Ako sa zbaviť Zbot

Podľa spoločnosti Symantec , poskytovateľ bezpečnostného programu , Zbot ( aka Trojan.Zbot , Zeus ) je škodlivý " trójsky kôň " , ktorý sa týka systému Windows Vista a staršie operačné systémy Windows . Akonáhle je nainštalovaný , pokúsi sa kradnúť dôverné informácie z ohrozenia počítača . Trojan.Zbot upraví záznamy v registri a spustí sa automaticky pri spustení počítača . Odstrániť tento nebezpečný parazit rýchlo a bezpečne znížiť možnosť poškodenia systému . Návod dovolená 1

Kliknite na tlačidlo " Štart " a kliknite pravým tlačidlom myši na " Tento počítač " , ak používate systém Windows XP . Kliknite na tlačidlo " Vlastnosti " spustíte dialógové okno Vlastnosti systému .
2

Kliknutím na tlačidlo " Obnovenie systému " kartu a kliknite na " obnovenie Vypnite systém na všetkých jednotkách " box . Po zobrazení výzvy , kliknite na " Použiť " a kliknite na " OK " . Reštartujte počítač .
3

Spustite antivírusový program a vyberte " Aktualizácia " výber nainštalovať najnovšie aktualizácie . Vyberte možnosť " Full System Scan " pre skenovanie počítača . Odstrániť všetky parazity antivírusový program rozpozná .
4

Kliknite na tlačidlo " Štart " a kliknite na tlačidlo " Spustiť " ( Windows XP ) alebo " Začať hľadanie " ( Windows Vista ) . Zadajte " regedit " ( bez úvodzoviek ) v otvorenom okne a stlačte tlačidlo " Enter " pre spustenie registra .
5

Kliknite na zložku " HKEY_CURRENT_USER " v ľavom paneli a kliknite na " SOFTWARE " . Kliknite na priečinok " Microsoft " , zložku " Windows " , zložku " CurrentVersion " a zložku " Spustiť " . " . Delete " Kliknite pravým tlačidlom myši na položku " userinit " = " % userprofile % \\ Application Data \\ sdra64.exe " a kliknite na
6

Postupujte rovnakým spôsobom v kroku 5 a odstráňte nasledujúce položky:

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % userprofile % \\ Application Data \\ oembios.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % userprofile % \\ Application Data \\ ntos.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % USERPROFILE % \\ Application Data \\ twext.exe "
7

Kliknite na " " adresár, na " HKEY_LOCAL_MACHINE " zložku " Softvér " zložku " Microsoft " zložku , na " Windows NT " zložku a " CurrentVersion Winlogon " zložka . Double - kliknite na " Userinit " = " % System % \\ userinit.exe , % System % \\ sdra64.exe " vstup a zadajte pôvodnú hodnotu v " Údaj hodnoty " poľa obnoviť jeho pôvodnú hodnotu . Napríklad , zadajte " 1 " alebo " 0 " ( nula )
8

Postupujte rovnakým spôsobom v kroku 5 a obnoviť nasledujúce položky k ich predchádzajúce hodnoty : .

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ oembios.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ ntos.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % system % \\ userinit.exe , % System % \\ twext.exe "
9

znovu povoliť Obnovovanie systému v dialógovom okne Vlastnosti systému a reštartujte počítač .

• Predchádzajúca strana: Ako zakázať port 139 
• Ďalšia strana: Pokyny Recovery Disc