Postupy na opravu systému

"Proti hlúposti sa bojovať musí, ale vyhrať sa nedá!"
Jan Werich

Nemožno spustiť službu Centrum zabezpečenia.

Postup na opravu služby, ktorý oznámi, že antivírus, antispyware,firewall nieje aktívny.

Vytvorime súbor.bat.
Ako vytvoriť súbor .BAT.
1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.
2:Potom klikneme na záložku Súbor v menu Uložiť ako..
3:Ako je Názov súboru, tak do toho riadku napíšeme:oprava.bat
4:Typ súboru tak tam vyberiete všetky súbory .
5:A uložíme ho na plochu.
6:2 x klikneme naň, alebo pravý klik a spustiť ako správca.
7:Súhlasíme "A"  a stlačíme kláves Enter.
8:Počítač sa automaticky reštartuje.

@echo off
echo oprava  služby Centrum zabezpečenia (www.viruskasino.com)
net stop winmgmt
cd /d %windir%\system32\wbem
ren repository repository.old
net start winmgmt
shutdown -r -t 0
del %0

Ping a ipconfig /all

Tento program  umožňuje preveriť funkčnosť spojenia medzi dvoma sieťovými rozhraniami, ktorá používa rodinu protokolov TCP/IP.
Pri svojej činnosti periodicky odosiela IP datagramy a očakáva odozvu protistrany. Pri úspešnom obdržaní odpovede vypíše dĺžku odozvy (latencie) a na záver štatistický súhrn. Trvanie odozvy sa vypisuje v milisekundách.
Zobrazí úplnú TCP / IP konfigurácie pre všetky adaptéry.

Vytvorite súbor.bat.

@echo off
cd\
>face.txt (
ipconfig /all
nslookup facebook.com
ping -n 3 facebook.com
echo.
route print
)
start face.txt
del %0

Po prihlásení do windows biela obrazovka

Nezobrazuje sa plocha.
Klasickým shellom vo Windows je explorer.exe,je zodpovedný za pracovnú plochu, hlavný panel s ponukou Štart.
Opraviť položku Shell.
1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme na záložku Súbor v menu Uložiť ako.. .. Ako je Názov súboru tak do toho riadku napíšeme:oprava.reg
Typ súboru tak tam vyberiete všetky súbory
A uložíme ho na USB kľuč.

Preloziť USB kľuč na pokazený pc, reštartujte počítač do nudzoveho režimu s príkazovým riadkom.
1:Stlačte klávesu CTRL + ALT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"
Nájst svoj USB kľuč a spustiť súbor oprava.reg.
2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Windows 7 - Dllhost.exe CPU 50-100%.

Miniatúry nefungujú už po chvíli hľadania, tiež miniatúry na ploche pre videá, obrázky nezobrazujú sa správne.
Ak máte správcu úlohy otvorené, uvidíte ze proces Dllhost exe sa objaví, keď sú generované miniatúry , a potom to zmizne.
Problém sa objaví, keď Dllhost.exe pokúsi vytvoriť miniatúru súboru pre videá, obrázky, ale nemôže dokončiť úlohu.
Začne používať odkladací  súbor virtuálnej pamäte,nastane  spomalenie alebo zamrznutie  počítača.

Príčinou je pravdepodobne chyba v integrovaných  Windows kodekov.
Riešením je stiahnuť a nainštalovať freeware codecs.
Môžete si ho stiahnuť z tohto odkazu:
free-codecs
Po dokončení inštalácie, jednoducho povoliť miniatúry,  pre všetky video súbory a hotovo.
Problém je vyriešený.

Poznámka:
Prv než si ju nainštalujete, mali by ste skontrolovať ci je spustený proces Dllhost.exe, ak je spustený, treba ju ukončiť, zabiť.
Po inštalácii, stačí otvoriť zložku, alebo vyberte súbor, kde  chcete vidieť miniatúry.
Hotovo. 

Možnosť vytvoriť novú zložku chýba.

Poškodené databázy registry v systéme Windows.
Poškodené súbory databázy registry môžu spôsobiť zobrazovanie rôznych chyb a chybových hlásení.
 
Oprava:
Vytvoriť súbor na opravu registra.
1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho kód.
2:Potom klikneme  na záložku  Súbor  v menu  Uložiť ako.. ..
3:Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg.
4:Typ súboru tak tam vyberiete všetky súbory.
5:A uložíme ho na plochu.
6: Kliknite pravým tlačidlom myši na súbor oprava.reg a potom kliknite na tlačidlo Zlúčiť.
7:Kliknutím na tlačidlo Áno potvrďte zmenu.
8:Reštartujte počítač

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Folder]
@="Folder"
"EditFlags"=hex:d2,03,00,00
"FullDetails"="prop:System.PropGroup.Description;System.ItemNameDisplay;System.ItemType;System.Size"
"ThumbnailCutoff"=dword:00000000
"TileInfo"="prop:System.Title;System.PropGroup.Description;System.ItemType"

[HKEY_CLASSES_ROOT\Folder\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,00,00

[HKEY_CLASSES_ROOT\Folder\shell]
@=-

[HKEY_CLASSES_ROOT\Folder\shell\explore]
"MultiSelectModel"="Document"
"BrowserFlags"=dword:00000022
"ExplorerFlags"=dword:00000021

[HKEY_CLASSES_ROOT\Folder\shell\explore\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
  65,00,20,00,2f,00,73,00,65,00,70,00,61,00,72,00,61,00,74,00,65,00,2c,00,2f,\
  00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,\
  2c,00,25,00,4c,00,00,00
"DelegateExecute"="{11dbb47c-a525-400b-9e80-a54615a090c0}"

[HKEY_CLASSES_ROOT\Folder\shell\open]
"MultiSelectModel"="Document"
"BrowserFlags"=dword:00000010
"ExplorerFlags"=dword:00000012

[HKEY_CLASSES_ROOT\Folder\shell\open\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
  65,00,20,00,2f,00,73,00,65,00,70,00,61,00,72,00,61,00,74,00,65,00,2c,00,2f,\
  00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,00,25,00,4c,00,\
  00,00
"DelegateExecute"="{11dbb47c-a525-400b-9e80-a54615a090c0}"

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\BriefcaseMenu]
@="{85BBD920-42A0-1069-A2E4-08002B30309D}"

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\Offline Files]
@="{474C98EE-CF3D-41f5-80E3-4AAB0AB04301}"

[HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers\{BD472F60-27FA-11cf-B8B4-444553540000}]
@=""

[HKEY_CLASSES_ROOT\Folder\shellex\PropertySheetHandlers\BriefcasePage]
@="{85BBD920-42A0-1069-A2E4-08002B30309D}"

[HKEY_CLASSES_ROOT\Folder\shellex\PropertySheetHandlers\Offline Files]
@="{7EFA68C6-086B-43e1-A2D2-55A113531240}"

[HKEY_CLASSES_ROOT\Folder\ShellNew]
"Directory"=""
"IconPath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,\
  00,00
"ItemName"="@shell32.dll,-30396"
"MenuText"="@shell32.dll,-30317"
"NonLFNFileSpec"="@shell32.dll,-30319"

[HKEY_CLASSES_ROOT\Folder\ShellNew\Config]
"AllDrives"=""
"IsFolder"=""
"NoExtension"=""

V počítači mám neznámy užívateľský účet a nemôžem ho odstrániť.

Po aktivácii funkcie Anti-Theft v programe ESET Smart Security môže v niektorých v prípadoch dôjsť k tomu, že sa okrem Fantóm účte štandardne pomenovaného Ján, vytvorí tiež užívateľský účet s náhodne vygenerovaným názvom (uegfrtsv -atd). Aj napriek tomu, že tento užívateľský účet odstránite zo systému, pri ďalšom štarte počítača sa znovu zobrazí.

Pre vyriešenie tohto problému pokračujte podľa nasledujúcich krokov:
NÁVOD.

Windows Installer.

Ak chcete, aby služba Windows Installer pracoval aj v núdzovom režime, je nutné vytvoriť položku registra pre každý typ núdzového režimu.

Pre Núdzový režim.

Zadajte v príkazovom riadku ako správca.

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer"/VE/T REG_SZ /F/D"Service"

Stlačte Enter.
Nasledujúcim príkazom spustíte Windows Installer.

net start msiserver

Stlačte Enter.

Núdzový režim so sieťou.

Zadajte v príkazovom riadku ako správca.

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer"/VE/T REG_SZ/F/D"Service"

Stlačte Enter.
Nasledujúcim príkazom spustíte Windows Installer.

net start msiserver

Stlačte Enter.

Kôš je poškodený.

Windows7/8
Ako opraviť alebo obnoviť Kôš.
1:Otvorte okno príkazového riadka ako správca.
Potom zadajte nasledujúci príkaz a stlačte kláves ENTER.

rd /s /q C:\$Recycle.bin

Tento príkaz zmaže zložku $Recycle.bin, na jednotke C.
Akonáhle to urobíte, priečinok Kôš a všetky súbory a priečinky, ktoré sú v nej budú zmazané.
Po reštarte počítača, systém Windows znova vytvori nový kôš .
Poznámka:
Buďte opatrní pri používaní tohto príkazu,inak môžete odstrániť zlé súbory alebo adresáre!

Chybné písanie diakritiky vo IE.

Ak sa do IE prehliadača  nainštaloval doplnok pre ovládanie myši a klávesnice od Logitech.
Jednoducho tento doplnok treba zakázať a malo by to byť v poriadku.

Vypnúť automatické spúšťanie programu chkdsk.

Príkaz chkntfs - vypína automatickú kontrolu disku z nesprávneho vypnutia.

Vypnúť automatické spúšťanie programu chkdsk na C:
Príkaz:

chkntfs /x c:

Vypnúť automatické spúšťanie programu chkdsk na D:
Príkaz.

chkntfs /x d:

Vás systém bol zakázaný

Pesnička na dnes.
Lionel Richie - Hello

Mnohí prišli vďaka peniazom o rozum, ale málokto ho vďaka nim získal.
František Vymazal

Zablokovanie počítača políciou.

Slovenská Polícia váš počítač bol zablokovaný.
Vás systém byl zakázán!
Policie ČR-Blokování počítače.
Vás systém dosiahol kritickú úroveň bezpečnosti!
Magyar Rendőrség A számítógép zárolva lett!

Preto že tento útok je veľmi úspešný a stále pretrváva a niektorí užívatelia nemôžu, nevedia spustiť RogueKiller, tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali, tak ako ja tu mam v návode, pretože "Robíte to na vlastnú zodpovednosť" .


Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak nefunguje klávesnica.
Stlačte kombináciu klávesov,Fn + F6 aleboFN+ F7.
Ak nepomôže skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ externú
klávesnicu. Ak chcete pripojiť klávesnicu pomocou portu USB, nemusíte
notebook vypínat’

Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.

Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom - MSDOS a stlačte kláves ENTER.

Pretože tento šmejd je veľmi často aktualizovaný, prvým krokom bude obnoviť systém z príkazového riadku.
Takže obnovte systém, a potom pokračujte v čistení pc.

Obnoviť systém:Win7.

Na príkazovom riadku zadajte príkaz:

%Systemroot%\system32\rstrui.exe
Stlačte (Enter) A vyberiete tučný dátum,alebo taký dátum, keď ešte systém korektne fungovalo,a obnovíme systém.

Obnova systému:Windows XP.

Do príkazového riadku zadajte príkaz:

%SystemRoot%\system32\restore\rstrui.exe

Enter. A vyberiete tučný dátum,alebo taký dátum keď ešte systém korektne fungovalo,a obnovíme systém.

Môžete pristupiť k vyčisteniu počítača:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Aktualizácia:

Tento šmejd znovu bol aktualizovaný a po obnove systému nenabehne plocha, hlavný panel a ponuka Štart. Klasickým shellom vo Windows je explorer.exe, je zodpovedný za pracovnú plochu, hlavný panel a ponukou Štart.

Ak po obnovení systému máte problém s pracovnou plochou, hlavný panel a s ponukou Štart.(NEZOBRAZUJE SA.).
Postupujte nasledovne.
Do príkazového riadku -MSDOS(XP),Núdzový režim s príkazovým riadkom (Vista, Win7).
Zadajte tieto príkazy a po každom príkaze stlačte ENTER.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"/v Shell/d explorer.exe /f
shutdown -r

Ak nesprávne zadáte príkazy, tak vám vypíše "syntax error".
Ak máte problém s príkazom, spustite tento script z Flashky.
Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

Potom klikneme na záložku "Súbor" v menu "Uložiť ako".. Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg
Typ súboru, tak tam vyberiete "všetky súbory".
A uložíme ho na Flashku.
1:Do príkazového riadku napíšte príkaz NOTEPAD.
2:Otvoríte USB kľúč,nájdite script "oprava.reg" a spustíte.
3:Po prebehnutí programu zadajte príkaz shutdown -r -t 0 ,Reštartujete počítač.
4:Skontrolujete počítač na Malware, tak ako mam v návode.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

virus v tcpip sys

Paar
Hovorí sa, že chudobní majú väčšiu radosť zo života ako bohatí. Je to možné, ale všimol som si, že to hovoria vždy iba boháči!

Pesnička na dnes.

Kristína - Ľudskosť

Obnovení protokolu IP (TCP/IP).

Niektorých prípadoch môže dôjsť k poškodeniu alebo porušenie protokolu TCP/IP.
Ak sa nemôžete pripojiť na Internet,je možné,že dôvodom je práve protokol TCP/IP.

Obnovení protokolu TCP/IP pro systém Windows XP.
Stlačte klávesy Win+R
Zadajte príkaz cmd.
Do príkazového zadajte nasledujúci príkaz a potom stlačte kláves ENTER:

netsh int ip reset resetlog.txt

Reštartujte počítač.

Obnovení protokolu TCP/IP pro systém Windows Vista a Windows 7.

Kliknite na tlačidlo Štart a do poľa Prehľadať programy a súbory zadajte text CMD.
Zozname Programy Kliknite pravým tlačidlom myši na ikonu cmd, a potom kliknite na položku Spustiť ako správca.
Akonáhle sa zobrazí dialógové okno Kontrola používateľských kont, kliknite na tlačidlo Áno.
Do príkazového riadku zadajte nasledujúci príkaz a potom stlačte kláves ENTER:

netsh int ip reset resetlog.txt

Reštartujte počítač.

Príkaz reset prepíše dva kľúče Registry, ktoré sú používané protokolom TCP/IP.
Výsledok je rovnaký ako pri odobratí a preinštalovávanie protokolu.

SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
SYSTEM\CurrentControlSet\Services\DHCP\Parameters\

Pokračujte takto:
1:Otvorte Notepad (Poznámkový blok) a skopíruj do neho text.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip]
"Type"=dword:00000001
"Start"=dword:00000001
"Tag"=dword:00000003

2:Potom klikneme na záložku Súbor v menu Uložiť ako.. ..
3:Ako je Názov súboru, tak do toho riadku napíšeme:oprava.reg
4:Typ súboru tak tam vyberiete všetky súbory
5:A uložíme ho na plochu.
6:2 x klikneme naň,povolíme zápis do registra,reštartujeme počítač.

Pokračujte takto:
Odstráňte poškodené položky databázy Registry Winsock.

Winsock reset.

1. Otvorte príkazový riadok, CMD.
2. Napíšte

netsh winsock reset

3. Po resetovaní winsock Reštartujte počítač.

Ak problém nastal tak, že Avast alebo niečo iné zmazal ovládač Tcpip.sys.

Použite tento nastroj. AvastFix.
1:Na druhom počítači Stiahnete na USBKLUC a zložku rozbalíte.
2:Otvoríte rozbalenú zložku Avastfix, a spustite súbor fixtcpip.bat
3:Avastfix pre inštaluje ovládač Tcpip.sys a opraví aj služby.




Skontrolujte počítač na malware. 
1:programom Malwarebytes.
2:Programom Malwarebytes Anti-Rootkit 

• Uložte na Plochu a rozbaľte
  Spustite kliknutím na mbanr
  Teraz postupne kliknete na Next a Update
  Po dokončení update (aktualizácia) databázy kliknete opäť na Next
  Nechajte zaškrtnuté všetky tri možnosti a klin na Scan čím spustíte prehľadávanie PC.
  Po dokončení skenu skontrolujte, či je u všetkých nálezov fajka.(samozrejme ak budú).
  
  
  Tiež skontrolujte, ci je zaškrtnutie Create Restore point.
  Teraz kliknete na CleanUp čím nájdenú infekciu odstránime.
  PC sa reštartuje.
  

Skype virus

Marcus Tullius Cicero
Prirodzenosť si žiada, aby človek pomáhal človeku, nech je to ktokoľvek, už len preto, že je to človek.

Pesnička na dnes.
Bryan Adams - Everything I Do

Vlastne sa nejedna o vírus, ale je to červ.

Infekcia sa rýchlo šíri po Skype a jedna sa o červa Dorkbot.
Je to veľmi nebezpečný červ, umožní útočníkovi ovládnuť váš počítač.
Zbiera hesla, dôležite informácie a odosiela ich do čiernej diery Internetu.
Trojan rozosiela spam odkazy "lol to je tvoj nový profil pic?.
Tento trojan môže uzamknúť PC a požadovať výkupné.
Podobná alebo takáto hláška, Pozor Váš počítač je Zablokovaný.

Ako to prebieha:

Jedna sa o sociálne inžinierstvo, oblbovanie ľudí.
Dostanete cez skype falošnú správu od niekoho zo zoznamu kontaktov od kamaráta "lol to je tvoj nový profil pic?" "lol is this your new profile pic?"
Verte ze kamarát je v tom nevinne, až na to že tiež ma infikovaný počítač.
Ak kliknite na odkaz alebo otvoríte, trojan okamžite sa načíta do pamäti počítača a uloží sa na disk.

Trojan výtvory náhodne súbory exe.

Vo Windows 7.
C:\Users\menouzivatela\AppData\Roaming\
C:\users\menouzivatela\AppData\Roaming\
C:\Users\menouzivatela\AppData\
1A6.exe
20C.exe
2B4.exe
4.exe

WinXP.
C:\Documents and Settings\menouzivatela\Application Data\
C:\Documents and Settings\menouzivatela\Data aplikací\
1A6.exe
20C.exe
2B4.exe
6DD.exe
Samozrejme vy tu môžete mat úplne iné názvy súborov exe, ale dôležite je uvedomiť ze ani jeden zo súborov exe tu nemá co hľadať.

Príprava:

Pretože sa jedna o novu a zákernú infekciu,musíme použiť najťažšie a najlepšie zbrane co mame k dispozícii.
Použiť vlastný antivírový program nestačí.
1:Reštartujte počítač do núdzového režimu s pracou v sieti.
2:Zložka application data ,Data aplikací, je neviditeľná takže budete musieť zapnúť v možnostiach zložky zobraziť skryte súbory a zložky.
3:Stiahnuť na plochu RogueKiller.
4:Stiahnuť na plochu USBFIX.
5:Stiahnuť a nainštalovať Malwarebytes.
6:Stiahnuť na plochu ADWCleaner.
7:Stiahnuť na plochu TDSSKILLER.
8:Stiahnite na plochu OTL exe

Odstránenie:

Všetky tieto nástroje použite presne podla návodu.
1:Spusťte RogueKiller a použite všetky možnosti programu.
2:Pripojte k počítači všetky externe zariadenia co používate, USBKLUCE, mp3, Foťák, teda všetko.
3:Presne podla návodu spusťte USBFIX.DELETE.
4:Spravíme ÚPLNÚ kontrolu Malwarebytes, nájdene odstrániť.

5:Vyčistíte pc ADWCleaner.
6:Použite TDSSKILLER.
7:Vyčistíte Java cache.
8:Stiahneme OTL exe na plochu a spustíme.
Nastavenie necháme tak ako je, dole do okna vložte tento skript.

:Files
ipconfig /flushdns /c
:Commands
[resethosts]
[emptytemp]

9:A kliknite na gombík OPRAVIŤ.
10:)Vypneme obnovu systému, win7 XP reštart a zapnúť.
11:Zmeňte všetky hesla,e-mail,IB,skype.

V aplikácii Skype:
Spusťte skype.
1:Prejsť na, nástroje, Možnosti, Pokročilé nastavenia.
2:Kliknite na tlačidlo Spravovať prístup ostatných programov na skype.
3:Ak existujú odstráňte všetky neznáme aplikácie.
4:Zmena hesla v skype.

12:)Vyčistime počítač  CCleanerom.
Veľa šťastia!!!

Systém bol uzamknutý

EDDIE MURPHY
Tajomstvom úspechu je úprimnosť. Ak ju dokážete predstierať, máte vyhraté.

Janek Ledecký - Proklínám
Proklínám
Tip na dnes.

Neklikajte na odkazy v e-mailoch. Mnohé z nich sú falošné.
Neklikajte na odkazy "kliknite na odhlásenia", odkaz v e-mailoch ktoré vám má umožniť odhlásiť sa zo zoznamu prijímateľov.
Môže obsahovať spustiteľný kód, ktorý okamžite po kliknutí sa načíta do pamäti počítača.

Trojan: W32-Reveton.

Trojan: W32/Reveton je varianta z rodiny ransomware, útoky v posledných niekoľkých týždňoch boli zamerané na európskeho užívateľa.

Trojan úspešne infikuje počítač, bráni používateľom v prístupe na pracovnú plochu a zobrazí falošné správy tvrdia, že systém bol uzamknutý miestnym justičným orgánom, konkrétne uvedené orgány sa líšia v závislosti na polohe užívateľa.

Zločinci ovládajú prevádzku pomocou reverznej proxy na desiatkach serverov po celom svete, pri útokoch napodobňujú oficiálne oznámenie z rôznych národných policajných alebo vyšetrovacích agentúr.

Je dôležité aby ste uvedomili,že ak ste bol zasiahnutý útokom trojana Reveton-ransomware, tak súčasťou ransomware sú aj ďalšie hrozby, ktoré sa nachádzajú vo vašom systéme.
Podla FBI, najnovšie verzie trojana- Reveton budú kradnúť všetky heslá uložené na počítači obete .

FBI vo svojej správe uvádza že najnovšie verzie trojana-reveton sú, dodávaný od skupiny Citadel Malware.
Citadel Malware je skupina, ktorá vyrába a dodáva malware.
Uvedomte si, že aj keď ste schopní opraviť počítač aj na vlastnú päsť, môže malware stále pracovať na pozadí.

Dodržujte prosím pokyny.

Trojan-Reveton vytvorí vo zložke "Users" súbor náhodným menom "xxx .DLL"  vytvorí aj spúšťací súbor-zástupcu s náhodným menom "ctfmon.lnk" "runctf.lnk".
Zástupcu trojan umiestni do zložky po spustení.(startup).
Keď sa Windows spustí prevedie príkaz rundll32.exe cesta\ctfmon.lnk,"runctf.lnk" , a zástupca spustí súbor "Program Data\lsass.exe" ktorý spustí tapetu.

Umiestnenie zástupcu v systéme.

Windows XP,
Anglicky Windows,
"%USERPROFILE%\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Startup\"runctf.lnk
 Česky Windows.
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"ctfmon.lnk
alebo
"%USERPROFILE%\Nabídka Start\Programy\Po spuštění\"runctf.lnk
 Slovensky Windows.
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"ctfmon.lnk
alebo
"%USERPROFILE%\Ponuka Štart\Programy\Po spustení\"runctf.lnk
Maďarsky Windows.
"%USERPROFILE%\Start Menu\Programs\Indítópult\"ctfmon.lnk
alebo
"%USERPROFILE%\Start Menu\Programs\Indítópult\"runctf.lnk
Vista a Windows 7.
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"ctfmon.lnk
alebo
"%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"runctf.lnk
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom)
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl) (Trojan.Reveton).
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe). 

Ručne Odstránenie, ak nemáme mužnosť stiahnuť program RogueKiller.

Použijeme návod na spustenie príkazového riadku.
Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.
Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

XP.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS a stlačte kláves ENTER.

Win7/Vista.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Pokračujete takto:

Do príkazového riadku napíšeme príkaz podla operačného systému.

Xp
Anglicky Windows.

cd "%USERPROFILE%\Start Menu\Programs\Startup\"

Stlačte kláves ENTER.

Poznámka:

Nezabudneme aj na úvodzovky a na medzeru za príkazom cd.

Napíšeme dalši príkaz.

del ctfmon.lnk
alebo
del runctf.lnk

Stlačte kláves ENTER.

Reštartujeme počítač, ak ste všetko urobili správne počítač nabehne do Windows.
Vyčistite počítač ,tak ako je nižšie uvedene .

Ručne odstránenie.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Windows Vista/ 7
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\náhodný\ náhodný súbor.exe
C:\Users\profil užívateľa\AppData\Local\Microsoft\Windows\ runctf.lnk
C:\Program Data\lsass.exe
C:\Program Data\csrss.exe
C:\Program Data\ náhodný soubor.exe
C:\Users\profil užívateľa\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl)
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
C:\Users\profil užívateľa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).

Windows Xp
C:\Documents and Settings\profil užívateľa\Local Settings\Data aplikací\Microsoft\Windows\ náhodný súbor.exe
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk

Vyčistite počítač.

1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.
8:Zmeňte všetky hesla co používate.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Zašifrované EnCiPhErEd

George Bernard Shaw
Usiluj sa dosiahnuť to, čo máš rád, inak budeš nútený mať rád to, čo si dosiahol.

Pesnička na dnes.
Top Gun
Tip na dnes.
Chráňte sa pred útokmi sociálneho inžinierstva.
Kým útočníci sa môžu pokúsiť ohroziť bezpečnosť počítača, zneužiť zraniteľnosti v hardvéru alebo softvéru, môžu dovoliť aj zneužiť zraniteľné miesta v ľudskom správaní, všade prítomnu ľudskú hlúposť.

Najpopulárnejším a veľmi ľahko realizovateľným ostáva stále e-mail.
Keď sa útočník pokúsi využiť ľudské správanie a presvedčiť príslušného užívateľa na vykonanie akcie , to je známe ako "sociálne inžinierstvo".
V podstate, sociálne inžinierstvo je útok na ľudskú naivitu a na manipuláciu človeka.

Zašifrované súbory s koncovkou  EnCiPhErEd.

Malware rodiny Trojan-Ransomware  je určený pre neoprávnenú zmenu údajov na počítači obete.
Po infekcii počítača s ransomware, piráti žiadajú  od užívateľa výkupne.
Počítačový piráti sľubuje poslať na oplátku program, ktorý dešifruje dáta, a obnoví normálny výkon počítača.
Nedajte sa nachytať, nič vám nepošlú.

Ak dostanete takýto alebo podobný Email s prílohami a lámanou slovenčinou alebo češtinou, tak bude si istý ze útočí na vás s trojan Ransomware.

Text e-mailu.
Ahoj!
Dúfam, ze si me pamätáte, ty a ja hovoril, by som rád, aby pokračovala v dialógu s vami a uvidime
Posielam Vám môj osobný rozhovor nainštalovaný a môžeme vydat Cez web kameru.?
Naozaj dúfam, že čoskoro uvidite.

Dr;Web aktualizoval dnes, svoj decryptor,a dokáže dešifrovať  aj  najnovšiu verziu Ransomware.

Ukážka.
fotky pred dešifrovaním.

Fotky po od šifrovaní.

Návod:
Stiahnite na plochu t94decrypt.
1:Stlačiť Kláves s logom Windows + R.
2:Do prázdneho poľa nakopírujte tento  príkaz.

"%userprofile%\desktop\te94decrypt" -k 200

3:Otvorí sa ponuka, kliknite na spustiť.
4:Kliknite na Continue a čakajte na zázrak.

Poznámka:
Ak mate XP,v slovenčine alebo češtine,  miesto desktop napiste plocha.
Takže bude to vyzerať takto:

"%userprofile%\plocha\te94decrypt" -k 200

Vyčistíte počítač programom Dr:WebCureit.
Malwarebytes.
Adwcleaner
Vypneme obnovu systému, win7 XP reštart a zapnúť.
 Veľa šťastia!!! 
Zdroj:viry cz

Pozor Váš počítač je Zablokovaný

Murphyho zákony:
Riešenie problému zvyčajne spočíva v nájdení riešenia , ale to je vždy problém.
Jediný program, ktorý funguje vždy perfektne, je vírus.

Video na dnes.
Skupina Anonymous

Pesnička na dnes:
Celine Dion-Titanic

Pozor! Váš počítač je Zablokovaný policajný zbor slovenskej republiky.

Pozor! Váš počítač je Zablokovan policajný zbor českej republiky.

Najprv skuste  tento návod Vás systém bol zakázaný.

Zdá sa ze tento útok je veľmi  úspešný.
Príznakom úspešného útoku je, že sa vám zobrazí na obrazovka s upozornenie  že ste sa dopustili porušení autorských práv.

Žiadnom prípade nikde žiadne peniaze neposielajte je to podvod.
V predošlom návode som napísal ako to odblokovať s Kasperskym Unlockerom.
Teraz tu uvediem možno pre niektorých, ľahší a jednoduchší návod.

Ďalšou možnosťou je využitie rozšírených možností bootovania.
Na zdravom počítači stiahnete na USB kľuč RogueKiller, a prepojíte do  infikovaného  počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Po stlačení klávesy F8. Reštartuje počítač, pri reštartovaní počítača stlačte kláves F8 a podržte ho stlačený.Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Uvidíte nasledujúce menu:

 Win7 a Vista
1:Oprava počítača
2:Núdzový režim
3:Núdzový režim s použitím siete
4:Núdzový režim s príkazovým riadkom
5:Povolenie zapisovania pri spúšťaní
6:Povolenie videa s nízkym rozlíšením (640×480)
7:Posledná známa funkčná konfigurácia
8:Režim obnovenia adresárových služieb
9:Režim ladenia
10:Zakázanie automatického reštartovaní po zlyhaní systému
11:Zakázanie vynútenia podpisu ovládača
12:Normálne spustenie systému Windows





Win7/Vista.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

XP.
Reštartujte počítač.
Použite kláves F8.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS  a stlačte kláves ENTER.

Pokračujete takto:
1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet)Hore nastavíte "Tento počítač" a v menu nájde váš "USB kľúč".
3:Otvoríte USB kľúč,nájdite program "RogueKiller" a kliknite "Otvoriť".
4:Kliknite na "Zmazať" alebo "Delete".
5:Po prebehnutí programu na záložke "Vypnúť" "Reštartujete" počítač.
6:Skontrolujete počítač na Malware, tak ako mam v návode.
Hotovo!!!!

Aktualizácia:

Kyber zločinci aktualizovali tento smejd,preto tiež aktualizujem návod.
Ak RogueKiller neodstráni smejda, pokračujte v odstránení ručne.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS alebo
Núdzový režim s príkazovým riadkom.
 a stlačte kláves ENTER.

1:Stlačte klávesu CTRL + SHIFT +Del alebo CTRL + SHIFT + ESC pre otvorenie Správcu úloh.
2:Kliknite na záložku "Súbor" kliknite na "Nova úloha" kliknite na "Prechádzať"(procházet).
3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Xp.
Windows Xp
C:\Documents and Settings\profil užívateľa\Ponuka Štart\Programy\Po spustení\ctfmon.lnk, náhodný súbor.lnk, runctf.lnk
C:\Windows\ náhodný súbor.runctf.lnk
C:\Documents and Settings\All Users\Data aplikací\dsgsdgdsgdsgw.js
C:\Documents and Settings\profil užívateľa\dsgsdgdsgdsgw.js

Win7/Vista
C:\ProgramData\dsgsdgdsgdsgw.bat.
C:\ProgramData\dsgsdgdsgdsgw.0s.
C:\ProgramData\dsgsdgdsgdsgw.js.
C:\ProgramData\dsgsdgdsgdsgw.pad.
c:\users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.exe,(náhodný súbor exe).
C:\Users\UŽÍVATEĽSKÝ PROFIL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk.
C:\Users\UŽÍVATEĽSKÝ PROFIL\wgsdgsdgdsgsd.dll.
C:\Users\UŽÍVATEĽSKÝ PROFIL\náhodné názvy.DLL,(wgsdgsdgdsgsd.dl).

3:V príslušných  zložkách  nájdite tieto súbory a zmažte.

Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vyčistiť java cache.
7:Vypneme obnovu systému, win7 XP reštart a zapnúť.

Poznámka:
Ak tento návod vám nepomohol, skúste tento návod, Vás systém bol zakázaný.

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

pozor vas pocitac je zablokovany

Henry Ford
Myslenie je najťažšou prácou aká existuje. To je pravdepodobne dôvod, prečo tak málo ľudí rozmýšľa.

Pesnička na dnes.
Scorpions - Wind Of Change

Zablokovaný  počítač policajný zbor slovenskej republiky.

Príznaky:
Zobrazí sa obrazovka s upozornením že Váš PC je zablokovaný.

Znamená to, že je počítač napadnutý škodlivým softvérom.
Trojan blokuje Správcu úloh a ďalšie systémové nástroje.
Obnovu systému, núdzový režim, poslednú známu funkčná konfiguráciu.

Žiadnom prípade nikde žiadne peniaze neposielajte. Trik je v tom ze ak aj peniaze  pošlete, problém nevyriešite, nič vám nepošlú.
Kaspersky Lab pre vás pripravila špeciálne utility, Kaspersky WindowsUnlocker.
Tento nástroj môže byť spustený, aj z Kaspersky Rescue Disk 10, umožňuje prácu v grafickom a textovom režime.

Nástroj je navrhnutý tak, aby dezinfikovať registre všetkých operačných systémov inštalovaných v počítači vrátane operačných systémov inštalovaných na rôznych oddielov alebo v rôznych zložkách  a dezinfikuje stromy  registra.
Kaspersky WindowsUnlocker nevykonáva žiadne operácie so súbormi.

Stiahnite si ISO súbor, Kaspersky WindowsUnlocker.
Vypálite obraz .iso.
Vo Win7  kliknite pravým myšitkom a v menu vyberiete príkaz Vypáliť.

Povoliť zavádzanie z CD/DVD ROM.

1:V BIOSE nastavíme First Boot CD/DVD.
2:Podrobný návod podla Biosu.
3:Bližšie informácie nájdete aj v dokumentácii k základnej doske.
4: Do mechaniky infikovaného počítača ,vložte napálený disk,Kaspersky WindowsUnlocker.
5:Podla návodu nastavte a uložte nastavenie Biosu.
6:Počítač automaticky nabootuje na disk.

1: Stlačte ľubovoľný kláves pre vstup do menu.

2:So šípkami nastavme jazyk  Enter.

Vyberte jednu z nasledujúcich akcií:

1:Kaspersky Rescue Disk.Grafický režim.
2:Kaspersky Rescue Disk.Text Mode.

  Vyberiete Grafický režim

3:Stlačte kláves ENTER na klávesnici.

Poznámka:
Ak dôjde až k voľbe Graficky, režim, ale potom obrazovka stmavne a treba 2 hod sa nič nedeje, reštart a vyberiete textový režim, návod je v Podrobný návod.

Prečítajte si pozorne zmluvu. Súhlaste so všetkými vyhláseniami.
Stlačte kláves 1 a potvrďte súhlas so zmluvou.

Akonáhle ste vykonali vyššie uvedených činností, sa spustí operačný systém Linux.
Rescue disk teraz skenuje pripojené zariadenia a detektuje operačné systémy inštalované na počítači.
Akonáhle rescue disk je spustený, môžete s ním začať pracovať.

1:V ľavom dolnom rohu klikneme na ikonku K vyberte Terminál.

V príkazovom riadku zadajte príkaz windowsunlocker a na klávesnici stlačte klávesu Enter.
Počkajte kým unlocker dezinfikuje registry a ukonči svoju činnosť.

Zdroj:
Podrobný návod.

Poznámka:
Ak mate problém s unlockerom, tak použite tento môj druhy návod:
Druhy Návod


Teraz už môžete pristupiť k vyčisteniu počítača:
1: použite nástroj RogueKiller.
2: Použite adwcleaner.
3: Použite TDSSKILLER.
4: Použite Malwarebytes.
5: Použite CCleaner.
6:Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

AdwCleaner

Pesnička na dnes:
GHOST PATRICK SWAYZE - DEMI MOORE

"Rýchlosť načítania webovej stránky tvojím počítačom je nepriamo úmerná tomu, aký záujem o ňu máš."
Murphyho zákon.

AdwCleaner je freeware, Francúzskych vývojárov  Xplode.
AdwCleaner podporuje Internet Explorer, Mozilla Firefox, Google Chrome a Opera a funguje na Windows XP, Vista, win7 - 32 aj 64 bit.

AdwCleaner je spoľahlivý nástroj určený na odobratie adware, nástrojových líšt a ďalších nežiaducich programov. Program môže byť jednoducho odinštalovaný prostredníctvom štandardného uninstall módu.

AdwCleaner je nástroj, ktorý odstráni:

Adware
PUP / LPI (potenciálne nežiadúce programy)
nástrojové lišty (toolbary)
programy meniace domovskú stránku v prehliadači.

Je dôležite si uvedomiť, že Všetko, čo AdwCleaner nájde,  po stlačení gombíka Delete budu vymazané, bez možnosti obnovy.

Návod:

Stiahnite si AdwCleaner. 
Uložte ho na plochu.

Zatvorte všetky otvorené programy a internetové prehliadače.
Dvakrát kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na SCAN.
Po skončeni kontroly kliknite na tlačítko CLEAN.
Tým sa odstránia infekcie.
Ak počitač žiada reštart, tak to povoľte.
Textový súbor sa otvorí po reštarte.
Ak nie tak logfile nájdete  na C: \ AdwCleaner [S1,R1] txt.
 

Odinštalovať.

Dvakrát-kliknite na AdwCleaner,exe na spustenie nástroja.
Kliknite na Uninstall.
Potvrďte áno.

Kaspersky CapperKiller

Nástroj pre odstránenie Trojan-Banker.

Kaspersky CapperKiller je  spoľahlivý nástroj určený pre detekciu a odstránenie
Trojan-Banker.Win32.Capper infekciu z vášho počítača.
Kaspersky CapperKiller  je  freeware pre operačné systémy Windows

Co je Trojan-Banker.

Trojan-Banker  je škodlivý program, ktorý  snaží získať dôverné informácie o zákazníkoch a zneužíva internetové bankovníctvo.Zaznamenáva prihlasovacie údaje,mena a hesla k bankovým účtom.
Vypína AV, maže súbory, kradne informácie, sťahuje a inštaluje ďalšie malware.




CapperKiller nástroj vykoná nasledujúce:
Detektuje a opravuje nastavenia proxy vo všetkých prehliadačoch.
Detektuje a odstraňuje škodlivé exec súbory.

Ako používať nástroj:

Odstránenie infekcie:

Stiahnite si ho prosím jeden z týchto súborov a uložte na plochu:
1. CapperKiller.exe
2. CapperKiller.zip (aj rozbaliť na ploche)

Spustenie aplikácie: 2x-klik na  CapperKiller.exe
Nastavenie necháme tak ako je.
Spustenie kontroly: Start Scan.
Správa je k dispozícii vo vašom koreňovom adresári (zvyčajne C:\ vo forme "Capperkiller.txt".

Zdroj:kaspersky