ozve tón, stlačte a podržte kláves Shift.
4:Mali by ste stlačíte kláves Shift, skôr,ako sa ozve tón.
5:Uvoľnite kláves Shift, keď uvidíte šedé logo Apple (indikátor vyzerá ako točiace sa kolesa).
6:Ak chcete opustiť núdzový režim, reštartujte počítač normálne bez stlačenia klávesov.

2.2.12

Zakázať nastavenie proxy

Ako zakázať nastavenie proxy IE.

Niektoré infekcie nastavia v prehliadači Internet Explorer proxy server, ktorý môže spôsobiť presmerovanie a ovplyvniť schopnosť prehliadača aktualizovať alebo stiahnuť nástroje potrebné na dezinfekciu.
Ak sa stretávate s takými problémami, skontrolujte tieto nastavenia.

1:Otvorte Internet Explorer.

2:Kliknite na záložku Nástroje a potom vyberte Možnosti Internetu

3:Teraz kliknite na kartu Pripojenia.

4:Teraz kliknite na tlačidlo Nastavenie miestnej siete(LAN)
5:Teraz budete na sieti (LAN)

6:zrušte za čiarknutie, políčko, Používať proxy server pre vašu LAN. Potom stlačte tlačidlo OK.

Ako zakázať nastavenie proxy v Mozilla Firefox.

1: Spustíme FireFox.

2: Kliknite na Nástroje v menu klikneme na Možnosti.

3: Na karte vyberie Rozšírené.

4: Kliknite na záložku sieť a na Gombík Nastavenie pripojením.

5: Zaškrtneme možnosť Bez proxy a klikneme na OK.