Slik fjerner den trojanske Spy.Banker

Den trojanske Spy.Banker er et datavirus som kan alvorlig skade en infisert datamaskin. Det utnytter svakheter i Windows 'sikkerhetssystem og nedlastinger spyware, virus og malware på harddisken; etablerer eksterne tilkoblinger med hackere; logger hver tast du trykker; og deaktiverer anti-virus og anti-spyware produkter som er installert på offerets datamaskin. Disse handlingene kan skade en datamaskin eller deaktivere den permanent. I tillegg er et offer personlige data i fare fordi private filer og online-konto påloggingsinformasjon kan fritt sett av hackere.

Bruksanvisning

Avslutt systemprosesser

1 Trykk på "Ctrl + Shift + Esc" tastene samtidig for å starte Oppgavebehandling.

2 Klikk på "Prosesser" -kategorien i Oppgavebehandling vindu.

3 Velg "iexplore.exe" fra listen over prosesser og klikk "End Process" nederst i vinduet.

4 Gjenta trinn 3 for "Explorer.exe", "krn4.exe", "System32.exe", "Wapp.exe", "ModBrd1.exe", "imglog.exe", "gplan.exe", "ieexplorer.exe "," orkutkut.exe "," protectgb.exe "," tjnw.exe "," winhelp32.exe "," svhost.exe "," csrcs.exe "," RunDLL31.exe "," ree1.exe, " "Smss.exe" og "wmiprevse.exe."

5 Lukk Oppgavebehandling.

Fjern registeroppføringer

6 Gå til "Start" -menyen, skriv inn "regedit" (uten anførselstegn) i "Start Søk" boksen og trykk "Enter" for å starte Registerredigering.

7 Bla til og slette følgende registeroppføringer:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ KRN

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ System32

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ Wapp

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ ModBrd1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ GlobalFlagimglog

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ TechZonne

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ msmmsgr

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ orkutkut

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ Protector GB

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ Windows

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ TJNW

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ Explorer

KJØRER PROGRAM \ Explorer.exe

KJØRER PROGRAM \ WindowsUpdate.scr

8 Lukk Registerredigering.

Avregistrer DLLs

9 Gå til "Start" -menyen, skriv inn "cmd" (uten anførselstegn) i "Start Søk" boksen og trykk "Enter" for å starte kommandolinjen vinduet.

10 Type "regsvr32 / u SISWin32 [1] .dll" (uten anførselstegn) i kommandolinjen vinduet og trykk "Enter" for å avregistrere DLL.

11 Lukk kommandolinjen vinduet.

Finn og Slett filer

12 Gå til "Start" -menyen, skriv inn "SISWin32 [1] .dll" (uten anførselstegn) i "Start Søk" boksen og trykk "Enter". Slett søkeresultatene.

1. 3 Gjenta trinn 1 for "" iexplore.exe "," Explorer.exe "," krn4.exe "," System32.exe "," Wapp.exe "," ModBrd1.exe "," imglog.exe "," gplan. exe "," ieexplorer.exe "," orkutkut.exe "," protectgb.exe "," tjnw.exe "," winhelp32.exe "," svhost.exe "," csrcs.exe "," RunDLL31.exe, "" ree1.exe "," Smss.exe "og" wmiprevse.exe. "

14 Start datamaskinen på nytt.

Hint

• Sikkerhetskopier systemet registret før du sletter registeroppføringer.
• Slett kun de oppførte registeroppføringer å unngå skade på operativsystemet.