Biela obrazovaka

Rytmus-(OFFICIAL CLIP)
Rytmus- Sám

Biela obrazovka aj v núdzovom režime.

Príznaky:
Po odstránení policajného vírusu, môže sa stat, ze po štarte do Windows objaví sa len BIELA OBRAZOVKA.

Dôvod.
Neodstránený zápis,ktorý je zapísaný v registry HKEY_CURRENT_USER v hodnote SHELL.




Vo Win7/Vista.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.dat
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.ini
Alebo hocijaký zápis,autori tejto infekcie sú profíci.

V XP.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\cache.dat
Alebo hocijaký zápis,autori tejto infekcie sú profíci.

Odstránenie.
1:Spustite počítač v núdzovom režime s príkazového riadku.
2:Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Win7/Vista-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Win-XP-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS
Stlačte kláves ENTER.

Do príkazového riadku zadajte nasledujúci príkaz.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f

Stlačte kláves ENTER.

Reštartujte počítač.
Pre reštart môžete zadať tento príkaz.

SHUTDOWN /r

Stlačte kláves ENTER.

3:Vypneme obnovu systému, win7 XP reštart po reštarte obnovu systému zapneme.
4:Preventívne pre skenujte počítač s programom Malwarebytes.
Veľa Šťastia !!

Or­bit Downloa­der

Program na sťahovanie súborov dokáže uskutočňovať DDoS útoky

ESET, líder v proaktívnej ochrane pred internetovými hrozbami zistil, že obľúbený program Orbit Downloader obsahuje komponent, vďaka ktorému dokáže uskutočňovať Distributed Denial of Service (DDoS) útoky. Čiže zahlcovať vzdialené servery vysokým počtom požiadaviek, ktoré nebude vedieť spracovať, čo následne spôsobí výpadok týchto serverov.

Pre uvedené dôvody spoločnosť ESET blokuje verziu programu Orbit Downloader s DDoS komponentom ako trójskeho koňa s názvom Win32/DDoS.Orbiter.A.

„Dokedy Innoshock ako vývojár tohto programu nevysvetlí svoje konanie alebo nevydá aktualizovanú verziu programu bez tejto nechcenej funkcionality, odporúčame používateľom tento program odinštalovať a na sťahovanie súborov použiť iný program,“
hovorí Aryeh Goretsky, výskumník spoločnosti ESET.

ZDROJ:ESET

Windows Script Host

Škola produkuje mnoho ľudí, ktorí vedia čítať, ale nevedia rozlíšiť, čo za prečítanie stojí a čo nie. (George Macaulay Trevelyan)

Bitcoin-minery.

Príznaky:
Po spustení Pc strede obrazovky sa objaví hláška:
"Windows Script Host"
Skript: Windows\Inf\ntvdm.vbe
chyba: súbor nebol nájdený
Microsoft VBScript-chyba pri behu programu.


Avast vo svojom článku poukazuje na to, že najčastejšie zneužívaným slovom na Ulož to je Slovo "Čeština".
Väčšina súborov "Čeština exe",sú "malware".
Za povšimnutie stojí vysoká obľúbenosť týchto súborov,ktorú značí "Palec hore".
"Palec hore" sú samozrejme tiež dielom útočníkov.
Zdroj: Avast com

Pokiaľ Súbor stiahnete a spustíte,Trójsky kôň vytvorí a spustí .vbs súbor.
V Registry po spustení, vytvori nový názov "NtVdmSrv"=C:\Windows\inf\ntvdm.vbe"
Toto zabezpečí ze súbor ntvdm.vbe bude spustení ihneď po štarte systému.
Zobrazované meno: NtVdmSrv.
Cesta: C:\Windows\inf\ntvdm.vbe.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"NtVdmSrv"=C:\Windows\inf\ntvdm.vbe
alebo
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NtVdmSrv"=C:\Windows\inf\ntvdm.vbe
alebo
[HKEY_LOCAL_MACHINE \ SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NtVdmSrv"=C:\Windows\inf\ntvdm.vbe

Odstránenie:

Upozornenie.

Nesprávnou úpravou databázy Registry sa môže vážne poškodiť operačný systém a môže sa požadovať jeho opätovná inštalácia.
Preto vytvorte si nový bod obnovy, alebo zálohujte registry.

1:V systéme Windows vista/7/8 Spustite príkazový riadok ako správca.
2:Skopírujte cely text do príkazového riadka.
3:Po prebehnutí príkazu; zatvorte príkazový riadok, a reštartujte počítač.

echo Start
echo =======================================================
echo infekcia: Windows Script Host
echo bitcoin miner
echo Zobrazovaný názov:NtVdmSrv
echo Cesta : C:\Windows\inf\ntvdm.vbe
echo Príkaz pre system32 x86 OS
echo =======================================================
cd %windir% & cd system32
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "NtVdmSrv" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "NtVdmSrv" /f
echo odstránenie infikovaných: %windir%\Inf\ntvdm.inf
attrib -r -h -s %windir%\Inf\ntvdm.inf
del /q %windir%\Inf\ntvdm.inf
echo odstránenie infikovaných: %windir%\Inf\ntvdm.vbe
attrib -r -h -s %windir%\Inf\ntvdm.vbe
del /q %windir%\Inf\ntvdm.vbe
echo =======================================================
echo Zmena adresára pre x64 OS
echo =======================================================
cd %windir% & cd syswow64
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "NtVdmSrv" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "NtVdmSrv" /f
echo odstránenie infikovaných: %windir%\Inf\ntvdm.inf
attrib -r -h -s %windir%\Inf\ntvdm.inf
del /q %windir%\Inf\ntvdm.inf
echo odstránenie infikovaných: %windir%\Inf\ntvdm.vbe
attrib -r -h -s %windir%\Inf\ntvdm.vbe
del /q %windir%\Inf\ntvdm.vbe
echo =======================================================
echo Ak chcete získať ďalšie informácie, navštívte www.viruskasino.com
echo =======================================================
echo End

3:Vypneme obnovu systému, win7 XP reštart po reštarte obnovu systému zapneme.
4:Preventívne pre skenujte počítač s programom Malwarebytes.
Veľa Šťastia !!

Delta search

Ako odstrániť Delta Search.

Delta search spôsobuje presmerovanie prehliadača na Delta-Search.com .
Tento panel nástrojov je nainštalovaný bez súhlasu používateľa.
Tento panel sa nainštaluje do internetových prehliadačov (Internet Explorer, Google Chrome, Mozilla FireFox) sú zmenené aj nastavenia domovskej stránky prehliadača.
Delta toolbar je úzko spätý s Babylon adware toolbarom.
Delta-Search môže byť kvalifikované ako adware, odporúča sa odstrániť okamžite z počítača.

Odstránenie je jednoduché:

1:Zatvorte všetky programy aj prehliadače.
2:Stiahneme na plochu ADWCLEANER a spustime presne podla návodu.
3:Stiahneme na plochu JunkwareremovalTool a presne podla návodu spustime.

Vyčistime temp a odstránime body obnovy.

1:Na tuto akciu , použijeme program OTL.
Stiahni na plochu OTL
Spustite program ako správca-Admin.
Do spodného okna skopírujte tento text,a kliknite na gombík RUNFIX-alebo OPRAVIŤ.

:files
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp ipconfig /flushdns /c
:Commands
[purity] 
[emptytemp]

Nastavte stránku Google ako svoju domovskú stránku.

NASTAVIŤ.

2:Vyčistiť java cache.
3:Vypneme obnovu systému, win7 XP reštart po reštarte obnovu systému zapneme.
4:Preventívne pre skenujte pocitac s programom Malwarebytes.
Veľa Šťastia !!

Príbuzne témy:
Obnova-prehliadačov.
Presmerovanie prehliadača.

Policajny-Virus

Mlyny Metropolis:
Verím na Boží mlyn

Univerzálny Návod.

Police virus..
Policie ČR Váš počítač je zablokován, kvůli autorským právům...
Polícia SR Váš počítač je zablokovaný, kvôli autorským právam..

Tento úspešný útok je tak často aktualizovaný, a je tak rozmanitý, pestrý, rôznorodý, že som sa rozhodol napísať univerzálny návod.
Podla môjho názoru, najnovšie útoky, stále častejšie budu sa sústreďovať na zablokovanie počítača.




Preto že počítačový zločinci zarobili po celom svete milióny, naďalej budu vymýšľať spôsob ako zablokovať počítač.
Najnovšia verzia "Policajný Vírus" už dokáže vypnúť aj núdzový režim a aj obnovu systému.
Nemôže však vypnúť "Núdzový režim s príkazovým riadkom".
S týmto mojim univerzálnym návodom, dokážete odstrániť, odpratať, eliminovať zdroj nákazy.
Návod bude jednoduchý, nekomplikovaný, nenáročný, dokáže to aj úplný začiatočník.

Cieľom je vytvoriť nový dočasný "správcovský" účet na vykonanie odstránenie vírusov.
Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri štartovaní počítača stláčajte kláves F8 a podržte ho stlačený.
Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Uvidíte nasledujúce menu:
Vo  Win7 a Vista
1:Oprava počítača.
2:Núdzový režim.
3:Núdzový režim s použitím siete.
4:Núdzový režim s príkazovým riadkom.
5:Povolenie zapisovania pri spúšťaní.
6:Povolenie videa s nízkym rozlíšením (640×480).
7:Posledná známa funkčná konfigurácia.
8:Režim obnovenia adresárových služieb.
9:Režim ladenia.
10:Zakázanie automatického reštartovaní po zlyhaní systému.
11:Zakázanie vynútenia podpisu ovládača.
12:Normálne spustenie systému Windows .

Pomocou klávesov so šípkami vyberte položku.
4:Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.
Do príkazového riadku Zadajte príkaz control.exe a stlačte kláves ENTER. Tento príkaz spusti Ovládacie panely.
Buďte trpezlivý kým sa otvoria Ovládacie panely, môže to trvať niekoľko sekúnd.

Platí pre Windows 7.

Akonáhle ovládací panel je otvorený, Kliknite na položku .

Používateľské kontá a bezpečnosť rodiny a potom kliknite na položku Používateľské kontá.
Kliknite na položku Spravovať iné konto.
Ak sa zobrazí výzva na zadanie hesla správcu alebo potvrdenie, zadajte heslo alebo potvrďte akciu.
Kliknite na položku Vytvoriť nové konto.
Zadajte názov, ktorý chcete priradiť k používateľskému kontu, kliknite na typ konta a potom kliknite na tlačidlo Vytvoriť konto.
Nový užívateľ musí byť nastavený ako správca.
Akonáhle ste vytvorili správcovský účet, pred zatvorením okna uistite sa, že sa účet sa nachádza v užívateľských účtoch.
Potom, čo ste všetko a overili, môžete reštartovať počítač.

Platí pre Windows XP.

Reštartujte počítač.
Použite kláves F8.
Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS a stlačte kláves ENTER.

Príkaz ktorý musíte spustiť.
Do príkazového riadku Zadajte príkaz control.exe a stlačte kláves ENTER.
Tento príkaz spusti Ovládacie panely.
Buďte trpezlivý kým sa otvoria Ovládacie panely, môže to trvať niekoľko sekúnd.
kliknite na položku Používateľské kontá.
Kliknite na položku Vytvoriť nové konto.
Zadajte názov, ktorý chcete priradiť k používateľskému kontu, kliknite na typ konta (správca) a potom kliknite na tlačidlo Vytvoriť konto.

Windows XP/Vista/Windows7.

Reštartujte počítač.
Prihláste sa do nového užívateľského účta, ktorý ste vytvorili.
Tento účet je len dočasný, takže sa nemusíte báť ak sa nepodobá na váš originál účet.

Použijeme tieto programy a to presne podla návodu.

1:Malwarebytes-Úplná kontrola,nájdene od straniť.
Ak počítač žiada reštart,povolíme a znova po reštarte vyberieme dočasný správcovský účet.
2:Malwarebytes Anti-Rootkit.
Ak počítač žiada reštart, povolíme a znova po reštarte vyberieme dočasný správcovský účet.
Po odstránení infekcii, už reštartujeme počítač do nášho originálneho účtu.

Použijeme tieto programy a to presne podla návodu.

Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

Vírus-Ministerstvo-vnútra

Chris Norman-For You:
Chris Norman-For You

Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra  "Váš počítač je zablokovaný".

Tu je môj ďalší návod na odblokovanie počítača z príkazového riadku.
Tento úspešný útok znova bol aktualizovaný ak obnova systému  nepomôže, a počítač zostane visieť na bielej obrazovke,pokračujte podla tohto návodu.
Vytlačte tieto príkazy a dbajte na to, aby ste príkazy presne napísali tak, ako ja tu mam v návode, pretože v MS-DOS, nesprávne napísaný príkaz nebude fungovať.

Infekcia môže vytvoriť nasledujúce(zatiaľ známe ) alebo podobne súbory.

Vo Win7/Vista.
C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
C:\users\UZIVATEL\AppData\Roaming\skype.dat
C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Modifikuje Registry a to "HKCU" kluč  Winlogon, prida hodnotu Shell.

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

Vo Win7/Vista.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini

V XP.
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini

Toto zabezpečí, že pri štarte OS-Windows, explorer automaticky otvorí súbor, ktorý je zapísaný v registry v hodnote SHELL.
Potom uvidíte tu povestnú hlásku. "Policajný Zbor Slovenskej Republiky -Ministerstvo Vnútra" "Vas počítač je zablokovaný".

Odblokovanie počítača.

Spustite počítač v núdzovom režime s príkazového riadku.
Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Poznámka.
Ak na notebooku nefunguje klávesnica.
Stlačte kombináciu klávesov, Fn + F6 aleboFN+ F7.
Ak to nepomôže, skúste vypnúť notebook,vyberte batériu na pár sekúnd a potom vložte ju späť.
Dúfam, že to pomôže.

Tip
K notebooku je možné pomocou portu USB pripojiť’ aj externú klávesnicu.

Win7/Vista-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Do príkazového riadku zadajte nasledujúce príkazy.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f
ENTER.
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

64 bits 
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell  /t REG_SZ  /d "explorer.exe" /f
ENTER.

Tieto príkazy automaticky opravia SHELL, v tomto momente ak reštartujete počítač a správne ste napísali príkazy, tak vám normále nabehne do Windows.

Samozrejme z príkazového riadku môžete vymazať aj súbory.
XP/Vista/Win7
Do príkazového riadku zadajte nasledujúce príkazy.

%APPDATA%
Enter
del AltShell.ini
Enter.
del AltShell.dat
ENTER.
del skype.ini
ENTER.
del skype.dat
ENTER.

Zadáme všetky príkazy, pretože nevieme ze akým súborom nás šmejd obdaroval.
Budete vidieť, ze ktorý príkaz bude úspešne vykonaný.
Ale tak ako som vyššie napísal,po oprave Shell uz nám počítač nabehne do Windows a môžeme dočistiť systém už z Windows.

Dočistíme systém.

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.
Veľa šťastia!!!

Súvisiace témy.

policajný vírus
Vírus-Ministerstvo-vnútra
Vás systém bol zakázaný
Systém bol uzamknutý
Pozor Váš počítač je Zablokovaný
pozor vas pocitac je zablokovany

obnova-prehliadačov

Internet sa zasekne presne vo chvíli keď nájdete to, čo ste dlhú dobu hľadali.
Murphyho zákon.

Ľahká obnova prehliadačov.

Či už mate infikovaný počítač, alebo v priebehu času sa môžu objaviť problémy.
Obnovením prehliadačov do ich pred voleného nastavenia môžete opraviť kopec problémov.




1:Nezobrazujú sa korektne internetové stránky.
2:Pomalosť,nefungujú nejaké funkcie, pády, zobrazovanie nechcených líšt.
3:Odporúčam vrátiť prehliadač do pôvodného nastavenia podľa nasledujúcich  postupov.

Ľahká obnova internetu Explorer.

Platí pre IE-7/8/9/10.
Pre Windows-XP.
Stlačte kláves logoWindows+R
Do poľa zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.


Pre Vista/Win7/8
Do poľa Vyhľadať zadajte nasledujúci príkaz a potom stlačte kláves Enter:

inetcpl.cpl

Zobrazí sa dialógové okno Možnosti siete Internet.
Kliknite na kartu Spresnenie.

V časti Obnoviť pôvodné nastavenia programu Internet Explorer kliknite na tlačidlo Obnoviť.
Ešte raz kliknite na tlačidlo Obnoviť.

  Odstráňte aj  históriu prehľadávania, poskytovateľov vyhľadávania, urýchľovačov, domovských stránok, funkciu Ochranu pred sledovaním a filtrovania prvkov ActiveX.

Začiarknite políčko Odstrániť osobné nastavenie.
Keď program Internet Explorer dokončí obnovu nastavenia.
V dialógovom okne Internet Explorer  Kliknite na tlačidlo Zavrieť.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer obnoví predvolené nastavenia nasledovných položiek:
1:domovská stránka.
2:rozsahy vyhľadávania.
3:história prehľadávania.
4:údaje formulárov.
5:heslá.
6:nastavenia vzhľadu.
7:panely s nástrojmi.
8:ovládacie prvky ActiveX.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer okrem toho vypne všetky doplnky. Doplnky však neodstráni.
Zdroj:Microsoft.

Ľahká obnova Firefoxu - jednoduché riešenie väčšiny problémov.

Všetky tieto dáta zostanú zachovane aj po obnove FireFoxu :
1:Záložky.
2:históriu prehliadanie.
3:heslá.
4:cookies.
5: Informácie zadané do webových formulárov.

Po dokončení obnovy vášho profilu Firefoxu budú vaše staré dáta umiestnená na ploche v zložke "Pôvodné údaje programu Firefox".
Ak chcete, môžete obnoviť niektoré informácie, ktoré neboli zachované, okopírovaním súborom do nového profilu, ktorý bol vytvorený.(Nedoporučujem.)
Ak už zložku viac nepotrebujete, môžete ju zmazať. Môže totiž obsahovať súkromné informácie.

Obnoviť Firefox do jeho východiskového nastavenia.

1:Spusťte FireFox ,kliknite na záložku -Pomocník (Nápověda) a tu zvoľte položku Technické informácie.

2:V pravom hornom rohu stránky  kliknite na tlačidlo Obnoviť aplikáciu Firefox.

3:kliknite v potvrdzujúcom dialógu na tlačidlo Obnoviť Firefox.
4:Firefox sa ukončí a obnoví do východzieho nastavenia.
5:Akonáhle to bude hotové, zobrazí sa okno s informáciou o tom, čo bolo importované (obnovené).
6:Kliknite na tlačidlo Dokončiť a Firefox sa znovu otvorí.
A všetko je hotovo!
Zdroj:
Mozilla Support.
Poznámka:
Tento ODKAZ
Zobrazí  návod automaticky prispôsobený pre Váš  operačný systém a jazyk.

Obnoviť Chrome do jeho východiskového nastavenia.

1:Spusťte prehliadač Google chrome.
2:V pravej hornej časti prehliadača kliknite na ikonku až menu vyberte "Nastavenia".

3:Na konci stránky s nastavením kliknite na odkaz "Zobraziť rozšírené nastavenia".

4:V časti "Ochrana súkromia" kliknite na tlačidlo "Vymazať údaje o prehliadaní".

5:V časti "Zlikvidujte nasledujúce položky, nastavte "od počiatku vekov", následne zaškrtnite všetky dostupné voľby a potom kliknite na tlačidlo "Vymazať údaje o prehliadaní"

7:

Poznámka:
Ak mate uložene hesla, tak fajku vybrať.

6:Prejdite do časti "Obnovenie nastavení prehliadača".

7:Kliknite na tlačidlo "Vynulovať".

Zakázaný účet administrátora.

Nič nie je ťažšie ako vyjadriť významnú myšlienku tak, aby ju každý pochopil.
Arthur Schopenhauer

Rytmus-(OFFICIAL CLIP)
Rytmus- Sám

Tento návod vám poskytne tri postupy, ktoré vám umožní aktivovať svoj účet správcu, alebo ako odblokovať zakázaný účet administrátora.
V systéme Windows 8, Windows 7 a Windows Vista a Windows xp.

Postup-1.

V systéme Windows 8.
1:Kliknite pravým tlačidlom myši na ikonu počítača.
2:Kliknite na položku Spravovať a prejdite ku bodu 3.

V systéme Windows XP, Vista a Windows 7.
1:Kliknite pravým tlačidlom myši na ikonu počítača na ploche a vyberte položku Spravovať, ako je znázornené na obrázku nižšie.
2:Ak nemáte túto ikonu, môžete kliknúť na tlačidlo Štart a pravým tlačidlom myši na možnosť Tento počítač a kliknúť na Spravovať(Manage).

3:Ak sa na obrazovke zobrazí výzva (UAC)  "Riadenie požívateľských účtov", kliknite na tlačidlo "Áno".
4:Rozbaľte zložku Systémové nástroje a potom rozbaľte "Miestni užívatelia a skupiny", a nakoniec kliknite raz na priečinok "užívatelia".
5:V pravej časti okna teraz môžete vidieť zoznam účtov na vašom počítači, vrátane účtu Administrátora.
6:Kliknite pravým tlačidlom myši na účet "Administrátora" a v menu kliknite na "Vlastnosti", ako je znázornené na obrázku nižšie.
7:Zrušte za čiarknutie políčka Účet je zablokovaný.
8:Stlačte tlačidlo OK a potom použit okno zatvorte.

Postup-2.

Windows má skryté konto s oprávneniami správcu,ktorý v pred volenom nastavení, je zakázané.
Takýto účet je vytvorený automaticky,ale z bezpečnostných dôvodov,je skrytý.
1. Kliknite na tlačidlo Štart.
2. Do poľa Vyhľadať zadajte príkaz cmd.
3.Kliknite pravým tlačidlom myši na ikonu a zvoľte Spustiť ako správca.
4.Napíšte príkaz: net user administrator /active:yes

5. Stlačte klávesu Enter.
6. Systém by mal vrátiť nasledujúce hlásenie: Príkaz bol úspešne dokončený.
7. Teraz, ukončite príkazový riadok a kliknite na tlačidlo Štart .
8. V okne odhlásenie z bežného účtu.Odhlásiť a prihlásiť ako správca.
9.Ak chcete vypnúť konto správcu, zadajte: net users administrator /active:no
Poznámka:
Tieto prve dve metódy je potrebne vykonať pod účtom správcu.
Druhu metódu môžete použit aj v núdzovom režime.

Postup-3.

Neviete sa dostať do systému, pretože účet administrátora je zakázaný.
Boot z inštalačného média, z  inštalačného DVD alebo z recovery disku.

Odblokovanie úpravou registra.
Je to vynikajúci návod, ako odblokovať účet administrátora,cez regedit.
Návod:
mrpearnet

Vyčistíte počítač.

Pravdepodobnou príčinou zablokovanie počítača je Malware.
Preto treba skontrolovať pc, stále klikajte na odkazy aby ste sa dostali k návodom.

1:Použite program RKILL.
2:Použite program TDSSKILLER.
3:Použite program Malwarebytes-anti-rootkit.
4:Použite program Malwarebytes.
5:Použite program ADWcleaner.
6:Použite program TFCleaner.
7:Vypneme obnovu systému, win7 XP reštart do Windows a zapneme späť.
Veľa šťastia!!!!!.

certified-toolbar

"Majte dobrú náladu. Dobrá nálada vaše problémy síce nevyrieši, ale naštve toľko ľudí okolo, že stojí za to si ju užiť. "
Jan Werich

Certified-toolbar nahradí súčasnú domovskú stránku internetového prehliadača.
Nedovolí užívateľovi zmeniť späť svoju domovskú stránku, s najväčšou pravdepodobnosťou po reštarte opäť dôjde k presmerovaniu.

Certified Toolbar je prehliadač add-on pre Internet Explorer, Firefox a Chrome,
Ak chcete odstrániť Certified Toolbar prosím postupujte podľa nižšie uvedených pokynov.

Poznámka:
Ak požaduje webová stránka inštaláciu doplnku, najprv sa uistite, či jej dôverujete.
Doplnky môžu obsahovať spyware alebo iný škodlivý softvér.
Odstránenie pre Amatéra je veľmi obtiažne, preto tu napíšem najlepší a najrýchlejší postup.

Postup.

1:Odinštalovať podla návodu z Domovskej stránky.
2:V Pridať/Odobrať programy hľadajte tieto programy.
C:\Program Files (x86)\Protected Search.
C:\Program Files (x86)\Certified Toolbar.
C:\Program Files\Protected Search.
C:\Program Files\Certified Toolbar.

FireFox.

Ako nastaviť domovskú stránku.
Otvorte webovú stránku, ktorú chcete nastaviť ako Vašu domovskú stránku.
Kliknite na ikonku naľavo od webovej adresy a potiahnite ju myšou na ikonku Domov.
Ak chcete prázdnu domovskú stránku, otvorte novú kartu.
Kliknite na ikonku naľavo od webovej adresy a potiahnite ju myšou na ikonku Domov.


1:Do adresného riadku Zadajte, about: config.
2:Do vyhľadávacieho poľa Zadajte, Keyword.url
3:Kliknite pravým tlačidlom myši na výsledok vyhľadávania a potom kliknite na tlačidlo Obnoviť.
4:Do vyhľadávacieho poľa  Zadajte, browser.search.defaultengine.
5:Kliknite pravým tlačidlom myši na výsledok vyhľadávania a potom kliknite na tlačidlo Obnoviť.

Stačí Klikať na Obrázky,tu v mojom blogu a návod mate v slovenčine. Je to strojove preložené, ale účel splní. 

Ak sa vám nepodari odinštalovať, postupujte nasledovne.

1:Obnoviť pôvodné nastavenia programu Internet Explorer.
2:Vytvoríte novy profil pre Firefox.
3:Vytvoríte novy profil pre Google chrome.
4:Vyčistíte počítač.

Certified-toolbar v programu Internet Explorer.

Obnoviť pôvodné nastavenia programu Internet Explorer.
Windows XP, Windows Vista, Windows 7, Windows 8.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer nevymaže obľúbené položky ani informačné kanály.
Nevymažú sa ani nastavenia pripojenia, pretože tieto nastavenia môžu byť použité v iných programoch.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer vypne všetky nainštalované panely s nástrojmi, rozšírenia prehľadávača a prispôsobenia.
Ak chcete použiť niektoré z týchto vypnutých prispôsobení, každé prispôsobenie je nutné selektívne zapnúť prostredníctvom dialógového okna Spravovanie doplnkov.

Funkcia Obnovenie pôvodného nastavenia programu Internet Explorer odstráni dočasné internetové súbory a súbory „cookie“.
Vymaže aj históriu prehľadávania, uložené údaje formulárov, uložené heslá a údaje automatického dokončovania.
Môžete to obnoviť Automaticky alebo Ručne-Svojpomocné.
1:Automatické obnovenie programu Internet Explorer.
2:Svojpomocné obnovenie programu Internet Explorer.
Zdroj a návod:

Certified-toolbar v Firefoxe.

Vytvoríme novy profil:
1:Zatvoríme FireFox.!!!
2:Stlačme Kláves s logom Windows + R
3:Do okna napíšeme FireFox.exe -ProfileManager
4:Klikneme Vytvoriť profil,klikneme Ďalšie.
5:Zadáme názov profilu.napr:stell
6:Klikneme dokončiť.
7:Klikneme na novo vytvorený profil.
8:Klikneme spustiť FireFox.
Rozšireny Návod:

Certified-toolbar v Google chrome:

Vytvoríme novy profil:
Ukončite aplikáciu Google Chrome.
Kliknite na príkaz Štart, Spustiť.
Do textového poľa zadajte niektorý z nasledujúcich adresárov a potom kliknite na tlačidlo OK.

Windows XP:
% USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\
alebo:
%USERPROFILE%\Local Settings\Data aplikací\Google\Chrome\User Data\

Windows Vista / Windows 7:
%LOCALAPPDATA%\Google\Chrome\User Data\

V zobrazenom okne adresára vyhľadajte priečinok s názvom "Default" a premenujte ju na "Default_záloha".
Skúste aplikáciu Google Chrome spustiť znova.
Akonáhle začnete prehliadač používať, zložka "Default" sa automaticky znovu vytvorí.

Ak chcete, môžete informácie zo starého užívateľského profilu presunúť do nového.
Túto akciu však neodporúčame, pretože časť starého profilu bola infikovaná.
Ak chcete presunúť svoje staré záložky, skopírujte súbor "Bookmarks.bak" z priečinka "Default_záloha" do novej zložky "Default".
Po presune dokončíte migráciu premenovaním súboru "Bookmarks.bak" na "Bookmarks".

Vyčistíte počítač.

1:Použijeme program RKILL.
2:Použijeme program Junkware Removal Tool.
Junkware Removal Tool
Stiahnuť Junkware Removal Tool na plochu.

Vypnite Firewall a AV,  aby sa zabránilo možným konfliktom.
Spustite nástroj dvojitým kliknutím na JRT exe.
Ak používate Windows Vista, 7 alebo 8, pravým tlačidlom myši kliknite JRT exe a vyberte možnosť "Spustiť ako správca".
Nástroj sa otvorí a začne skenovanie systému.
Prosím, buďte trpezliví, pretože to môže chvíľu trvať.
Po dokončení, log sa automaticky otvorí.(JRT.txt) uložiť do počítača.

3:Použijeme program ADWcleaner možnost DELETE.
4:Použijeme program RogueKiller možnost DELETE a HostFix.
5:Použijeme program TF-Cleaner.
6:Použijeme program Malwarebytes, Úplnú kontrolu nájdene odstránite.
7:Vypneme obnovu systému, win7  XP reštart a zapnúť.

Poznámka.
Ak po tomto návode ešte stále budete mat problém s certified-toolbar,napíšte tu do blogu.
Veľa šťastia!!!

Shylock-Trojan-banker

Ak chcete zistiť, kto má aký charakter, pozorujte ho, keď stratí všetky peniaze.
Simone Weil

Cez Skype sa šíri škodlivý kód.

Shylock-Trojan-banker bol práve včera aktualizovaný s novými funkciami.
Vďaka ním je schopný sa šíriť  automaticky pomocou populárneho komunikačného klienta, chatu funkcie Skype.
O hrozbe informovala bezpečnostná spoločnosť CSIS.


Bol vylepšený formou pluginu s názvom "msg.gsm", ktorý kradne z on-line bankovníctva prihlasovacie údaje a iné finančné informácie z infikovaných počítačov..

Dokáže za sebou vymazať všetky stopy z histórie programu, je schopný obísť varovanie a potvrdenie žiadosti, ktoré Skype zobrazuje.




Shylock je jedným z najvyspelejších Trojan-bankerov v súčasnej dobe, je zameraná na útoky proti systémom domáceho bankovníctva.
Shylock zničí svoje inštalačné súbory a beží čisto v pamäti. Pri reštarte sa znovu spustí.

Kód je neustále aktualizovaný a nové funkcie sú pridané pravidelne.
Anti-vírus ho zatiaľ nezachytí.
Ako vidíme na Virustotal, Antivírusové programy mlčia.

https://www.virustotal.com/file/4bd97130a89c2f9080259d8e87d8d713a23fd0e4336eabb0bf47a44d700ec842/analysis/1358414436/

Prevencia:

1:Firewall - V predvolenom nastavení mali by ste zakázať všetky prichádzajúce pripojenia.
2:Zakázať automatické prehrávanie, aby sa zabránilo automatické spustenie spustiteľných súborov, a odpojte vymeniteľne disky, pokiaľ nie sú potrebné.
3:Vypnite zdieľanie súborov, ak nie je potrebné.
4:Izolovať napadnutých počítačov rýchlo, aby sa zabránilo ohrozeniu a ďalšiemu šíreniu.

Ak máte podozrenie na tohoto trojana,postupujte nasledovne:

1:Použite RKILL
2:Použite Norton Power Eraser.
3:Použite Kaspersky CapperKiller.
4:Použite Malwarebytes.

5:Vyčistime počítač TFC a CCleanerom.
6:Vypneme obnovu systému, win7 XP reštart a zapnúť.
7:Zmeníme všetky hesla ktoré používame.
Veľa šťastia!!!

Červený október

Počítačová špionáž: naháňačka za Červeným októbrom

Tagy: V Rusku, počítače, špionáž, Komentáre, Bezpečnosť

Vlad Grinkevič

15.01.2013, 20:55

Odborníci Laboratória Kasperského odhalili rozsiahlu kybernetickú špionážnu sieť pod krycím menom Červený október. Päť rokov títo špióni kradli cenné komerčné, diplomatické a geopolitické informácie. Odborníci pátrajú po tom, kto sa skrýva za počítačovou špionážou. - Odhalili sme viac ako tisíc jedinečných súborov, ktoré boli vytvorené špeciálne pre konkrétne organizácie alebo ciele. Na ich vytvorenie je potrebná skupina programátorov. Druhú stranu predstavuje infraštruktúra serveru. Odhalili sme viac ako 60 internetových domén a množstvo fyzických serverov, ktoré sa nachádzajú na území Nemecka a Ruska.Geografia záujmov Červeného októbra je slušná – od Švajčiarska a USA do Ugandy a Pakistanu. V programoch, ktoré používali špióni, bola aj čínska stopa, ale väčšina dôkazov svedčí o tom, že autori siete sú osoby hovoriace po rusky. Podľa Vitalija Kamljuka je vo vnútorných rozhovoroch špiónov veľmi veľa slangových výrazov, ktoré sú typické práve pre ruských programátorov. Čítať ďalej Zdroj: Hlas Ruska.