Kde môže prebývať malware v PC ,aj po preinštale Win 10?

Počítače stolní, notebooky, tablety, tiskárny, scanery a vše, co nějak souvisí s PC

Moderátor: Moderátoři

Odpovědět
Zpráva
Autor
masar
Příspěvky: 14452
Registrován: 03 pro 2005, 00:00

#46 Příspěvek od masar »

Snaha objevit a odstranit problémový software vyžaduje určité znalosti, zkušenosti a "obratnosti" a také nástroje, které ty prostě nemáš.
Proto si myslím, že nejkratší cestou je čistá instalace nového OS Windows. Odkazy na stažení iso jsem ti dal. Za dvě hodinky není co řešit a můžeš se věnovat činnostem, které tě baví.
:wink:
Uživatelský avatar
tiktak1953
Příspěvky: 3953
Registrován: 11 říj 2010, 00:00
Bydliště: SK -Žember-ovce

#47 Příspěvek od tiktak1953 »

Teraz mi zase neslo odoslat prispevok! Az na druhykrat .ked som ho pre istotu skopiroval a znovu odoslal.Naskocila reklama.Hlasilo dat rozsirenu ochranu a ani to nem pomohlo.Stranka naskocila na prvykrat.Vcera som chcel dat new instal zo stranky co ste dali,lenze sa po nastaveni bootu z USB nic nedialo.Iba mal stlacit hociaku klavesu a restatovat.Aj tak nic.tak som to vcera nechal.S instalom si viem dat rady,len to vsera neslo.Vela casu som nemal.Nikto vsetko nevie,aj so mnov sa mnohi ucia,nielen ja.Keby nie tak to nem sleduju tolki.
Zbieram hlavne nefunkčné náramkové hodinky PRIM,prípadne rôzne opravím.
Urobím hodinársky kurz pre začiatočníkov podľa priania.
Uživatelský avatar
Devo70
Příspěvky: 1302
Registrován: 28 pro 2007, 00:00
Bydliště: Poprad

#48 Příspěvek od Devo70 »

Pred nedávnom som mal tiež problém s presmerovaním na iné stránky. uBlock aj adBlock ich ako iškodlivé všetky zachytil a zablokoval prístup. 5 PC v dome a rovnaký problém. Dostať sa mi niekde podarilo na 10-25x. Antivírusy nič nenašli. Tak som resetol router D-Link DSL-2641R , nastavil poskytovateľa, ale už sa nepripojil (divné). Po výmene za iný všetky problémy s presmerovaním prestali. Heslo doň som nikdy nemenil, wi-fi bez hesla. :) Takže si myslím, že sa niekto nabúral a pomenil DNS-ka.

Takže odporúčam vymeniť router, či bude tvoj problém pretrvávať.
-ST-
masar
Příspěvky: 14452
Registrován: 03 pro 2005, 00:00

#49 Příspěvek od masar »

Psal, že na ostatních třech PC žádný problém nemá. Takže DNS asi nee.
>tiktak1953: Otevři si Příkazový řádek a napiš: ipconfig /all
a dej sem DNS adresy.
:wink:
Uživatelský avatar
tiktak1953
Příspěvky: 3953
Registrován: 11 říj 2010, 00:00
Bydliště: SK -Žember-ovce

#50 Příspěvek od tiktak1953 »

Mne vyhodilo iba tento text.Adresy som nevedel kde su ,alebo nevypisalo Ziadne adresy..Ked som dal:Start-cmd tak iba win ver,10 atd.tiez nic.Ostatne PC na kabel alebo wifi su OK.
The ipconfig /all command displays detailed network configuration information for all network adapters on a Windows computer, including IP addresses, DNS servers, MAC addresses, DHCP status, and more.
Overview
The ipconfig /all command is an extended version of the basic ipconfig command in Windows. While ipconfig shows only basic IP address information, adding /all provides a comprehensive view of every network adapter, including physical, virtual, and sometimes inactive interfaces
techbloat.com
techbloat.com
+1
. This command is essential for diagnosing network issues, verifying network settings, and confirming which adapter is active.

Key Information Displayed
When you run ipconfig /all, the output includes:

Adapter Name and Description: Identifies each network interface and its hardware type
Windows Report
Windows Report
.
Physical Address (MAC Address): Unique identifier for the network adapter, used for device identification and router access rules
techbloat.com
techbloat.com
+1
.
DHCP Enabled: Indicates whether the IP address is assigned automatically via DHCP or manually configured
networkproguide.com
networkproguide.com
.
IPv4 and IPv6 Addresses: Shows the assigned IP addresses for each adapter
techbloat.com
techbloat.com
+1
.
Subnet Mask: Defines the network portion of the IP address
networkproguide.com
networkproguide.com
.
Default Gateway: The router IP used for o
Zbieram hlavne nefunkčné náramkové hodinky PRIM,prípadne rôzne opravím.
Urobím hodinársky kurz pre začiatočníkov podľa priania.
Uživatelský avatar
Devo70
Příspěvky: 1302
Registrován: 28 pro 2007, 00:00
Bydliště: Poprad

#51 Příspěvek od Devo70 »

Takto to má vyzerať. Ja len dúfam, že si to napísal do príkazového riadku a nie do vyhľadávača.
Přílohy
ipconfig all.png
ipconfig all.png
-ST-
masar
Příspěvky: 14452
Registrován: 03 pro 2005, 00:00

#52 Příspěvek od masar »

Stiskni klávesu s ikonou Windows a současně klávesu R.
Otevře se okénko s řádkem Otevřít, do kterého napiš: cmd
Otevře se okno Příkazový řádek, do něhož napiš ten příkaz: ipconfig /all
(nezapomeň na tu mezeru)
:wink:
Naposledy upravil(a) masar dne 14 črc 2026, 15:42, celkem upraveno 1 x.
Uživatelský avatar
PotPalo
Příspěvky: 6018
Registrován: 13 kvě 2009, 00:00
Bydliště: BA

#53 Příspěvek od PotPalo »

tiktaku, treba kliknúť vľavo dolu na ikonu Windows pravým tlačítkom myši a dať Windows PowerShell. Chvíľku počkať až sa v čiernom okne objaví nejaký text a bude sa dať písať (bude tam blikať kurzor _), a potom tam napísať ipconfig -all a stlačiť enter. Malo by to vypísať ako na obrázku vyššie. Potom odfoť alebo odpíš tú časť kde sú vypísané adresy DNS Servers.....

edit: alebo ako radí masar, je to skoro to isté. (písali sme naraz) Dá sa použiť aj -all aj /all, je to to isté.
Je na čase vymeniť primátora Bratislavy, a celú tú neschopnú pakáž okolo.
Uživatelský avatar
tiktak1953
Příspěvky: 3953
Registrován: 11 říj 2010, 00:00
Bydliště: SK -Žember-ovce

#54 Příspěvek od tiktak1953 »

Neni v tom nic co sa da zneuzit proti mne heckermi? Vypisalo iba toto:
Microsoft Windows [Version 10.0.19045.2006]
(c) Microsoft Corporation. Všetky práva vyhradené.

C:\Users\gogo>ipconfig

Windows IP Configuration


Ethernet adapter Ethernet:

Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::b53d:2207:3fd7:eff6%8
IPv4 Address. . . . . . . . . . . : 192.168.0.103
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1

C:\Users\gogo>
Zbieram hlavne nefunkčné náramkové hodinky PRIM,prípadne rôzne opravím.
Urobím hodinársky kurz pre začiatočníkov podľa priania.
masar
Příspěvky: 14452
Registrován: 03 pro 2005, 00:00

#55 Příspěvek od masar »

Napsal jsi jen ipconfig. Nenapsal jsi /all. Zkus to znovu. A dej sem jen dns, GOGO.
:wink:
Uživatelský avatar
tiktak1953
Příspěvky: 3953
Registrován: 11 říj 2010, 00:00
Bydliště: SK -Žember-ovce

#56 Příspěvek od tiktak1953 »

Nebezpečný web vypisalo ked som chcel teraz otvotit EB.Aj funguje na prvykrat aj nie.Napiste ked mozem zmazat ten config!!! Prepacte mi ja prerabam rebrik na strechu ,trasu sa mi ruky,nohy,sam ho odpilim ,sam davam dole,sam ho budem davat hore,lebo sikovneho do vysky tu nenajdem. Aj toto mi vypisalo:
Útočníci na webe, na ktorý ste sa pokúsili prejsť, sa vás môžu pokúsiť podvodom presvedčiť, aby ste si nainštalovali softvér alebo prezradili informácie, ako sú vaše heslá, telefónne čísla či čísla kreditných kariet. Chrome dôrazne odporúča, aby ste sa vrátili do bezpečia. Ďalšie informácie o tomto upozornení
--------------------------------------

Windows IP Configuration

DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-31-DC-50-E4-F0-4D-A2-36-6D-68
DNS Servers . . . . . . . . . . . : 79.137.248.105
89.208.105.113
NetBIOS over Tcpip. . . . . . . . : Enabled
Naposledy upravil(a) tiktak1953 dne 14 črc 2026, 16:56, celkem upraveno 2 x.
Zbieram hlavne nefunkčné náramkové hodinky PRIM,prípadne rôzne opravím.
Urobím hodinársky kurz pre začiatočníkov podľa priania.
Uživatelský avatar
PotPalo
Příspěvky: 6018
Registrován: 13 kvě 2009, 00:00
Bydliště: BA

#57 Příspěvek od PotPalo »

Výborne. Teraz urob to isté na počítači kde to funguje, a porovnaj či je tam tiež:
DNS Servers . . . . . . . . . . . : 79.137.248.105
89.208.105.113
Je na čase vymeniť primátora Bratislavy, a celú tú neschopnú pakáž okolo.
Uživatelský avatar
tiktak1953
Příspěvky: 3953
Registrován: 11 říj 2010, 00:00
Bydliště: SK -Žember-ovce

#58 Příspěvek od tiktak1953 »

PP az vecer lebo robim rebrik na strechu a potrebujem rozobrat lesenie potom diky pani za vas cas,toleranciu!!!!
Zbieram hlavne nefunkčné náramkové hodinky PRIM,prípadne rôzne opravím.
Urobím hodinársky kurz pre začiatočníkov podľa priania.
Uživatelský avatar
PotPalo
Příspěvky: 6018
Registrován: 13 kvě 2009, 00:00
Bydliště: BA

#59 Příspěvek od PotPalo »

V každom prípade sa mi tie adresy DNS serverov nepáčia. Čo som ich dal hľadať, tak sú to adresy hostingov AEZA GROUP LLC (Rusko), a sú v Helsinkách, to na oficiálny DNS server nevyzerá.
Je na čase vymeniť primátora Bratislavy, a celú tú neschopnú pakáž okolo.
masar
Příspěvky: 14452
Registrován: 03 pro 2005, 00:00

#60 Příspěvek od masar »

Reakce AI:
IP adresa 79.137.248.105 je známý škodlivý (malicious) DNS server. Pokud jste tuto adresu našli v nastavení svého routeru nebo počítače, znamená to, že vaše zařízení bylo hacknuto pomocí útoku DNS Hijacking.
Útočníci zneužívají bezpečnostní chyby v routerech (často značek Actiontec, TP-Link či starších SonicWall), vzdáleně v nich změní DNS servery na své vlastní a přesměrovávají internetový provoz na podvodné a ruské malware stránky.
Okamžité kroky k nápravě
Pro zajištění bezpečnosti vaší sítě proveďte co nejdříve následující kroky:
Změňte DNS v routeru: Přihlaste se do administrace routeru a ručně změňte servery DNS na bezpečné veřejné poskytovatele:
Cloudflare: 1.1.1.1 a 1.0.0.1
Google: 8.8.8.8 a 8.8.4.4
Quad9 (zvýšená bezpečnost): 9.9.9.9
Aktualizujte firmware: Nainstalujte nejnovější dostupný firmware pro váš router. Výrobci v nich opravují zranitelnosti, které tento útok umožnily.
Změňte přístupová hesla: Změňte administrátorské heslo do routeru i heslo k Wi-Fi síti.
Vypněte vzdálenou správu: V nastavení routeru zkontrolujte a vypněte možnost správy z zvenčí (Remote Management / WAN Management) a zakažte UPnP, pokud ho nevyžadujete.Kontrola zařízení: Proskenujte počítače a telefony v síti antivirovým programem.
Na zařízeních ignorujte a neodsouhlasujte žádné podezřelé výzvy k instalaci bezpečnostních certifikátů.
:wink:
Odpovědět

Zpět na „Výpočetní technika“