mynewspapers.net

Hur tar man bort en Trojan Zbot

Hur tar man bort en Trojan Zbot


Trojan.Zbot (aka Zeus) är en trojansk häst som i hemlighet installeras på datorn och sen försöker stjäla personlig information. Trojan hämtas också konfigurationsfiler och uppdateringar från Internet. Trojan.Zbot påverkar Windows Vista och tidigare Windows-operativsystem. Eftersom Trojan.zbot stör sekretess och säkerhet, ta bort den snabbt och säkert.

Instruktioner

• Inaktivera systemåterställning om du använder Windows XP. Till gör så, starta dialogrutan Systemegenskaper genom att klicka på "Start"-menyn, högerklicka "Den här datorn" och klicka på "Egenskaper". Klicka på fliken "Systemåterställning" och klicka på kryssrutan "Slå av Systemåterställning". Klicka på "Apply", sedan "Ja" och slutligen klicka på "OK" för att spara ändringarna.

• Starta antivirusprogrammet, uppdatera den genom att välja alternativet "Uppdatera" och sedan köra en fullständig genomsökning. Ta bort eventuella parasiter programmet upptäcker. Överväga gratis antivirus program som Avira, avast! eller om du inte har ett antivirusprogram AVG (se resurser).

• Klicka "Start"-menyn, klicka på "Kör" eller "Påbörja sökning" Skriv "Regedit" (utan citattecken) i rutan Öppna och tryck på "Enter". Då startas Registereditorn.

• Klicka på mappen "HKEY_CURRENT_USER" att expandera den. Expanderar du mappen "Programvara", "Windows"-mappen, "Microsoft"-mappen och mappen "CurrentVersion" och slutligen "Kör" mappen. Högerklicka på den â € œUSERINIT†= "%UserProfile%\Application Data\sdra64.exe" post och klicka på "Radera". Ta bort följande poster också: â € œUSERINIT†= "%UserProfile%\Application Data\oembios.exe" â € œUSERINIT†= "%UserProfile%\Application Data\ntos.exe" â € œUSERINIT†= "%UserProfile%\Application Data\twext.exe"

• Navigera till följande poster (efter samma förfarande i steg 4). HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ â € œUSERINIT†= "% System%\userinit.exe % System%\sdra64.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ â € œUSERINIT†= "% System%\userinit.exe % System%\oembios.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ â € œUSERINIT†= "% System%\userinit.exe % System%\ntos.exe" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ â € œUSERINIT†= "% System%\userinit.exe % System%\twext.exe" dubbelklicka på varje post och ange det ursprungliga värdet i rutan "Värde datan".

• Stäng Registereditorn och aktivera systemåterställning om du använder Windows XP.