De acordo com a Symantec , fornecedora programa de segurança, Zbot (aka Trojan.Zbot , Zeus ) é um "cavalo de Tróia " malicioso que afeta o Windows Vista e sistemas operacionais Windows anteriores . Uma vez instalado , ele tenta roubar informações confidenciais do computador infectado . Trojan.Zbot modifica entradas no registro e é iniciado automaticamente quando você inicia o computador. Retirar este parasita mal intencionado de forma rápida e segura para diminuir a possibilidade de danos no sistema . Instruções
1
Clique no botão " Iniciar" e clique com o botão direito em "Meu Computador " se você estiver usando o Windows XP. Clique em "Propriedades" para abrir a caixa de diálogo Propriedades do Sistema.
2
Clique em " System Restore" guia e clique no botão " Desativar restauração do sistema em todas as unidades " caixa. Quando solicitado, clique em "Aplicar " e clique em "OK". Reinicie o computador.
3
Lançar o seu programa antivírus e escolha a seleção " Atualizações" para instalar as atualizações mais recentes. Selecione a opção " Full System Scan" para escanear seu computador. Exclua todos os parasitas o seu programa antivírus detecta.
4
Clique no botão "Iniciar" e clique em "Executar " (Windows XP) ou "Start Search" (Windows Vista) . Digite " regedit" (sem aspas) na caixa aberta e pressione " Enter" para iniciar o registro.
5
Clique na pasta " HKEY_CURRENT_USER " no painel esquerdo e clique em " SOFTWARE ". Clique na pasta "Microsoft" , a pasta "Windows" , a pasta " CurrentVersion " ea pasta "Run" . . " Delete" botão direito do mouse na entrada " userinit " = "% USERPROFILE% \\ Application Data \\ sdra64.exe " e clique
6
Siga o mesmo método no Passo 5 e exclua as seguintes entradas :
# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = "% USERPROFILE% \\ Application Data \\ oembios.exe "
# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = "% USERPROFILE% \\ Application Data \\ ntos.exe "
# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = "% USERPROFILE % \\ Application Data \\ twext.exe "
7
Clique na " pasta " , o" HKEY_LOCAL_MACHINE " pasta, o " SOFTWARE " pasta, a " Microsoft " pasta, o " Windows NT " pasta e" CurrentVersion Winlogon " pasta. Clique duas vezes no " Userinit " = " % System% \\ userinit.exe , % System% \\ sdra64.exe " entrada e , em seguida, digite o valor original no " Dados do valor" caixa para restaurá-lo ao seu valor anterior. Por exemplo, digite "1" ou "0" (zero)
8
Siga o mesmo método no Passo 5 e restaurar as seguintes entradas para os valores anteriores : .
# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System% \\ userinit.exe , % System% \\ oembios.exe "
# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System% \\ userinit.exe , % System% \\ ntos.exe "
# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = "% System% \\ userinit.exe , % System% \\ twext.exe "
9
reative a Restauração do Sistema na caixa de diálogo Propriedades do Sistema e reinicie o computador .