Vir policie České republiky, jak s ním ven?

"Antivir Mec Cafe, asi mi ho nebloknul, protože mmě nevaroval."Že by byl zrovna na Cafe ????? (pokud to tedy nebyl McAfee...) 😀 To není antivir.......to je sám o sobě vir:-O

http://www.zive.cz/poradna/virus-...tanswers=1

Pár PC jsem odviroval pomocí tohoto návodu.http://www.odvirovani.cz/vir_policie_cr.html

Pouzij "AVG Rescue CD"Stahni a vypal jako bootovaci,nastav v biosu bootovani jako prvni z CD.Stahni si i navod jak ho pouzit.Odvirovani dle PC neco kolem 3 - 6 hod.

jj,3 - 6 hodin,dle hw konfigurace pc,avg rescue nehleda jen policii ale komplet sjede cely pc(to je jasny).Vetsinou najde i jiny marast a nekdy ho byva pomerne dost.Nejaky odstraneni v nouzovym rezimu je nedostacujici.

A máš verzi co chce pokutu 2000,- nebo novou za 3000,-? Starou přez AVG boot CD a roguekiller, na novou verzi jsou návody, ale nevím jestli fungují. Hledej a skoušej.

1.připojit PC k síti(internetu) kabelem2.nabootovat Hiren's BootCD (třebas tady: http://uloz.to/x5D2F1b/hiren-...-v13-0-iso )3.spustit mini XP4.spustit online skener od Esetu (najít pomocí Goole, v nastavení zaškrtnout jen systémový disk, nebude označen písmenem C:, + podrobná kontrola včetně archivů)5.po kontrole (cca 1-1,5hodiny) odstranit nalezené infiltrace6.restart PC7.užívat odvirovaný PC

Na tom se neda nic noveho vymyslet,avg nebo kaspersky + rogue killer a je to pryc,nic z toho samotne neudela to co ma.Jak jsem psal v predeslem vlakne,3 - 6 hod,odvirovani.Nejstarsi policie kterou jsem timto zpusobem udelal uz jede vice nez pul roku,pokud se to udela tak jak ma.Takze veskere dalsi navody jsou passe.Takto to funguje.

KOukám, z toho se stal hit letošního měsíce,

Předem upozorňuju, že můj způsob je amatérský až směšný, takže prosím berte to hodně s rezervou a odpuste si úšklebky. Nicméně je funkční a vešké návody s nějakým recovery CD či recovery antiviry nefungovali.Po přihlášení do systému (windows 7) a najetím všech programu po spuštění (berte to odhadem) použijte ctrl+alt+delete dejte vypnutí PC. Pokud se vám objeví obrazovka s hláškou, že systém ukončuje programy okamžitě klikněte na storno a máte počítač až do dalšího restartu pod kontrolou. Takže máte prostor na odstranění viru. Pokud se tak nestane tak máte ještě možnost přes příkaz "spustit". Rychle při vypínání do něj napsat "shutdown -a" ale je potřeba jednat rychle.Pokud se vám to povedlo už je to jednoduché. Stačí přes "po spuštění" deaktivujte virus po spuštění. Dále pak vymažte vše ve složce "temp" a také ve složce %temp% (přes "spustit"). Pak ještě smažte vše ve složce C:\Users\"název_vašeho_uživatelského_účtu\AppData\Roaming.… Pokud přesně víte kde se virus nacházi stačí smazat jen vir a zbytek zachovat. Pak bych doporučoval projet systém programem ccleaner a opravit registry, protože si vir zanáší nějaké informace do registrů.A to je vše. Zatím jediný způsob co mě fungoval na tento virus. Samozřejmě může někomu připadat dost směšný, nicméně funkční a není nutné složitě bootovat nějaký software který tak jako mě vůbec nepomohl. Nebo můžete nabootovat nějaký live linux a odstranit ty soubory v linuxu ale netušim jak se to bude chovat díky neopraveným registrům a po spuštění. Ukázat celý příspěvek

tohle řeším v práci tak 3x do týdne 🙂pokaždý ten dotyčnej koukal na porno 😁takže radím najít si holku, nebo leštit na ověřených stránkách😀

V prvním případě by jsi se měl silně stydět a ťukat si na hlavu, protože zřejmě využíváš k běžné práci administrátorského účtu místo uživatelského. Kdyby jsi pracoval jako obyčejný uživatel, tak by se ti vytvořil v tvém "C:\users\uživatel\appdata\roaming\skype.dat" (záleží na variaci té potvory), který je načítán z registrů z trapného klíče winlogon. V takovém případě by ti stačilo přihlásit se jako správce, smazat zmíněný soubor a poté se přihlásit do svého účtu + popř. odstranit záznam z registrů. V jobu za náma v poslední době přišlo hafo lidí s osobními PC a tímto škůdcem.Chápu, že ve winxp se nedalo pracovat pod obyčejným uživatelem, ale pod Vistou a výše? Lidé by se už konečně měli vyhrabat z roku 2001 (je to už 12 let !!!) a oprášit si základní práci s PC :-/.Zdar Max

Tento tyden se mi tenhle smejd dostal do PC. Jelikoz mam dva monitory, tak jsem pres ctrl + alt + del zapnul task manager a pres klavesovy zkratky (alt+tab, alt+space, vybrat move, kliknout na jakoukoliv sipku a pak posunem mysi) jsem presunul task manager na druhej monitor. Pak jsem vir pres task manager zabil a uz mas relativne normalni kontrolu nad PC. Krome toho nemas zaplej explorer.exe, takze prohlizec a takovy musis hledat rucne na disku.Jelikoz jsem uz dlouho chtel udelat format, tak jsem problem vyresil nasilnou cestou a preformatil jsem si celej PC.

Staci pustit autoruns a od Marka Russinoviche (v Safe modu s command line, nebo nabootovat z jineho profilu, pripadne z jineho media), a pak zabit autostart viru...

http://www.vpnhosting.cz/index.php/clan...aneni.html

Takže jak ho odstraňuji já v práci: Kdysi stačil obyčejný nouzák, ale protože autor vir vyvíjí, tak ten už nestačí a vir se spouští i v něm. Stačí ale nouzák s CMD (v něm se nespouští), tam dát CTRL+ALT+Delete, spustit správce souborů -> soubor -> Nová úloha - tam napsat explorer.exe. Najede plocha. Ručně prolézt disk - vymazat Temp v adresáři Windows, Temp v adresáři uživatele, ve WinXP kouknout do adresáře Data Aplikací, ve Win7 (Vista, 8) kouknout do Roaming (smazat skype.ini a skype.dat). V případě W7 kouknout i do adresáře ProgramData. V Tempech a ProgramData se koukat po exačích s číselným názvem a DOSáckou ikonou.

Podle mých zkušeností stačí projet počítač malwarebytes antivirem (verze za 2000,- přes stav nouze s příkazovým řádkem a antivir na flashce, verzi za 3000,- jsem z XP vylámal v nouzovým režimu i ručně).Potom projet na Adware / malware spybotem.A k tomu aktualizovat Flash player a to, v čem se otevírají PDFka. Jinak ho můžete chytit zase zpět.

Jednoduchý a rychlý návod pomocí free Nortona:http://www.youtube.com/watch?v=RofdC5dOaiU

Několik PC uspesne vycistenych od tohoto smejda pomoci AVG Res CD.

Zase o 1 důvod, proč se nezbavovat DVD mechaniky ať už v PC/NB, už vidím ty IT nadšence jak vytváří flašku se vším potřebným a jak jí uměj spustit, protože nenastavovali nikdy nic v biosu natož něco opravovali. Metoda vložíš DVD, klikneš enter je proto vždy lepší...Nejlepší metoda - linuxová distribuce (ubuntu) - překopíruj si data na exterák (fotky,dokumenty tvoje vytvořená videa, na ten bordel ostatní se vy*er, obzvlášt to poslední co si stahoval) a proveď komplet reinstal (z DVD od NB nebo máš na NB oddíl recovery tak ho spusť, pomůže to tobě i tvému PC od bordelu, který tam máš...Potom si po nové instalaci stáhni a naistaluj antivir (Kaspersky,Eset nebo i to AVG/avast) ale rozhodně né kafíčko...Jo a na milej windows defender nebo jak se jmenuje nespoléhej též. Kvalitní nastavení antiviru a firewallu je základ.

Na Root.cz vyšel zajímavý článek o výsledcích analýzy tohoto viru, viz http://www.root.cz/clanky/ransomw...nim-stole/ .Závěr z tohoto článku je jednoznačný: Když už nás to potká (a nemylme se, nikdo proti tomu není imunní a ono doporučované myšlení hlavou nepomůže!), tak zazálohovat data (nejlépe z jiného operačního systému) a přeinstalovat.On totiž ten virus má více aspektů, ne jenom onen všeobecně známy grafický projev. Předtím totiž učiní z počítače zombie a zařadí do botnetu, takže, i když odstraníme onu populární obrazovku, tak počítač zůstane ovládatelný zvenku. Nákaza se přitom nedá odstranit na 100%.Tudíž přeinstalace (prozíraví mají image operačního systému).

Diskuze je plná idiotů. Někdo poprosí o radu a vy tu píšete doslova krávoviny a rádobyvtipné poznámky. Hold samé děti, co..?

Myslím, že ideální ochrana před těmito radostmi je udělat jednou za čas bod obnovy na CDčko a případně si pak tento stav obnovit...

Před pár týdnama jsem ho chytil taky.. 2 dny jsem nevěděl co stim protože všechny návody na netu nefungovalo (nebo byla chyba u mě ale to už je jedno) nakonec jsem to vyřešil úplně jednoduše. Správce úloh se vám totiž otevře. Takže stačí kliknout na jakýkoliv proces a dát otevřít umístěný (nebo jak se to jmenuje) tím už se vám ukáže složka do který se asi jinak nedostanete. Pak stačí otevřít prohlížeč který už najdete úplně bez problémů a nechat si proskenovat počítač třeba online cleanerem od ESETU a je pryč. Pak stačí normálním antivirem dočistit zbytky. Nebo je ještě druhá možnost a to zjistit si kam se vir ukládá a z této složky ho vymažte. Je to snadný efektivní a zabralo mi to asi 5 minut když nepočítám ten scan antivirem. Kdyby to někomu nešlo ať napíše pokusím se pomoct ;)

Dobry den, kamarad mel stejny problem. Po chvili googleni jsem zjistil ,ze staci pc odpojit od internetu a system nabehne. Na jinem zarizeni si stahnete aplikaci jmenem rougekiller tu nainstalujte supuste (samozdrejmne na infikovanem pocitaci) a nechte vymazat vsechny nakazene soubory. Vse by pak melo byt jako driv ,ale nejsem si jisty jestli je to stale aktualni postup. Mozna uz to vylepsili. GL

Já teda nechci nijak strašit, ale zkusil jsem asi 3 různé návody (AVG Rescue a ještě nějaké podobné nástroje), zabral tím celý den a ani jeden z nich mi nepomohl, takže jsem nakonec celý OS přeinstaloval. Doposud netuším, jak se PC infikovalo, protože aktuální antivir používám – některé zdroje uvádí, že šlo o bezpečnostní mezeru v Adobe Flash. Ten jsem aktualizovaný neměl, takže určitě doporučuji aktualizovat pravidelně.

Je to jednoduché - stáhnul jsem si Microsoft Safety Scanner, spustit full scan a je to. Po necelé hodince (záleži na rychlosti disku) máte tenhle vir pryč. Dělal jsem to na třech firemních PC a zafungovalo. Nezměňovat za Microsoft Essentials antivirus!!!

Mě osobně pomohlo dát při spuštění: Spustit v nouzovém režimu s příkazovým řádkem.Vir se v tomto režimu nezapnul a pak jsem akorát přes příkaz:%systemroot%\system32\restore\rstrui.exeObnovil systém do použitelného stavu a pak akorát projel antivirem, antispywarem, antimailwarem. A šlape do teď.

Úplně jednoduše jde odstranit tento vir pomocí CD s ERD commanderem. Při startu jsem šel do BIOSu a přepnul bootování z vloženého CD s ERD commanderem. Po spuštěné ERD commanderu jsem vybral Obnovení systému a vybral jsem rok a den pro obnovení. Po obnovení jsem v BIOSu opět přepnul bootování z hard disku. Pak se spustili normálně Windows XP. Byl posunutý čas hodin, tak jsem to opravil na správné datum. Poté jsem aktualizoval antivirus NOD32 a projel jsem celý disk. Celá operace mimo té kontroly antivirem trvala asi 20 minut. ERD commander si najděte na internetu.

Kolegyňa mala slovensku variantu ! :) Riešenie veľmi jednoduché - vybrať disk strčiť ho do iného pc a preskenovať Malwarebytes :)

udělej to za pomoci Kaspersky Rescue Disk http://youtu.be/PgdHIP6fR18 už jsem tím na par počítačích dostal ven

Po restartu PC jsem v nabídce vyvolané F8 (kde je mimo jiné na výběr i nouzový režim) zvolil vrácení systému do bodů obnovení a za pár minut bylo vše opraveno.

Info o viru: http://www.root.cz/clanky/ransomw...nim-stole/Spolehlivě lze odstranit automaticky pomocí ComboFix (http://www.bleepingcomputer.com/download/combofix/) nebo manuálně s Autoruns (http://technet.microsoft.com/cs-cz/sysinter...63902.aspx). Stačí spustit pod jiným uživatelem, v nouzovém režimu nebo Live OS.

100% reseni za 1minutu pred pul hod jsem ho odstranoval na 2pc minuly tyden na x pc, ten "virus" se nahraje jen do uzivatelskeho profilu, nejlepsi :1/ profil smazat a vytvorit znovu - zazalohovat si jen oblibene, plochu..pri smazani profilu na windows 7 je nutne smazat v registru v local machine/software/microsoft/windows nt/current version / vsechny dlouhe sidy po restartu se vytvori znovu, jinak to vytvari jen temporary profil

Tady máš návod který funguje na 100%http://www.odvirovani.cz/vir_policie_cr.html

Já jsem odstranil vir tak že jsem použil Malwarebytes.Dáš úplnou kontrolu.Sice trvá asi tak 2 hodiny ale vir mi to smazalo.Musíš mít ale druhej profil.

Stalo se mi také. stačí když smažeš soubor 'skype.dat' a vir bude pryč :)

Dnes mi kolega přinesl NB s tímto virem, v nouzovém režimu s cmd jsem ve startupu našel dvě služby "Operační systém Microsoft Windows..." psaně AZBUKOU !!!Po jejich zrušení systém normálně naběhl a z flasdisku jsem spustil Norton Power Eraser a je klid...

spolehlivé je přihlástit pod jiným účetem a použít combofixpokud neni jiný účet tak přejmenovat profil a pak opatrně přehoblit data B-]

Mám s tím takovou zkušenost:Dej PC do nouzového režimu a spusť antivirák. Nech ho celý projet a pak zrestartuj PC.

Projel jsem to Kaspersky rescue disk 10 a AVG rescue. Ale stejně se při nastartování win automaticky restartuje, to samé i v nouzovém režimu. Nemá někdo ještě nějaký nápad ?

Jestli jsou na počítači dva profily, tak přes ten nenakažený profil se dá aktualizovat Win a vir zmizl. Čistou náhodou jsem takhle ,,opravil" jeden pc...

Raz sa to stalo aj mne ale po reštarte PC bolo všetko ok je to možne že aj kvôli Eset-u :)

Kamarad to mel taky a pomohl mu bod obnovy systemu

Pokud se budete řídit návody těchto "expertů":objskurDarkNightkrakatoajirixindM@joDanielLofwyrVolkovKovbojKaspikRichard Š.Pietro77PavskoJimiHafaisDOSÁHNETE ÚSPĚCHU NEBO NE. Jejich řešení není ani systémové, ani obecné, záruka, že něco "nezbylo" neexistuje, přes velkou polovinu jde o nefunkční přístupy, protože neexistuje způsob, jak se dostat v "safe mode k lizu", zbytek je dost směšné komentovat. Málokdo si uvědomil, že mutace a vývoj těchto svinstev pokračuje.V případě AirForce1 je řešení excelentně blbé a nebezpečné (určitě přijdete na to v čem)

AVG Rescue CD me nepomohlo taky. Nic to nenaslo. V nouzovem rezimu jsem nemohl delat vůbec nic, ani v rezimu se siti za pouziti msconfig....Co zabralo tak Kaspersky Rescue CD 10. Scenovalo to 3,5hod. a zatím je to i po druhém dni OK.

Čau Lidi, ten vir má několik verzí, novější verze je čím dál těžší odstranit. Mě už došli nervy, tak jsem vyhledat specializovanou firmu na to a byl jsem velmi překvapený profesionalitou ... Je to firma z Hradce Králové a kdyby jste si nevěděli rady, tak běžte na www.itpa.cz/vir-policie-ceske-republiky nebo www.itpa.cz .... Jsou fakt BORCI !

Podle mého je nejspolehlivější metodou odstranění tohoto viru obnova systému, buď z připraveného obrazu oddílu (ti prozíravější, např. já, ho mají uchystaný), nebo čistou instalací (tj. formátování systémového oddílu).Ostatní je jenom příštipkaření, protože vir se zažere hodně hluboko a není jistota, že se odstraní všechno (odstranění onoho líbivé obrázku ani v nejmenším neznamená, že je policejní virus pryč!)

Souhlasím Justin B . Nobootuj ze záchraného média a jsou dvě možnosti.1:Pokud nabízí záchrané médium možnost Odvirování PC zvol ji.2:Pokud ne zapni to ze záchraného média a dej to pomocí něj do nouzového režimu a najdi si program Obnovení Systému a obnov systém.

pokud to je ten vir kde mas platit 2000 a vyhrozujou ti tam vezenim za nelegalni software a detskou pornografii tak si stahni combo fix me to odstanil :)

Kdyz uz to tu je, tak se taky prifarim.V patek jsem mel na sichte notas s W8, kde byl taky "Policejni vir".Byl klasicky v adresari ProgramData. Akorat po jeho odstraneni notas uz najizdi bez viru, jenomze nastal problem - nabehne pouze cerna obrazovka. Co se vlastne ma spustit po nabehnuti W8..?Pod WXP jde pomoci Spravce uloh spustit rucne Explorer, a nabehne normalni prostredi.Kdezto pod W8 stejnym postupem se po rucnim spusteni nastartuje normalni Pruzkumnik. Tzn. chybi lista, Metro a pod.

Ahoj. Mohl by jsi mi prosím popsat trochu jak vír vypadá? Včera se totiž moji sestře ukazala stranka o šíření pornografie atd... a nejde z toho vyjet. Je v tom článku dost pravopisných chyb a po krajich reklamy, takze si myslim, ze to je vír a ne stranka policie ceske republiky.Diky Jakub

Teda bylo to dost neprijemny stalo se mi dnes, ale za 15 minut se mi to podarilo zlikvidovat. Prihlasil jsem po rstartu do nouzoveho rezimz spustil Northon security scan a bylo po problem.... Vsem bych rad podekoval za prispevky pac jinak bych to asi nezvladnul😀

Staci dat obnovu o par dni nazpet..pusti te to do pocitace a pak virus odstranit....jsem rada ze me to napadlo.nastvalo me ze blokuji i nouzovy rezim..hnusny vir..Miriam

Dobrý den měl bych prosbu asi jsem počítače (notebooku) chitil tendle vir zobrazila se.mi stránka na které se mi automaticky vyfotil přes webkameru můj obličej a bylo tam Policie čr obor kyber kriminalistiky jelikož jsem byl velmi zděšen a nešlno z tohoto okna vylést tak jsme počitač ,,na tvrdo" vypnnul po spušteni mi. Naskočí normálne uživatelské jméno ale po spušteni. Je na jenom bíla obrazovka. Jakmile počítač prepnu do nouzového režimu tak. Se po chvíly vypne prosim pomozte pište mi prosim rady nejlépe na email. radimpouc@seznam.cz jinak mám wimdows 7 home premium předem mockrát děkuji :)

Dobrý den měl bych prosbu asi jsem počítače (notebooku) chitil tendle vir zobrazila se.mi stránka na které se mi automaticky vyfotil přes webkameru můj obličej a bylo tam Policie čr obor kyber kriminalistiky jelikož jsem byl velmi zděšen a nešlno z tohoto okna vylést tak jsme počitač ,,na tvrdo" vypnnul po spušteni mi. Naskočí normálne uživatelské jméno ale po spušteni. Je na jenom bíla obrazovka. Jakmile počítač prepnu do nouzového režimu tak. Se po chvíly vypne prosim pomozte pište mi prosim rady nejlépe na email. radimpouc@seznam.cz jinak mám wimdows 7 home premium předem mockrát děkuji :)

zdravímpři startu stisknou F8vybrat Nouzový režim s příkazovým řádkempočkat až naskočí obrazovka kde se zobrazuje zobrazuje C:windows\system32>za toto dopsat rstrui řádek potom vypadá takto C:windows\system32>rstrui objeví se Obnovení systemu odkliknou další a vybrat bod obnoveníkterý je starší než doba zobrazování hlášky policiepotvrdit odkliknou dokončitpotvrdit anopočítač se zrestartuje a dále nechat vše na PC, po obnovení je vi odstraněnJarda

Měl jsem na win7 64bit verzi 2000,- Kč - nedalo se dostat nikam, ani do nouzového režimu, hned jak naběhnul, tak se vypnul počítač. Nasadil jsem bootovací antiviry co tu doporučují skoro všichni, ale nic moc - navíc Kašpersky nešel aktualizovat. Tak jsem nasadil Hirens booth a v něm jsem použil asi 7 různých portable antivirů. Nevím který, ale některý z nich něco naboural a mně se podařilo dostat do režimu obnovení systému formou posledního bodu obnovy. To vyšlo a já se po 11 hodinách boje dostal do kompu a nadále projíždím Nod32 a AdAware. Ale už to asi 2 hodiny a po 2 restartech drží a to i včetně připojení na net. - Snad to vydrží. závěrem: - takovou mrchu jsem ještě nelikvidoval.

Tak dnes som s týmto bojoval aj ja na Win7 Enterprise 64 bit. 🙁Všetky safe módy mi hneď po prihlásení končili reštartom, AVG Rescue CD mi pri bootovaní skončilo chybou a už som nemal ani žiadne použiteľné CD ani USB disk. Blokovalo mi to aj TaskManager aj LoginOption (Ctrl+Alt+Del).Nakoniec som ho premohol tým, že som hneď po prihlásení neustále stĺáčal Ctrl+Alt+Del a pri štarte tohoto víra, mi vyskočilo windows okno "Application is not responding" s voľbou "End Now". Po rýchlom ukončení mi ostala prázdna obrazovka, kde som z menu Ctrl+Alt+Del spustil TaskManagera a odtiaľ som pomocou TotalCommanderu zmazal z aplikačných dát všetko z Tempu, histórie prehliadačov (hľadal som súbory mladšie ako 5 dní).Potom som sa odvážil spustiť Explorer, ktorý sa snažil spustiť modul:C:\Users\Martin\AppData\Local\Temp\ewksbowioqvsjecjadv.bfgPočítač mi zatiaľ beží polhodinu. Ešte ho radšej prebehnem antivirákom.

U XP pomohlo bez problémů: (zabralo mi to 3 minuty)obnovení systému přes nouzový režim a příkazový řádek (nově samotný nouzák nejde ale pře MS-DOS ano) http://support.microsoft.com/kb/304449/cs

Takže tento vir jsem již viděl asi 4 krát a u posledního nepomohlo ani udělat bod obnovy o měsíc zpět. Takže jsem spustil ERD Commaner a vymazal jsem oba Tempy a to:c:\Documents and Settings\Uživatel\Local Settings\Temp\ a c:\Windows\Temp\Preventivně jsem smazal i složku: c:\Documents and Settings\Uživatel\Data aplikací\což mi pomohlo v jiném případě, ale u tohoto posledního to bylo zbytečné. Po startu Windows řvaly, že jim chybí soubor z Tempu v Documents and Settings, ale to jsem odstranil v MsConfigu zrušením startu viru. Naposledy jsem četl, že by se start viru dal najít ve Windows Po spuštění, ale to jsem neměl zatím možnost vyzkoušet. Dále jsem postupoval tak, že jsem počítač projel SpyBotem a nechal odstranit hromadu breberek, které sice s tímto virem nesouviseli, ale kdo vím. Počítač nyní kolegovi běží v pořádku i když v prvním okamžiku napadení virem již chtěl platit peníze a koukal z okna zda již jede policie.

Čau, zrovna to řeším...a zatím asi dobré. NTB s win 7 naběhl, naskočila obrazovka s virem. Pomocí Ctrl + Alt + Del jsem dal odhlásit a přihlásil se znova. Tak jsem se zbavil té obrazovky a normálně mohl pracovat ve win. Nainstaloval jsem bitdefender a roguekiller a projel to komplet. Zatím je klid...

Jednoduchý a přehledný návod s obrázky na odstranění viru policie české republiky jsem popsal zde:http://www.odvirovani.cz/vir_policie_cr.htmlTak snad to někomu pomůže a držím palce v boji s tímto neřádem 😁Hradec

já to zkoušel nejdřív přes AVG Rescue CD,ale to je úplně k ničemu a navíc mi to označilo jako vir AVG toolbar 😀 takže sám sebe 😀 Nicméně sem se naštval a zkusil to zablokovat ručně a povedlo se 🙂 Udělal jsem následující:-nechal jsem spustit počítač a po zobrazení tapety s virem Policie jsem stisknul tlačítko "win+r" vedle klávesy "alt" u klávesnice a "r" snad víte 🙂-zobrazila se mi lišta na které jde vidět spuštěné okno s virem a vedle toho okénko "spustit"-když najedu myší na okénko spustit zobrazí se mi menší náhled hned nad ním-myší najedu na náhled a zmizí mi obrazovka s virem a zobrazí se mi okénko "spustit" -pozor na to,aby jste neklikali s myší,nebo vám to zmizí...musíte nechat myš na jednom místě,nehývat s ní a dál pokračovat s klávesovými zkratkami-napište do okénka spustit "msconfig" a dejte enter-zase se zobrazí obrazovka s virem,tak najeďte… znovu na lištu a zobrazte si náhled vedlejšího okna tak jako před chvilkou s okénkem spustit ...zadaný příkaz "msconfig" nám zobrazil okno s konfigurací systému-pomocí zkratky "ctrl+tab" se přesuňte na zláložku "Po spuštění"-zde je seznam programů (aplikací) které se spouštějí po startu pc a jelikož vir je také "aplikace" hledal jsem podezřelou položku v seznamu a našel jsem ji u konce pod názvem "felbj62", výrobce: neznámý, Příkaz C:\Windows\System32\rundll32.exe C:\PROGRA~3\26jblef.plz. V seznamu položek se pohybujte šipkama nahoru a dolů a jakmile najdete podezřelou položku jako já zmáčkněte mezerník a tím zrušíte zaškrtnuté políčko (checkbox) a dáte enter čímž vyřadíte položku ze seznamu spouštěných aplikací po startu windows-aby se změny projevily musíte udělat restart pc,nebo ho vypnout a zapnout -po startu pc se mi vir nezobrazil nicméně to neznamená,že NENÍ v PC!!! vir tam stále je jen se nespustí pokud na něj nekliknete myší-ted je na řadě nějaký lepší antivir než máte v pc,nebo nějaký nástroj,aby jej odstranil-to jdu teprve udělat,ale před tím mě čeká oběd 🙂Třeba tohle někomu pomůže.Tohle mi fungovalo na Win 7 - 64bit Ukázat celý příspěvek

Přeinstaluj PC 😃DDDD to je tak těžké 😃DDD

díky bohu avast! uz má ten vir pod palcem 😉 ihned nahlásil a odstraňil ...

Známí měli tento vir v pc a nešel spustit žádný z nouzových režimů. Na bod obnovy jsem se dostal takto. Po naběhnutí pc a zobrazeni tapety viru stiskněte klávesy win+r, zobrazí se lišta a na ní ikona příkazového řádku, najedete na ikonu myší (neklikat) a objeví se okno příkazového řádku. Do řádku napíšete "rstrui", stisknete enter a v liště se objeví ikona bodu obnovy, opět najedete myší a pomoci klávesnice vyberete bod obnovy. Pc zatím běží.

Proč tolik podivných rad. Věc jednodušší být nemůže. Vypnout počítač tlačítkem RESTART (na bedně počítače) nebo tlačítkem START/STOP (které podržíme 5 sekund) a znovu spustit. Případně nakliknout možnost "spustit normálním způsobem". Následně spustit antivirák (nejlépe bezplatnou verzi MBAM = Malwarebytes Anti-Malware - tento program Vás mimochodem během práce informuje a pokusech o připojení Vašeho PC na relativně nebezpečnou stránku včetně IP průnikáře), ten trojana/virus najde a dá do karantény (odkiud jej vymežete). A je to!

máš doma jiný disk? připoj ho k počítači spust windows pripojenym diskem jdi an stahuj.cz a tam stahni roguekiller

Dobrý den, chtěl bych se zeptat, mám problém rovněž s tímto virem. Jelikož jsem se zmíňované "virové stránky" poměrně lekl, okamžitě jsem notes vypl vytáhnutím baterky, znovu zapnul a počítač normálně fungoval, prohlížeč najel sice znovu stránku policie ČR, ale šel už normálně vypnout. načež jsem prohlížeč odinstaloval (šlo o mozillu) a počítač projel pomocí TuneUp Utilities 2012, a tuneup uklid jednim kliknutim. Následně jsem obnovil systém a momentálně to znovu projíždím stejnými programi. Je možné, že se o mě ten vir jenom pokoušel, ale vzhledem k mojí rychlý reakci se nějak neprosadil ? Stránka policie mi už neobjevila, mohu tedy doufat, že to svinstvo v počítači nemám ? Mohl byste mi případně někdo pěkně prosím poradit, jak postupovat dál, pokud možno podrobně a lajtsky, jelikož se v tom nevyznám .. Děkuji pěkně předem

Názor soudního znalce IT:http://www.martinludma.cz/blog

Zdravím všechny,řešil jsem problému policejního viru na notebooku HP s Windows Vista. Můžu Vám říct, že to byl celkem oříšek, když nebyl dostupný bod obnovení ani možnost spuštění nouzového režimu s příkazovým řádkem a ani žádný jiný. Chtělo to spoustu čtení a techniku pokus - omyl! Nakonec jsem došel k řešení:1: Po načtení BIOS stisknout klávesu F102: Vymazat název a napsat: explorer.exe3. Na přenosné médium (Flash disk, CD) dát RogueKiller4. Po testu vymazat registry5. Zapsat si nalezené soubory, které prozatím nelze vymazat!6. Restart7. Nainstalovat AVG (30 denní verze stačí)8. Ručně vymazat všechny soubory (AVG Vám to umožní)!Doufám, že se Vám to povede 🙂

Jdete na to moc složitě pokud se vám to objeví na nové kartě nezkoušejte vypínat počítač stiskněte ctrl+alt+delete a dejte správce úloh pak váš prohlížš, ukončit úlohu a je to. 😀

Nejspíš jseš nějaký hacker a proto ti to tam dali B-]

Dobrý den, mě se také povedlo. Ale zobrazilo se to v prohlížeči, tak jsem to hned vypnul a teď to funguje. Chci se zeptat jestli se s tím něco stalo nebo je to dobrý? Děkuji za odpověď.

Email sdělující ,že rozšiřuji porno atd.jako sdělení Policie ČR mipřišla 11.1.2014.Vím že se jedná o podvod,ale nevím jak to odstranit.Je mi 76 let a mé znalosti jsouv tomto oboru slabší. Děkuji.

Ahoj, taky bych rád přispěl svým dílem do mlýna.S touhle potvorou už sem se párkrát setkal.Dělám operátora ServiceDesku jedné velké plzeňské firmy. A již několik uživatelů tento vir chytlo. Samozřejmě jako uživatelé nemají téměř žádná přístupová práva a přesto se jim podařilo ho chytnout. Léčba byla většinou snadná pomocí antiviru a v jednom případě KasperskyLive. Pravděpodobně to šlo tak snadno z důvodu omezených práv pro uživatele, tudíš se vir tak nerozšířil (pouze hypotéza).Já sám sem jej chytl přesně před vánoci, pročet sem několik fór o tomhle problému a šel sem léčit, při najetí do nouzového režimu se okamžitě restartoval a KasperskyLive a EsetOnlineScan nenašli nic. Tudíž sem reinstalil.A co čert nechtěl včera mi tu Zeman blikal zas! Nyní alespoň vím kde sem si ho pořídil -> !!!VIR!!! http//freehdporn.ws !!!Vir!!!Firefox s hláškou sem v taskmanageru ukončil a pokračoval v práci ve chromu(potřeboval jsem nejdřív něco dokončit). Prolezl jsem… opět několik fór s tímto problémem a poznamenal si všechny možný rady a jal se léčit(reinstal sem fakt nechtěl). Poprvé, než to prvně restartnu, jsem vyzkoušel metodu "vypnout a rychle storno". Měl sem štěstí že mi tam něco vázlo ve vypnutí, takže sem měl šanci dát storno. S "odstaveným" virem jsem pustil EsetOnlineScan a projel, našlo mi to několik hrozeb, které sem odstarnil. Poté sem rebootoval do KasperskyLive, aktualizoval a projel. Našlo jednu hrozbu.Poté sem nabootoval do nouzového režimu bez sítě a zkontroloval registry o kterých se všude psal. Byli v pohodě.Pak boot do nouzáku se sítí a znovu EsetOnlineScan. Ten už vyšel čistej.Nyní sem nastartoval normalní stav, pustil firefox a nic, Zeman žádnej. Vypadá to že krize byla zažehnána. Ještě se podívam na fórum jak opravit některé ty registry po viru a bude to.Houwk Ukázat celý příspěvek

ale ladin

Tenhle vir jsem našel na stránce kinotip.in, kde jsem si chtěl spustit film (ne porno!!). Avast ho zablokoval všechno, ale pořád, když někomu chci napsat např. na facebooku a skypu tak začnu psát najednou mi celej text smaže a napíše "TA HOLKA?" a pak "HAHA!!" a poté "GGH". Zkoušel jsem projet systém avastem a esetem, ale nic nenašlo. Maličko mě to mrdá, když píšu dlouhý text, najednou se všechno smaže a ten zkundyxicht napíše "TA HOLKA?". Promiňte za mojí vulgaritu, ale jak jsem psal, maličko mě to mrdá.

ahoj ja jsem riša 34 taky se me to stalo musiš odstranit prohližeč uplne vimazat a nainstalovat si uplne novy internet ji antyvirak potom vše je ok ji tvuj pc taky a vyr česke policie je uplne pryč .je to pravda odepiš🙂

Zdravíčko. Dostal se mi do rukou notebook s tímto virem, samozřejmě byl absolutně nepoužitelný jak v normálním tak jakémkoliv nouzovém režimu. Strávil jsem hromadu času nad internetem, vyzkoušel různé způsoby, všechny vedly do slepé uličky a mé řešení spíše připomínalo mlácení hlavou do zdi. Nakonec jsem přišel s vlastním postupem, možná to pomůže těm, kteří se dostanou do takovéto extrémní situace. Mám několikrát odzkoušeno, má úspěšnost je 100% 😀1.) Z postiženého PC je třeba vyjmout postižený HDD (ten systémový)2.) Připojte k PC s kvalitním antivirovým programem (já používám NOD32 od ESETU)Platí zlaté pravidlo likvidace virů a to, že vir nejsnáze zlikvidujete, když je systém, čili i vir neaktivní. B-]3.) Zapnete PC přes tento počítač zjistíte označení postiženého disku (např: D, G, J)4.) Spustíte antivirus, zvolíte hloubkovou kontrolu, postiženého HDD. Nejtvrdší způsob léčení -> smazáním, pořádně vykartáčujete… každý kout postiženého HDD. ESET vždy breberku našel. Pokud najde máte úspěšně za sebou polovinu likvidace. Viru jsme se zbavili, ale nikoliv škodlivého kódu, který se stále na postiženém HDD ukrývá. Ten po připojení k internetu virus opět stáhne.5.) Vraťte vyčištěné HDD do PC. Zajistěte, aby se čištěný PC nemohl ŽÁDNÝM způsobem připojit k internetu. (Vytáhnout ethernetový kabel, případně jděte z dosahu Wi-Fi, ke které se automaticky po nabootování připojí).6.) Stáhněte si na jiném PC na flash disk program Roguekiller, je to malý program nevyžadující instalaci, jeho ovládání je velmi snadné.7.) Spusťte postižený PC, po "naběhnutí" systému zasuňte flash disk a spusťte z něj Roguekiller, proveďte scan a čistění. Po dokončení čištění pro jistotu nechte provést Roguekiller ještě jeden scan.8.) Vypněte PC, připojte ethernetový kabel. Zapněte PCMělo by být po problému, pokud se virus do několika minut nevrátí tak je vymalováno. Aktualizujte si Javu, virus využívá "děr" v těchto aplikacích. Tento virus jste si pravděpodobně nevědomky sami nainstalovali, ale i tak není na škodu obezřetnost při stahování porna 😉Lovu zdar! 😁 Ukázat celý příspěvek

Zdravim, jsem uz naprosto zoufala. Taky jsem dnes chytila tohle neco uz si nevim rady. Dle navodu na esetu jsem nejdrive restorovala pocitac na 4 dny predtim, nasledne pustila v normlanim rezimu a chtela proskenovat... Vsechno vypadalo v cajku, pak se to ale cely seklo a musela jsem to nasilne vypnout. Tak jsem chtela zkusit boot pres kaspersky usb rescue. Ale ten bios na notasu je nejaky cudny a mozna se mi to nepovedlo dobre prepnout, ale porad mi to hlasilo ze tam neni zadny operacni system. Tak tedy jsem to zkusila preinstalovat (to USB), ale porad stejny vysledek. Tak jsem si stahla roguekiller a opet, normalni spusteni, vsechno bezi, pak pustim scan a jede to treba 40 min v pohode a najednou zasek (podotykam ze za celou dobu, co tenhle notas mam, se to nestalo). Mam pocit, ze se to pokazde seklo na nejake slozce Java, ale nemuzu si byt jista. Proste shorelo to uz po xte na tom, ze se to behem skanovani seklo. Mate nekdo nejakou radu, co s tim? Co jeste muzu zkusit? Jen podotykam,… jsem pocitacovy laik, tak srozumitelne. Diky :) Ukázat celý příspěvek

Mirku prosím tě. vykuř si

Ahoj tak já chytil tento typ:http://2imgs.com/2i/i/5378b6c4/...c91a.p.jpgOdstranil jsem ho v nouzovém režimu programem - Malwarebytes Anti-Malware, který našel 2 problémy, opravil to. Dále jsem ještě odstranil historii v CCleaneru a restartoval PC a vše zdá se být OK. Pro jistotu jsem to překontroloval ESET Online Scanerem a testem AVG.Po cca 48hodinách zatím žádná hrozba.Zjištění :Po prvním zablokování PC jsem se zkoušel dostat do nouzového režimu klávesou F8 ale ani asi po 5 restartování se mi to nepodařilo (klavesnice podsvětlená C-Tech). Pak jsem vyměnil klávesnici za starší (Gigabyte) a hned na první pokus. Takže zkuste vyměnit klávesnici ???

Zdravim,problém může vyřešit že si dáte nouzoví (systém)se sítí a dáte internet explorer MUSÍ TE DÁT EXPLORER jinak vám to nepujde a na seznamu si dejte ESET ONLINE SCANNER všechno co chce ESET pro instalaci dej souhlasim(instalovat) bude vám to kontrolovat celej pc a nákou tu hodinku to bude 😃 MOŽNÁ 🙂 a pc by měl bejt už v pořádku 🙂

Ahoj,já vyřešila tak,že když se mi dostal na chrom tak jsem dala "Esc" a pak jen restartovala Pc a už to bylo pryč,,takhle to dělám pokaždé,kdyz se to tam ukaže :) :)

Prostě jsem smazal postižený profil a vytvořil ho znova. Data z profilu nutno samozřejmě zazálohovat 😉 😉 😉 Celé to trvalo tak 5 minut B-]

Sorry za vtip, ale Mec "Café" je spíš sekretářka. Je to podobný jako microsoft tea.

Dobrý den vir tipu česká polici se nachází buď v prohlížeči nebo vám se vám zobrazí na ploše a tak je těžší ho odstranit v případě že se objeví v prohlížeči stačí pouze spustit správce úloh a násilně uzavřít prohlížeč a prohnat pro jistotu antivir počítačem doporučuji avast nebo mí přátele doporučují Norton v druhém případě kdy se zobrazí na ploše což sem také zažil tak jsem si všiml že na chvilku mi to zobrazí plochu a pak naskočí vir ale v tu krátkou chvíli se nestihne nic a tak u windowsu 7 kdy před vypnutím počítače se zobrazí dotaz zda chcete vypnout počítač "násilně" a nabídka storno když stihnete kliknout storno tak se vir vypne na delší dobu a může ten počítač prohnat virem ale mě to nepomohlo a tak mi na jedné webové stránce doporučili program který ničí všechny podezřelé kódy a části programu což může být trochu problém takže se může stát že začne OS blbnout a musíte ho přeinstalovat ale bohužel nemůžu si vzpomenout na název tohoto softweru.

toz synku jednoducha odpoved me osobne to trvalo 10 minut na to prijit a bez pomoci.. za 1 vypni internet ( bez netu se mi vir vubec nespustil ) 2 otevri spravce uloh ( ctrl+shift+esc= okamzite spusteni spravce )3 prepni ho na procesy a najdi neco z nazvem Policie nebo podobne pojmenovani.4 klikni na to pravim tlac. mysi a zvol otevrit umisteni souboru tam kde se ti to otevre vloz to do karanteny antaku a pak slozku z discu smaz trvale ne jen do kose.5 ve spravci spusteni ukonci proces tohoto programu. pokud tam jeste bude zobrazen.6 rst pc ( rst = reset )

sou tu ruzny rady ale nevim nevim...me pomuze jednoducha vec vzdy spolehlive..... jakmile mi v prohlizeci vyleti ta stranka policie atd tak proste spustim spravce uloh ---ale ne toho od windows ale prohlizecovej..je v nastrojich pod dalsi nastroje a tam jednoduse skoncim proces toho okna a mam zas pokoj na pul roku nez me dostihne virus opet

Zablokoval se mi počítač Mozilla Firefox Policie České republiky.Jde to nějak zprovoznit?Jana

jednoduše jsem nechal 3 dny PC odpočnout a znovu zapnul a naskočil v původní podobě 😁