Search Protect conduit

Conduit SearchProtect.

Zmení domovskú stránku prehliadača na Conduit.com.
Internetoví používatelia najčastejšie inštalujú  toto adware pri sťahovaní softvéru-freeware-shareware, MP3, youtube downloaders,a podobne.
Pre používateľov Windows XP spôsobuje veľké problémy, ak ho odinštalujú cez Pridať alebo odobrať programy.
Po reštarte systém Windows XP už nie je možné spustiť. Namiesto toho dostanete správu, že "NTLDR missing".

Tento problém sa vyskytne preto, že od inštalačný program Conduit ,odstraňuje nielen vlastné súbory Conduit SearchProtect, ale  odstráni aj všetky súbory nájdené v koreňovom adresári na disku C:.
V systéme Windows XP koreňovy adresar je C:\ ,D:\ -podla toho kde mate nainštalovaný systém, koreňový adresár obsahuje dve potrebné systémove súbory  NTLDR a ntdetect.com, po odstránení týchto súborov sa zabráni spusteniu systému Windows.




Ak máte Conduit SearchProtect nainštalovaná na vašom počítači, nesmiete odinštalovať cez ovládacie panely pomocou  Pridať alebo odstrániť programy .
Namiesto toho pre odstránenie použite programy, ako AdwCleaner a Junkware Removal Tool

Pre tých, ktorých sa dopustili tejto chyby, môžete  opraviť  skopírovaním NTLDR a ntdetect.com súbory z Windows XP CD-ROM.
Súbory sú umiestnené na Windows XP CD-ROM, priečinku \I386 na opravu môžete použiť konzolu pre zotavenie,alebo iný spustiteľný disk skopírovať súbory do priečinka C:\
Akonáhle sú súbory skopírované späť, mali by ste byť schopní reštartovať počítač a vrátiť sa do systému Windows.

Tu je presný postup, a opraviť tento problém.

1:Vložte do počítača so systémom Windows XP inštalačné CD.
2:Reštartujte počítač a bootovať z CD.
3:Stlačením ľubovoľného klávesu spustíte systém z disku CD-ROM
4:Stlačte tlačidlo R, keď sa dostanete do menu Možnosti systému Windows pre prístup opravu z konzoly.
5:Po tomto kroku budete musieť prihlásiť do systému Windows stlačením tlačidla 1. pomocou hesla správcu
6:Použite nasledujúce dva príkazy pre kopírovanie NTLDR a NTDETECT.COM .
V príkazovom riadku zadajte príkazy.

copy D:\ i386\ntldr C:\
copy D:\i386\ntdetect.com C:\

Ak sa zobrazí výzva na prepísanie súboru, zadajte y a stlačte kláves ENTER.

Písmeno D:\ je vaša CD-ROM a C:\  je označenie jednotky vášho Windows XP diskového oddielu.
POZNÁMKA:
V týchto príkazoch je medzi ntldr a c:\ medzera, rovnako ako medzi ntdetect.com a c:\. 


Ďalšie, zadajte na príkazovom riadku:

bootcfg /rebuild

stlačte kláves ENTER.

Počkajte,Keď sa zobrazí výzva "Pridať inštaláciu do spúšťacieho zoznamu?" stlačte Y a potom stlačte kláves enter.
Keď sa zobrazí výzva , typu  presný názov vášho operačného systému, ako je napríklad "Windows XP Professional" alebo "Windows XP Home Edition", potom stlačte kláves enter. Na poslednom riadku pre OS , zadajte / fastdetect a stlačte kláves enter.

Akonáhle tieto súbory sú skopírované, vyberať inštalačný disk systému Windows
Reštartujte počítač.
Veľa šťastia!!!

Presmerovanie na Linkbucks com

Presmerovanie prehliadača na Linkbucks com.

Symptómy:

1:Keď kliknete na ľubovoľný odkaz tak čoskoro dôjde k presmerovaniu.
2:Linkbucks.com zmení domovskú stránku prehliadača,výrazne spomaľuje váš systém .
3:Zhromažďuje dôverné informácie, ako je bankový účet, hesla, atď.
4:Spusti škodlivý kód a zmení predvolené nastavenia vášho prehliadača.
(Internet Explorer, Firefox, Google Chrome)

Ako odstrániť Linkbucks?.

1:Postupujte presne podla tohto môjho návodu.
NÁVOD
Veľa šťastia!!!

Mac OS X-Virus policia-SR

Obnovte prehliadač Safari

Vírus zobrazí falošné oznámenia, ktorá predstiera, že je z úradu pre vyšetrovanie.
Uvádza, že váš počítač bol zablokovaný z dôvodu, že sa podieľal na distribúciu pornografických materiálov a obsahu chráneného autorskými právami a podobnými nezmyslami.
To znamená, že váš webový prehliadač Safari bol infikovaný s týmto šmejdom.
Ak chcete odstrániť Policajný vírus z Mac OS X, budete musieť obnoviť prehliadač Safari do východzieho nastavenia.

Obnovte prehliadač Safari do východzieho nastavenia.
1:Kliknite na ponuku Safari a vyberte Obnoviť SAFARI/Reset Safari.

2:V novom okne skontrolujte, či sú všetky položky označené a kliknite na tlačidlo RESET/Obnoviť.

Police Association Slovenska sekcia

International Police Association - Slovenská sekcia.

Trojan úspešne infikuje počítač, bráni používateľom v prístupe na pracovnú plochu a zobrazí falošné správy tvrdiac, že systém bol uzamknutý miestnym justičným orgánom, konkrétne uvedené orgány sa líšia v závislosti na polohe užívateľa.

Zločinci ovládajú prevádzku pomocou reverznej proxy na desiatkach serverov po celom svete, pri útokoch napodobňujú oficiálne oznámenie z rôznych národných policajných alebo vyšetrovacích agentúr.




Všetky vaše súbory sú zašifrované. Nepokúšajte sa odomknúť váš počítač!
Jedná sa o celkom falošne výstražné upozornenie.Nebudete môcť robiť nič s počítačom.

Rovnako ako ostatné vírusy z tejto  rodiny v podstate premení váš počítač na kus železa.
Ak vidíte toto falošne upozornenie na vašom počítači, potom je potrebné  ihneď odstrániť tento vírus.

Ak falošne výstražné upozornenie, zablokuje Windows-8 , a neviete sa dostať do systému, môžete obnoviť systém z inštalačného disku alebo z USB flash disku pre opravu windows8.
Programy, ktoré fungujú v systéme Windows 7, budú fungovať aj v systéme Windows 8/8.1.

Liečba počítača.

Platí pre Windows-8/8.1.

Metóda.1-Mate inštalačný disk.

1:Použite tento návod z môjho blogu a obnovte systém.
2:Po obnove treba vyčistíte počítač,použite tieto programy.
Malwarebytes-Úplná kontrola,nájdene od straniť.
AdwCleaner.
Vyčistiť java cache.

Metóda-2-Nemáte inštalačný disk.

1:Vytvoriť USB flash disk pre obnovenie Windows-8/8.1.
2:Použite tento návod z môjho blogu a obnovte systém.
3:Po obnove treba vyčistiť počítač,použite tieto programy.
Malwarebytes-Úplná kontrola,nájdene od straniť.
AdwCleaner.
Vyčistiť java cache.

Metóda-3-Neviete obnoviť systém,nemáte vytvorený bod obnovy.

1:Podla horeuvedených návodov použijete príkazový riadok..
2:Vytvoríte výpis,log z programu FRST.exe, Frst64.exe.
3:Ako vytvoríte log ,výpis z programu FRST, nájdite na mojom FÓRE.
4:Výpis, log vložíte do Fóra, ako príloha, a čakajte na odpovede.

Pre systémy Windows XP/Vista/a windows7, použite tieto postupy.

1:Obnovíte systém a vyčistíte pc.
Návod.
Veľa šťastia!!!

Obnovenie systému Windows-8

Obnovenie systému Windows-8 z inštalačného DVD/CD disku.

Ak falošne výstražné upozornenie, zablokuje Windows-8 , a neviete sa dostať do systému, môžete obnoviť systém z inštalačného disku alebo z USB flash disku pre opravu windows8.



Zapnite počítač, vložte inštalačný disk systému Windows a reštartujte počítač.




1:V novších počítačoch sa zvyčajne zobrazí ponuka spustenia (alebo zavedenia).
2:V ponuke spustenia vyberte položku „BIOS setup“.
3:Stlačte DEL alebo F-2.
 
4:Zobrazí sa obrazovka nastavenia systému BIOS.
5:Na obrazovke nastavenia systému BIOS vyberte možnosť „Boot order“ (poradie spustenia) alebo podobnú možnosť.
6:Vyberte jednotku CD alebo DVD ako prvé spúšťacie zariadenie.
7:Reštartuje počítač a z inštalačného disku spustite  podľa nižšie uvedených pokynov.


8: Keď uvidíte inštalačnú obrazovku, v ľavom dolnom rohu Kliknite na odkaz Opraviť tento počítač/Repair Your computer.

9:Na ďalšej obrazovke vyberte "Riešiť problémy"/Troubleshoot.

10:Na ďalšej obrazovke vyberte "Rozšírené možnosti"/Advanced options.

11:Tu máte k dispozícii aj "Obnovenie systému"/System Restore.
12:Obnovte systém na dátum, ked este počítač fungoval korektne.

Tip:
Môžete požičať aj iný inštalačný disk Windows-8,  ale Pozor:na 32 - bitovom počítači, treba použiť  32 - bitové inštalačné DVD- Windows 8.
To isté platí aj pre 64 - bitové verzie.

USB flash disk pre obnovenie Windows-8

 USB flash disk, nástroje pre opravu systému  Windows-8/8.1.

1:Stlačiť  winlogo+R a napíšte RecoveryDrive.exe.
2:Kliknite na tlačidlo Vytvoriť disk pre obnovenie. 

3:Zobrazí sa výzva kontroly používateľských kont, kliknúť na Áno pre pokračovanie.




4:Jednotka obnovenia bude obsahovať len nástroje na obnovu,preto odstráňte fajku.

5:Uistite sa, že máte vložení do počítača USB flash disk, ktorý je aspoň 256 MB a potom Kliknite na tlačítkom Ďalej . 

6:Vyberte USB flash disk, ktorý chcete použiť, a potom Kliknite na tlačítkom Ďalej . 
7:Teraz sa zobrazí Varovanie o tom, že váš USB flash disk Bude vymazaný. 
8:Kliknite na tlačítko vytvoriť a Windows 8 Vytvori USB flash disk pre obnovenie . 

9:Ked budete hotoví, zobrazí oznam , že disk pre obnovenie bol vytvorený. 

Poznámka:
A:)Ak budete vyzvaní na vloženie inštalačného disku systému Windows8.
To znamená, že súbory potrebné na vytvorenie disku pre opravu systému nemožno nájsť na vašom počítači.

B:)Jednotka obnovenia bude obsahovať len nástroje na obnovu a spustiteľný obraz.
Nebude však obsahovať obraz na obnovenie, ktorý by sa dal použiť na obnovenie alebo vynulovanie nastavenia PC.

Ako používať USB flash disk pre opravu windows8/8.1.

1:Uistite sa , že máte vložení do počítača Win8 bootovaci USB flash disk pre obnovenie. 
2:Zapnite alebo reštartujte počítač. 
3:V programe BIOS nastavte bootovanie z USB kľúča. 
4:Po nabootovani z USB kľúča,pokračujte takto. 

5:Na obrazovke Vyberte si rozloženie klávesnice ktoru chcete používať. 
6: Zobrazí sa modrá obrazovka "Výber možnosti" . 
7:Kliknite na položku “Riešiť problémy”/Troubleshoot. 

8:Kliknite na položku "Rozšírené možnosti"/Advanced options .

9:Nástroje na tejto obrazovke vám umožní vykonávať rad diagnostických a opravárenských procesov na vašom počítači. 
10:Tu máte k dispozícii aj Obnovenie systému/system restore, a command prompt.
11:OBNOVTE SYSTÉM .Táto voľba umožňuje použiť Obnovenie systému vrátiť počítač späť do stavu, kedy to funguje správne.
Na obnovenie systému môžete použiť aj Príkazový riadok-Command prompt.
Príkaz rstrui.exe. 


Tip:
Ak vytvoríte USB flash disk pre opravu na 32 - bitovom počítači, budete môcť použiť iba na 32 - bitové verzie Windows 8.
To isté platí aj pre 64 -bitové verzie.


Poznámka: 
Obnovenie systému:
Táto voľba umožňuje použiť Obnovenie systému vrátiť počítač späť do stavu, kedy to funguje správne. 
Systém Image Recovery:
Táto voľba umožňuje obnoviť obraz systému, ktoré ste možno vytvorili v minulosti. 
Automatické opravy:
Pokúsi automaticky detektovať a opraviť problémy, ktoré môžu spôsobiť Windows 8. 
Príkazový riadok:
Poskytuje prístup k systému, je to veľmi užitočným nástrojom, ale iba ak ho viete správne využiť.

Cryptolocker Ransomware

"Zlo víťazí, keď dobrí nič nespravia."

Woman In Love (lyrics)
Barbra Streisand-Woman In Love

Cryptolocker.

Minulý mesiac antivírové spoločnosti objavili nový Ransomware známy ako Cryptolocker.

Vírus napadne počítač  po vykonaní určitej akcie, napríklad po otvorení infikovanej e-mailovej prílohy.
Cryptolocker zašifruje súbory používateľov pomocou asymetrického šifrovania, ktorá vyžaduje tak ako verejný aj súkromný kľúč.

Verejný kľúč slúži na šifrovanie a overenie údajov, zatiaľ čo súkromný kľúč sa používa pre Dešifrovanie.
Tieto kľúče majú tú vlastnosť, že čo jedným za šifrujem, viem dešifrovať len druhým.

Takže ak niečo za šifrujem verejným kľúčom, neviem to už od šifrovať verejným kľúčom, ale iba súkromným.
Zlou správou je, že Dešifrovanie nie je možné, pretože súkromný kľúč je uložený na serveru kybernetických zločincov.

Program Malwarebytes deteguje Cryptolocker infekciu ako Trojan.Ransom, ale nemôže obnoviť šifrované súbory, vzhľadom k povahe asymetrického šifrovania, ktorá vyžaduje súkromný kľúč.

Čo potrebujete vedieť.

Prevencia:

Nainštalujte program-CryptoPrevent, je to malý nástroj na akýkoľvek operačný systém Windows.

Zabráni infekcii Cryptolocker malware či "Ransomware", ktorý šifruje vaše osobné súbory a ponúka dešifrovanie za výkupné.
 CryptoPrevent je úplne zadarmo pre osobné aj komerčné využitie. 
Web stránka autora:

v2.x s novými schopnosťami whitelisting:
VIDEO:
 CryptoPrevent 

 v2.2 ochrana pred najnovšími malware Cryptolocker v systéme Windows XP a Windows 7 .
 Video:
 CryptoPreventv- systéme Windows XP a Windows 7 

Neotvárajte prílohy podozrivých e-mailov.
Nedovolíte automatické spúštaní príloh a náhľadu.
Neotvárajte e-maily od neznámeho odosielateľa.
Infikované prílohy obsahujú spustiteľný kód, ktorý okamžite po spustení sa načíta do pamäti počítača, alebo príloha sa spustí automaticky pri otvorenie e-mailu.

Neinštalovať žiadne programy o ktorých nie ste presvedčení, že sú bezpečné, alebo ich nepoznáte, neveriť slovám ,""musíte"" spustiť toto, tamto,atď. aby ste si mohli pozrieť film,video.
Ak chcete mať istotu, že neprídete o svoje súbory, mali by ste ich pravidelne zálohovať.

Malwarebytes ale nemôže obnoviť šifrované súbory.

Pretože  užívatelia počítačov sú v nebezpečenstve, že stratia svoje osobné súbory navždy, máte len jedinú možnosť ako tomu predísť.
Zdôrazňujem potrebu zálohovania všetkých dôležitých súborov, a to vypálte na disk.

Miestna záloha na disk, nebude stačiť.

Cryptolocker pôjde aj po zálohe  a pôjde aj po  sieťovom disku, pripojeného k infikovaným PC.
Cryptolocker pôjde aj po ďalších počítačov v sieti, kancelárii, a zašifruje všetky súbory.

UPOZORNENIE:

Ak chcete zaplatiť výkupné, a dúfať ze sa dostanete k dátam, dovtedy nie je odporúčané, aby ste odstránili tuto infekciu, pretože vaše dáta budu navždy stratene. 

Odstránenie:

Použijeme tieto programy a to presne podla návodu.
Rkill.
RogueKiller.
AdwCleaner.
JunkwareRemovaltool.
Malwarebytes-Úplná kontrola,nájdene od straniť.
Malwarebytes Anti-Rootkit.
Vyčistiť java cache.
Vypneme obnovu systému, win7 XP reštart a zapnúť.

Veľa Šťastia !!

Xp-svchost.exe CPU 100%

' Janek Ledecký - Proklínám
Proklínám

Ak je niekto o jeden krok pred ostatnými, považujú ho za génia. Ak je niekto dva kroky pred ostatnými, považujú ho za čudáka alebo blázna.
Pavol Nemeš.

Vypnúť automatické aktualizácie.

1:Kliknite na tlačidlo Štart.
2:Kliknite na príkaz Spustiť.
3:Zadajte príkaz sysdm.cpl
4:Stlačte kláves ENTER.
5:Kliknite na kartu Automatické aktualizácie a potom kliknutím vyberte možnosť Vypnúť automatické aktualizácie.
6:Kliknite na tlačidlo OK.
7:Zatvorte okna.
8:Reštartujte počítač.


Nainštalujte  príslušnú Aktualizáciu.
 Stiahnite a nainštalujte aktualizáciu, ktorá zodpovedá aktuálne nainštalovanej verzii programu Internet Explorer:

Verziu nainštalovaného prehliadača Internet Explorer môžete zistiť veľmi jednoducho.
Spustite program Internet Explorer a v hornej časti okna prejdite do ponuky Pomocník.(Nápověda) O aplikácii Internet Explorer.
Požadovaný údaj nájdete pri položke Version.

IE6: WindowsXP-KB2879017-x86-SKY.exe
IE7: IE7-WindowsXP-KB2879017-x86-SKY.exe
IE8: IE8-WindowsXP-KB2879017-x86-SKY.exe
V rozbaľovacom zozname vyberte jazyk a kliknite na tlačidlo Prejsť.
Kliknutím na prepojenie Prevziať spustite preberanie.
Uložte program na plochu.
Nainštalujte  aktualizáciu.
Pre viac informácií ( podrobnosti o zmenách ktoré sú vhodné pre 64-bitové verzie Windows XP).

Reštartujte počítač a zapnite automatické aktualizácie.
Veľa Šťastia !!

viruskasino

K tejto stránke môžete pristupovať z PC, notebooku, tabletu, mobilu, iPadu.

Pesnička na dnes.

Christina Aguilera - Hurt ( Russian Version Voice Kids )
Hurt

Lionel Richie - Hello

Einstein:
"Na svete sú iba dve veci nekonečne. Vesmír a ľudská hlúposť. I keď tým prvým si nie som som istý."" Najslabším článkom každého systému, je človek.

Získajte doplnok pre Internet Explorer.

Aktivujte doplnok Google Chrome Frame
Google Chrome Frame je k dispozícii pre prehliadače Internet Explorer 6, 7, 8 a 9 v systémoch Windows 7 / Vista / XP SP2 alebo vyšších.




Google Chrome Frame je bezplatný doplnok pre prehliadač Internet Explorer.
Niektoré rozšírené webové aplikácie ponúkajú pomocou doplnku Google Chrome Frame ďalšie funkcie a vyšší výkon.

Zrýchlite načítanie webových stránok
Stránky, ktoré využívajú doplnok Google Chrome Frame, budú reagovať rýchlejšie.

Získajte ďalšie rozšírené funkcie
Pomocou doplnku Google Chrome Frame môžete využívať nové funkcie webových stránok založené na otvorených technológiách.

Prehliadajte webové stránky tak, ako ste navyknutí.
Doplnok Google Chrome Frame funguje „pod kapotou“ vášho súčasného prehliadača.

Dôležité.

Všetky tieto a ďalšie informácie tu uvedené, môžete použiť zadarmo na vlastnú zodpovednosť.

V dnešnej dobe keď už platíme za všetko, pomaly aj za vzduch, myslím si, že každý, kto si nedokáže vyriešiť svoje problémy sám a potrebuje nevyhnutne pomoc, sa poteší keď preštuduje môj blog.

Cieľom môjho webu je umožniť,aby každý užívateľ mohol zadarmo, bezplatne, vyčistiť, optimalizovať, svoj počítač.
Veľa šťastia.

Dúfam že moje skúsenosti v oblasti počítačových vírov Vám pomôžu, a ušetríte aspoň na Vašom pc.
Uvediem tu triky a návody pre všetkých, ktorý sa dostali do ťažkosti.
V súčasnej dobe už nie je otázkou,či bude vystavený váš počítač, útoku, ale ako, kedy, a ako často.
Autori malware ne rozširujú sieť infikovaných počítačov sami, ale namiesto toho platia za to tretím stranám.

V závislosti na konkrétnych podmienkach, partnerom platia 20 až 200 dolárov za inštaláciu 1000 škodlivých programov.
Falošne Anti-Spyware programy požívajú agresívne obchodné praktiky a marketingové taktiky, aby vás pokúsili prinútiť k nákupu aplikácií.

Poistenie pred útokmi.

Najlepšie a najefektívnejšie poistenie pred útokmi,vírusmi z internetu.
Neklikať na všetko čo vidíme.
Poistiť- počítač Firewallom.
Poistiť -počítač Anti vírom.
Prečo sa poistiť ??
To všetko nájdete v mojom blogu.

Programy.

Pri liečení počítača, nepoužívajte všelijaké programy ktoré nájdete na internete.
Tiež neinštalujeme všelijaké Antivírové programy, ak malware nebráni, tak spustíme len vlastný Antivírový program.

Aplikujeme softvér, ktorý je špeciálne určený pre danú problematiku.
Ak používame shareware,trial,verziu AV programov, musíme vedieť,že mnohé funkcie teda aj schodnosť liečiť infikované súbory a možnosť aktualizácie vírusovej databázy sú blokované.

Ak už používame ktorýkoľvek z AV programov, zabezpečíme jeho aktualizáciu. Av programy stále spúšťame zo systémového disku počítača. 

Musíme byt vedomí,že ak je počítač infikovaný Rootkitom, nemusí byt infekcia zistená.
Mnohé infekcie sa nedajú odstrániť AV programom,ale vyžaduje Špeciálny postup a programy.

Ako zistime, že počítač je napadnutý vírusom.

Spomalené pripojenie.
Spomalený počítač.
Zmenila sa plocha.
Vyskakujú okná o nákaze.
Zamrznutie počítača.

Presmerovanie prehliadača.
počítač alebo nejaký program sa nedá spustiť,
Rozposiela emailov na rôzne emailové adresy.
Rôzne nečakané chybového hlásenia.
Z počítača vychádzajú neobvyklé zvuky.
Výrazné zníženie jeho výkonu.

Buďte obozretní.

Niektorý užívatelia vôbec neberú problém vírusov do úvahy. Otvárajú prílohy podozrivých e-mailov.
Povolia automatické spuštanie príloh a náhľadu.

Otvárajú e-maily od neznámeho odosielateľa.
Navštevujú internetové stránky ponúkajúce nelegálne software.
Nepoužívajú AV programy, Firewall.

A pritom tvrdia ze oni nikdy nemali vírus, na koľko dávajú si pozor.
Takýto počítačový nadšenci, Lamy, ktorý nemajú čo stratiť, nemajú dôležite dáta, sú najnebezpečnejší pre svoje okolie.
Dokážu infikovať počítač,kamaráta, rodiny, zdieľaním súborov, posielaním emailov, e-mailových príloh.

Infikované prílohy obsahuje spustiteľný kód, ktorý okamžite po spustení sa načíta do pamäti počítača, alebo príloha sa spustí automaticky pri otvorenie e-mailu.
A neuvedomia si že , kamarát, rodičia, majú dôležite dáta, Internet banking a môžu prísť o svoje úspory, alebo vyprázdnia im účty.

Cesta ktorá nikde nevedie.

Statočné amatérske pokusy o boj s nákazou.

Pomoc suseda, kamaráta.

Jedna baba povedala.

Po týchto pokusoch nasleduje formát disku

Biela obrazovaka

Rytmus-(OFFICIAL CLIP)
Rytmus- Sám

Biela obrazovka aj v núdzovom režime.

Príznaky:
Po odstránení policajného vírusu, môže sa stat, ze po štarte do Windows objaví sa len BIELA OBRAZOVKA.

Dôvod.
Neodstránený zápis,ktorý je zapísaný v registry HKEY_CURRENT_USER v hodnote SHELL.




Vo Win7/Vista.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.dat
Alebo.
"Shell"=explorer.exe,C:\Users\UZIVATEL\AppData\Roaming\AltShell.ini
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.dat
"Shell"=explorer.exe,C:\users\UZIVATEL\AppData\Roaming\skype.ini
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.dat
"Shell"=explorer.exe,C:\Users\David\UZIVATEL\Roaming\cache.ini
Alebo hocijaký zápis,autori tejto infekcie sú profíci.

V XP.
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"=Explorer.exe, c:\Documents and Settings\UZIVATEL\Application Data\AltShell.dat
Alebo.
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\AltShell.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.dat
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\skype.ini
"Shell"=explorer.exe,c:\Documents and Settings\UZIVATEL\Application Data\cache.dat
Alebo hocijaký zápis,autori tejto infekcie sú profíci.

Odstránenie.
1:Spustite počítač v núdzovom režime s príkazového riadku.
2:Reštartuje počítač, pri reštartovaní počítača stláčajte kláves F8 , F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.

Win7/Vista-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom.
Stlačte kláves ENTER.

Win-XP-Automatická oprava.

Pomocou klávesov so šípkami vyberte položku.
Núdzový režim s príkazovým riadkom-MSDOS
Stlačte kláves ENTER.

Do príkazového riadku zadajte nasledujúci príkaz.

REG DELETE "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f

Stlačte kláves ENTER.

Reštartujte počítač.
Pre reštart môžete zadať tento príkaz.

SHUTDOWN /r

Stlačte kláves ENTER.

3:Vypneme obnovu systému, win7 XP reštart po reštarte obnovu systému zapneme.
4:Preventívne pre skenujte počítač s programom Malwarebytes.
Veľa Šťastia !!

Or­bit Downloa­der

Program na sťahovanie súborov dokáže uskutočňovať DDoS útoky

ESET, líder v proaktívnej ochrane pred internetovými hrozbami zistil, že obľúbený program Orbit Downloader obsahuje komponent, vďaka ktorému dokáže uskutočňovať Distributed Denial of Service (DDoS) útoky. Čiže zahlcovať vzdialené servery vysokým počtom požiadaviek, ktoré nebude vedieť spracovať, čo následne spôsobí výpadok týchto serverov.

Pre uvedené dôvody spoločnosť ESET blokuje verziu programu Orbit Downloader s DDoS komponentom ako trójskeho koňa s názvom Win32/DDoS.Orbiter.A.

„Dokedy Innoshock ako vývojár tohto programu nevysvetlí svoje konanie alebo nevydá aktualizovanú verziu programu bez tejto nechcenej funkcionality, odporúčame používateľom tento program odinštalovať a na sťahovanie súborov použiť iný program,“
hovorí Aryeh Goretsky, výskumník spoločnosti ESET.

ZDROJ:ESET