Volgens Symantec , een beveiligingsprogramma provider , Zbot ( aka Trojan.Zbot , Zeus ) is een kwaadaardige " Trojaans paard " dat Windows Vista en eerdere Windows -besturingssystemen beïnvloedt . Eenmaal geïnstalleerd, probeert vertrouwelijke informatie te stelen van de besmette computer . Trojan.Zbot wijzigt vermeldingen in het register en wordt automatisch gestart wanneer u de computer opstart . Verwijder deze kwaadaardige parasiet snel en veilig naar de mogelijkheid van schade aan het systeem verminderen . Instructies 1 Klik op de knop "Start " en klik met de rechtermuisknop "Deze Computer" als u gebruik maakt van Windows XP . Klik op "Eigenschappen " om het dialoogvenster Systeemeigenschappen te lanceren . Kopen van 2 Klik op de "System Restore " tabblad en klik op de "Turn off systeem te herstellen op alle stations " box . Wanneer u wordt gevraagd , klikt u op "Toepassen" en klik op "OK . " Start de computer opnieuw . 3 Start uw antivirusprogramma en kies de " Updates " selectie om de nieuwste updates te installeren . Selecteer de "Full System Scan" optie om uw computer te scannen . Verwijder alle parasieten uw antivirusprogramma detecteert . 4 Klik op de knop "Start " en klik op "Run" ( Windows XP ) of "Start Search " ( Windows Vista ) . Typ " regedit " ( zonder aanhalingstekens ) in het vak openen en druk op " Enter " om het register te lanceren . 5 Klik op de " HKEY_CURRENT_USER " map in het linkervenster en klik op " SOFTWARE ". Klik op de map " Microsoft " , de map "Windows" , de map " CurrentVersion " en de map " Run " . Rechts - klik op de " userinit " = " % UserProfile % \\ Application Data \\ sdra64.exe " entry en klik op " Delete ". 6 Volg dezelfde methode in stap 5 en de volgende vermeldingen te verwijderen : # HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ oembios.exe " # HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ ntos.exe " # HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ twext.exe " 7 Klik op de " "map , de " HKEY_LOCAL_MACHINE "map , de map" Software " , de " Microsoft "map , de " Windows NT "map en de " CurrentVersion Winlogon "map . Dubbelklik op de " Userinit " = " % System % \\ userinit.exe , % System % \\ sdra64.exe " entry en voer vervolgens de oorspronkelijke waarde in het vak " Waardegegevens " om het te herstellen naar de vorige waarde . Voer bijvoorbeeld " 1 " of " 0 " ( nul ) 8 Volg dezelfde methode in stap 5 en de volgende gegevens te herstellen naar de vorige waarden : . # HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ oembios.exe " # HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ ntos.exe " # HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ twext.exe " opnieuw inschakelen System 9 Herstel van het dialoogvenster Systeemeigenschappen en herstart uw computer .
|