Slik fjerner den Zbot

March 30

Den Zbot Trojan, noen ganger kalt Trojan.Zbot er et ondsinnet program som i hemmelighet installerer på datamaskinen. En gang installert, prøver den å stjele viktig informasjon, som passord og innloggingsdetaljer. Den sprer seg også gjennom vedlegg sendes via e-post. Zbot kan forårsake også føre til ustabilitet i systemet ved intefering med viktige systemverktøy, for eksempel brannmuren. Det kan installere seg selv dersom den ikke er fjernet på riktig måte. Fjern denne skadelige parasitten trygt uten å skade systemkomponenter.

Bruksanvisning

1 Trykk "Ctrl", "Alt" og "Delete" samtidig for å starte Oppgavebehandling. Klikk på "Prosesser" -kategorien for å vise kjørende prosesser.

2 Bla nedover, klikk på hver av følgende prosesser individuelt, og klikk deretter på "Avslutt prosess."

ntos.exe

oembios.exe

twext.exe

sdra64.exe

pdfupd.exe

3 Klikk på "Start" -knappen, og klikk "Start Søk". Skriv "cmd" (uten anførselstegn) og trykk "Enter" for å starte ledeteksten.

4 Type "regsvr32 / u video.dll" (uten anførselstegn) og trykk "Enter" for å deaktivere DLL.

5 Klikk på "Start" -knappen, og klikk "Start Søk". Søk etter følgende filer:

% System% / sysproc32.sys

% System% / user.ds

% System% / ldx.exe

% System% / ntos.exe

% System% / oembios.exe

% System% / twext.exe

% System% / sdra64.exe

% System% / pdfupd.ex

Høyreklikk hver fil når Windows finner den og klikk "Slett".

6 Klikk på "Start" -knappen, skriv inn "regedit" (uten anførselstegn) i "Start Søk" boksen og trykk "Enter" for å starte Register.

7 Klikk på "HKEY_LOCAL_MACHINE" -mappen, den "SOFTWARE" -mappen, "Microsoft" -mappen, "Windows NT" -mappen, den "Current" -mappen og til slutt, klikk på "Winlogon" -mappen. Høyreklikk på "Userinit" = "% System% userinit.exe,% System% sdra64.exe" og klikk "Slett".

8 Klikk på "HKEY_CURRENT_USER" -mappen, den "SOFTWARE" -mappen, "Microsoft" -mappen, "Windows" -mappen, den "Current" -mappen, og til slutt, klikk på "Run" -mappen. Høyreklikk på "Userinit" = "% brukerprofil% Application Datasdra64.exe" oppføring og klikk "Slett".