Kompletní nápověda pro PC-HELP...

[zlobyl]

Pro stávající uživatele bych chtěl podotknout, že bych si chtěl vytvořit nápovědu, na kterou bych odkazoval lidi ze svého podpisu.
Chtěl bych ji sestavit v rámci zachování určitého uspořádání z několika příspěvků, a proto bych vás chtěl poprosit, abyste je nespojovali a veškeré ohlasy psali jako soukromé zprávy.
Jinak doufám, že tato nápověda, kterou buduji, poslouží hodně lidem...

• Komplexní nápověda pro PC-HELP

1. Stručný výtah z pravidel
2. Založení tématu
3. Log z HJT
4. Použití MWAV
5. Použití KillBoxu
6. Použití Avengeru
7. Použití SmitFraudFixu
8. Použití SDFixu

//Ltb: přidáno do PC-HELP rozcestníku

[zlobyl]

• 1.Stručný výtah z pravidel

Zde se dočtete, jak se na fóru máte chovat.
Pokud chcete, tak si můžete přečíst Pravidla v originálu, ale mým cílem, je ta pravidla ,,přežvejkat" do nějaké stravitelné formy.

• Za své příspěvky si zodpovídá sám autor v plném rozsahu.
• V žádném případě se zde netoleruje jakýkoli nelegální obsah, což souvisí s předchozím bodem.Pokud bude zaznamenáno porušení zákonů ČR, bude to mít za následek okamžité vyloučení z fóra, blokaci IP a kontaktování ISP popř. budou provedeny některé právní kroky.
• Je zakázáno se neslušně vyjadřovat, bezdůvodně urážet, napadat kohokoliv na tomto fóru.
• Na tomto fóru působí lidé-moderátoři-, kteří mají právo mazat, přesouvat, upravovat příspěvky jiných lidí a ukončovat diskuse v případě porušení některého z pravidel.Moderátor může také s příspěvkem manipulovat a opravovat chyby, aby vám pomohl se správným zařazením příspěvku.
• Každý příspěvek může být zablokován uzamčením diskuse.
• Je zakázáno vkládat nesmyslné příspěvky za účelem zviditelnění se, obtěžovat ostatní uživatele rozesíláním spamů ve formě soukromých zpráv a útočit na server jako takový. (pokusy o zahlcení atd.)
• Používání serveru PC-HELP je včetně povinné registrace zcela bezplatné.
• V případě opakovaného porušení pravidel je možnost vyloučení z fóra a trvalá blokace IP adresy, ze které byl příspěvek odeslán.

[zlobyl]

• 2.Založení tématu

Pokud jste registrováni a chcete založit nové téma nebo do nějakého tématu přispívat existují také pravidla, podle kterých by se měl každý slušný uživatel řídit:

• Na všechen textový materiál, který vložíte do fóra PC-HELP se vztahují pravidla.(viz. výše)
• Vždy před založením tématu zadejte do hledání některá klíčová slova a podívejte se, zda se tu ten samý problém již neřešil.
• Pokud chcete založit nové téma, tak ho založte v té skupině, která se hodí tématicky k problému.(např. Problémy s hardwarem atd.)Pokud omylem založíte téma ve špatné skupině, tak nezakládejte téma další-určitě vám nějaký moderátor téma přesune do správné skupiny.
• Na 1 problém zakládejte vždy jen 1 téma-nezakládejte jich víc ani neřešte svůj problém s jiným problémem ve stejném tématu.
• Do předmětu tématu zadejte co nevýstižnější popis problému.Vyvarujte se předmětů jako: Prosím pomoc; Mám problém atd.
• Problém popisujte vždy celistvě a co nejpodrobněji-je lepší napsat i nepotřebné informace, než vynechat ty důležité.
• Ne každý je počítačový expert, a tak pokud něco budete chtít vysvětlit, ozvěte se.
• Nepoužívejte k odpovědi soukromé zprávy-vše pište do diskuse.
• Nepoužívejte k odpovědi na předchozí příspěvek citaci-ta se používá při cílené reakci na určitý příspěvek.
• Při psaní příspěvků se používá systém tagů, takže může dojít ke špatnému zadání.Proto se zkuste tlačítkem Náhled podívat, jak to bude vypadat a nepřesnosti opravit.
• Tlačítkem Náhled se zaktualizuje také okno diskuse, do které zrovna přispíváte, což můžete využít ke zkontrolování, jestli tam někdo v době vašeho psaní nevložil stejný příspěvek.
• Po vyřešení problému se táma označí.Neznamená to však uzavření diskuse-ta může klidně probíhat dál.
  
  

[zlobyl]

• 3.Log z HiJackThis

Tady vám vysvětlím, co se myslí Logem z HJT:

HiJackThis je soubor nástrojů, který udělá analýzu, podle které je možnost následně ukončovat spouštění procesů a odebírat určité vstupy z registrů.

• Nejprve si HJT stáhneme:
  Odkaz 1
  Odkaz 2
• Potom spustíme stažený soubor a klikneme na tlačítko Install
• Následně se spustí HJT a zobrazí se licenční podmínky, které potvrdíme.
• A máme tady Hlavní menu:

Vytvoření logu a vložení do fóra:

1. Připravíme si HJT a spustíme jej.
2. Zvolíme Proskenování systému s vytvořením logu.
3. Chvíli počkáme a otevře se nám poznámkový blok s logem.
4. Celý log označíme (CTRL+A) a zkopírujeme do schránky (CTRL+C).
5. Potom provedeme operaci vložit (CTRL+V), a tak celý log vložíme do fóra.
6. Tímto pro nás práce končí.Teď můžete HJT uzavřít a čekat na odpověď co máte udělat.

Teď fixni...

1. Otevřeme HJT a zvolíme Proskenování systému bez vytvoření logu.
2. Zobrazí se takovéhle okno:
   
3. Označíme řádky, které nám tu na fóru doporučili fixnout.
4. Fixneme.
5. Provedeme restart a vložíme do fóra nový log z HJT.

Další nástroje HJT:

[zlobyl]

• 4.Použití MWAVu

Zde se dozvíte, jak používat MicroWorld Anti Virus:

MWAV je antivirový program, který svojí důkladnou kontrolou detekuje velice široký okruh virů a jiných parazitů.

• Nejprve si MWAV stáhneme:
  Odkaz 1
  Odkaz 2
• Spustíme staženou aplikaci a necháme MWAV extrahovat.
• Potrdíme licenční podmínky a zvolíme jako jazyk češtinu.
• A máme tady hlavní menu:
  

Provedení testu a vložení části logu do fóra:

1. Provedeme aktualizaci programu.
2. Vymažeme log.
3. Provedeme optimální nastavení podle obrázku.
4. Spustíme testování. (pozn.Pokud program najde nějakou infiltraci, zobrazí varovnou hlášku!)
5. Po skončení testování bude vypadat program asi takhle:
   
6. Všechny řádky, týkající se kritických objektů zkopírujte do fóra a počkejte si na radu.

[zlobyl]

• 5.Použití KillBoxu

KillBox je velice účinný nástroj, který dokáže odstranit ze systému soubory, které si blokuje nějaký program.Většinou se používá mazání při restartu, kdy se šmejdi nemají možnost bránit.
Používejte ho však pouze podle pokynů místních rádců, kteří vědí, co je bezpečné smazat!

• Nejprve si KillBox stáhneme: (pozn.: Pokud je program zabalen v archivu, tak ho před použitím vybalíme!)
  Odkaz 1
  Odkaz 2
• Program spustíme a hned nám naběhne hlavní obrazovka:
  

Smaž Killboxem soubor...

1. Zvolíme smazání při restartu.
2. Teď zkopírujeme do příslušného políčka cestu k souboru, který chceme smazat. (popř. ho vyhledáme)
3. Pokud se jednalo o soubor dll, tak se nám zpřístupnila volba na smazání jeho záznamu.V tom případě ji zaškrtneme.
4. Nyní klikneme na spuštění procesu mazání.PC se restartuje a KillBox se pokusí smazat soubor.
5. Otevřeme si Tento počítač a do pole adresa zkopírujeme: %systemdrive%\!KillBox\Logs Tím se dostaneme do složky, kde je umístěn log.Ten zkopírujeme do fóra.

Další možnosti KillBoxu

• 

[zlobyl]

• 6.Použití Avengeru

Avenger je nástroj podobný KillBoxu, ale je o trochu praktičtější, protože lze pro něj napsat script, podle kterého se řídí a navíc umí mazat i klíče a hodnoty v registru, takže má široké spektrum použití.

• Nejprve si Avenger stáhneme:
  Odkaz 1
  Odkaz 2
• Program si dáme na Plochu a spustíme. (pokud je Avenger zabalený v archivu, tak je ho nutné vybalit!)
• Po spuštění na nás vybafne takováto hláška:
  
  
  (pozn.: v hlášce je napsáno, že veškeré operace s Avengerem děláme na vlastní nebzepečí a že při nesprávném použití může dojít k poškození operačního systému.)
• Klikneme na OK a zobrazí se nám hlavní okno:
  
  

• Použij script...

1. Spustíme Avenger.
2. Do pole vložíme script a potvrdíme.
3. Klikneme na tlačítko pro Start mazacího procesu.
4. Zobrazí se nám dvě okénka-jedno pro povolení celé akce a druhé pro povolení restartu-na obě odpovíme ANO.
   PC se restartuje.
5. Po restartu na nás vyběhne log-jeho obsah zkopírujeme do fóra.

[zlobyl]

• 7.Použití SmitFraudFixu

SmitFraudFix je velice účinný a často používaný program, který dokáže odstranit velké množství škodlivých programů-především malware (např. Smitfraud, (hp****.tmp, Id****.tmp), Zlob - Trojan.Downloader, AdwarePunisher a mnoho dalších).

• Nejprve si SmitFraudFix stáhneme:
  Odkaz 1
  Odkaz 2

• Spusť SmitFraudFix v nouzovém režimu...

2. Restartujeme do Nouzového režimu a spustíme stažený program.
3. Nejprve se nám zobrazí upozornění, že program je freeware a že musí být šířen zdarma:
   
   
4. Stiskneme jakoukoliv klávesu a dostaneme se do hlavního menu:
   
   
5. Nyní stiskneme číslo 2 a potvrdíme klávesou Enter. (tip:Zkontrolujte, jestli je zapnutá klávesa Num Lock.)
6. Program nyní začne skenovat systém.Ke konci skenování se nám zobrazí dotaz, zda chceme pročistit registry:
   
   
7. Odpovíme Y a potvrdíme. (pozn.: Pokud budou nalezeny nějaké infikované soubory, tak se nám může zobrazit dotaz: Replace infected files?.Na tento dotaz odpovíme taktéž kladně-Y)
8. Nyní proběhne už jen závěrečné čištění a buď se zobrazí log a SmitFraudFix se vrátí do hlavního menu, nebo budeme požádáni o restart, který samozřejmě povolíme.
9. Po skončení čištění se nám otevře log, který zkopírujeme do fóra. (tip: Pokud si log omylem zavřete a chcete ho znovu otevřít, tak je umístěn na disku C: jako soubor rapport.txt)
   

[zlobyl]

• 8.Použití SDfixu

SDFix je účinný nástroj podobný SmitFraudFixu.Narozdíl od něj odstraňuje trošku jiný druh škodlivého softwaru-především trojské koně, rootkity a i některý malware.Kompletní seznam i s projevem v HJT si můžete přečíst zde.Tak se pojďme na tento silný nástroj podívat...

• Nejprve si SDfix stáhneme:
  Odkaz 1
  Odkaz 2
• Spustíme stažený soubor a zobrazí se nám takovéto okno:
  
  
• Vše necháme být tak, jak to je a klikneme na tlačítko Install.
• Nyní je program rozbalen do složky SDFix na disku C:.

• Spusť SDFix v nouzovém režimu...

2. Restartujeme do nouzového režimu.
3. Přejdeme do složky SDFixu a spustíme soubor RunThis.Zobrazí se nám takovéto okno:
   
   
   (pozn.:Toto okno informuje, že program je freeware a musí být šířen zdarma)
4. Na klávesnici stiskneme Y a potvrdíme klávesou Enter.
5. Nyní proběhne čištění a na konci se zobrazí toto okno, které nás informuje, že PC bude restartován:
   
   
6. Necháme tedy PC restartovat.Po naběhnutí do normálního režimu nám vyběhne log, který vložíme do fóra. (tip.: Log je uložen ve složce SDFixu jako soubor Report.txt)
   

• Další nástroje SDFixu v normálním režimu...

• Pokud spustíme SDFix v normálním režimu (taktéž souborem RunThis), zobrazí se nám takovéto okno:
  
  
• Pokud zvolíme jednorázový odstraňovač škodlivého softwaru, tak se nám po jeho stáhnutí zobrazí takovéhle menu:
  
  
• Po zvolení jednorázového anti-malware se nám po jeho stáhnutí zobrazí nejprve licenční podmínky:
  
  
  
  
  Po jejich potvrzení se nám otevře hlavní menu:
  
  
• A pokud si zvolíme antivirus, tak se po jeho stažení zobrazí nejprve výzva k extrakci:
  
  
  
  
  A po provedení všech tří kroků ve správném pořadí se nám zobrazí menu:
  
  
  

• Řešení problémů s SDFixem

• Administrátor zakázal spuštění příkazového řádku.
  1. Start-Spustit a zadat %systemdrive%\SDFix\apps\swreg IMPORT %systemdrive%\SDFix\apps\Enable_Command_Prompt.reg
  2. Pokud to nepomůže, tak tam zadejte %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
• Problém s proměnnou %comspec%.
  1. Start-Ovládací panely-Systém-Upřesnit-Proměnné prostředí.
  2. Zkontrolovat v systémových proměnných, zda má proměnná ComSpec hodnotu C:\Windows\System32\cmd.exe.
• Obnovení registru do stavu před aplikací SDFixu.
  1. Start-Spustit a zadat %SystemRoot%\ERUNT\SDFix\ERDNT.EXE