Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
nejde cmd ani regedit
Pokud se nejedná o nějaký firemní počítač, kde to opravdu zakázal administrátor, tak máš velmi pravděpodobně zavirovaný systém.
jde o klasický domácí PC. zkontroloval jsem to programy: Microsoft security essencial a Psy emergency a nic :(
Microsoft security essencial je sice zadarmo a je dost slaby. Mam to odskusane vo firme.
Mám nějaký vir v c:\autorun.inf. Nejde odstranit.
hehe, spíš tě tam ten vir jen trpí, administrátorem je on.
nouzový režim, smazat c:\autorun.inf
a podívej se do msconfig.exe, co má automatický start v "po spuštění".
No, a až bude virus odstraněn, tak poučení pro příště: Jenom vůl si nechá zapnuté automatické spouštění čehokoliv (CD a spol.)
A este je aj "adminom"
automatický start ma:
Správce zvuku Realtek HD
Intel(R) Common User Interface (3x)
Adobe update Startup Ulity
Uninstall0001
microsoft Security Client
NtVdmSrv
Adobe reader and Adobe Manager
Software Manager (2x)
KanSen.exe
Skype
FileHippo.com Update Checker
ten seznam názvů je k čemu - to mají za tebe lidi googlit, co by asi neznámé procesy ve tvém pc, co máš před sebou, měly znamenat?
je pro tebe tak obtížné si ve svém správci úloh zapnout zobrazení cesty, odkud ty procesy startují? případně i popis? fak toho chce po tobě tvůj pc tak moc? jsi tam administrátorem, nebo jen trpěnou přítěží, co to umí jen zavirovat?
pokud je pro tebe správce úloh příliš složitý na zapnutí zobrazení dalších sloupců, zkus codestuff starter nebo ms process explorer.
Spust system v nouzovem rezimu. Pak by vetsina veci o kterych pises mela fungovat. Vir nedotane prilezitost se spustit
Odstranil jsem ten autorun.inf a funguje regedit. ale CMD zatim pořád ne :(
Ted uz ti Windows nastartuji normalne, ze?
Takze zkus pouzit bod obnoveni do odby, nez to zacalo zlobit. Tim se obnovi i registry.