Πώς να απαλλαγείτε από Zbot

Σύμφωνα με την Symantec , εταιρεία παροχής πρόγραμμα ασφαλείας , Zbot ( aka Trojan.Zbot , Δία) είναι ένα κακόβουλο «δούρειο ίππο» που επηρεάζει προηγούμενα λειτουργικά συστήματα Windows και Windows Vista . Μόλις εγκατασταθεί, επιχειρεί να κλέψουν εμπιστευτικές πληροφορίες από τον υπολογιστή σε κίνδυνο . Trojan.Zbot τροποποιεί τις εγγραφές στο μητρώο και ξεκινά αυτόματα κατά την εκκίνηση του υπολογιστή σας . Καταργήσετε αυτό το κακόβουλο παράσιτο γρήγορα και με ασφάλεια για να μειώσετε την πιθανότητα βλάβης του συστήματος . Οδηγίες
Η

1 Κάντε κλικ στο κουμπί " Start" και κάντε δεξί κλικ στο " My Computer" , αν χρησιμοποιείτε τα Windows XP . Κάντε κλικ στο " Ιδιότητες" για να ξεκινήσει το παράθυρο διαλόγου Ιδιότητες συστήματος . 2

Κάντε κλικ στο " System Restore" καρτέλα και κάντε κλικ στο "Turn off επαναφορά του συστήματος σε όλες τις μονάδες δίσκου " κουτί . Όταν σας ζητηθεί , κάντε κλικ στο κουμπί "Apply" και κάντε κλικ στο "OK". Κάντε επανεκκίνηση του υπολογιστή σας .
Εικόνων 3

δρομολογήσει το πρόγραμμα προστασίας από ιούς σας και να επιλέξετε το "Ενημερώσεις" επιλογή για να εγκαταστήσετε τις τελευταίες ενημερώσεις. Επιλέξτε το " πλήρης σάρωση του συστήματος " για να σαρώσετε τον υπολογιστή σας . Διαγράψτε όλα τα παράσιτα πρόγραμμα antivirus ανιχνεύει .
Η

4 Κάντε κλικ στο κουμπί "Start " και κάντε κλικ στο " Run" (Windows XP ) ή " Έναρξη αναζήτησης " (Windows Vista ) . Πληκτρολογήστε "regedit" ( χωρίς εισαγωγικά ) στο ανοιχτό παράθυρο και πατήστε το πλήκτρο "Enter" για να ξεκινήσει το μητρώο .
5

Κάντε κλικ στο φάκελο " HKEY_CURRENT_USER " στο αριστερό τμήμα του παραθύρου και κάντε κλικ στο " SOFTWARE ". Κάντε κλικ στο φάκελο "Microsoft" , το φάκελο "Windows" , το φάκελο " CurrentVersion " και το φάκελο "Run" . " . Διαγραφή" δεξιό κλικ στην καταχώρηση " userinit " = " % UserProfile % \\ Application Data \\ sdra64.exe " και κάντε κλικ
Η 6

Ακολουθήστε την ίδια μέθοδο στο Βήμα 5 και διαγράψτε τις ακόλουθες καταχωρήσεις :

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ oembios.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ ntos.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ twext.exe "
Η

7 Κάντε κλικ στο " " φάκελο , το " HKEY_LOCAL_MACHINE " φάκελο , το " SOFTWARE " φάκελο , το " Microsoft " φάκελο , το" Windows NT " φάκελο και το " CurrentVersion Winlogon " φάκελο . Κάντε διπλό κλικ στο " Userinit " = " % System % \\ userinit.exe , % System % \\ sdra64.exe " εισόδου και στη συνέχεια εισάγετε την αρχική τιμή στο πλαίσιο " Δεδομένα τιμής " για να το επαναφέρετε στην προηγούμενη τιμή του . Για παράδειγμα , πληκτρολογήστε " 1 " ή " 0 " ( μηδέν )
8

Ακολουθήστε την ίδια μέθοδο στο Βήμα 5 και να αποκαταστήσει τις ακόλουθες ενδείξεις στις προηγούμενες τιμές τους : .

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " Σύστημα % % \\ userinit.exe , % System % \\ oembios.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " Σύστημα % % \\ userinit.exe , % System % \\ ntos.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ twext.exe "
Η 9

Re ενεργοποιήσετε την Επαναφορά Συστήματος από το παράθυρο διαλόγου Ιδιότητες συστήματος και επανεκκίνηση του υπολογιστή σας
εικόνων .
Η