November 9
Il virus "Banker Fox" non è quello che sembra essere sulla base delle notifiche che esso genera sullo schermo del computer. I messaggi fuorvianti che dichiarano che il computer è stato attaccato sono in realtà da "Spyware Protect 2009", che cerca di indurre l'utente a scaricare il suo software per bloccare questo virus. Questo è dove si verifica il vero problema --- "Spyware Protect 2009" è quello che ha veramente bisogno di essere rimosso.
1 Aprire il "Task Manager di Windows", premendo e tenendo premuto il tasto Ctrl, Alt e Canc. Nella scheda "Processi", troverete un elenco di programmi che vengono eseguiti sul computer. Individuare "Banker Fox," sinistra-clic su di esso una volta per selezionarlo, poi a sinistra, fare clic una volta sul pulsante "Termina processo" in basso a destra della task manager. Ci sono altri processi che vengono avviate anche da "Spyware Protect 2009", che dovranno essere conclusa --- questi includono oranerkka, ooorjaas, irprokwks, otpeppggq, dkekkrkska, dkewiizkjdks, iddqdops, ienotas, iqmcnoeqz, jikglond, jiklagka, jrjakdsd, jungertab , kitiiwhaas, kkwknrbsggeg, klopnidret, krkdkdkee, krkmahejdk, aazalirt, krtawefg, krujmmwlrra, ktknamwerr, kuruhccdsdd, oropbbsee, otnnbektre, otowjdseww, rkaskssd, ronitfst, seeukluba, skaaanret, sysguardn, tobmygers, tobykke, zibaglertz, e Sysguard, ognuno dei quali fine nel tipo di file exe.
2 Aprire l'editor del Registro di sinistra cliccando una volta su "start" e cliccare una volta su "Esegui ...." Un messaggio pop-up che chiede ciò che l'utente desidera aprire. Un menu a discesa sarà visibile, così lasciò clic su di esso una volta e selezionare l'opzione "regedit". L'editor di registro verrà visualizzato e sarà diviso in 2 sezioni. Sul lato sinistro del Registro di sistema, sinistro del mouse una volta sul piccolo segno più per espandere il "utente HKEY_CURRENT" voce.
3 Scorrere verso il basso e cercare "software", poi a sinistra clic sul piccolo segno più per aprirlo. Sotto il "software" voce, sinistra-clic una volta sulla avscan, poi a sinistra-clic su "Modifica" nella parte superiore dell'editor di Registro di sistema e selezionare "Elimina" per rimuoverlo. Inoltre, eliminare "Spyware Protect 2009" da questa sezione.
4 Vai alla voce "software" e individuare "Microsoft". Sinistro del mouse una volta su "Microsoft", poi a sinistra-clic una volta sulla "finestre" e sinistro del mouse una volta sul titolo "versione corrente" da sotto tale voce. Selezionare ed eliminare "Run sysguardn." Gli elementi rimanenti per rimuovere sotto la "versione corrente" voce si trovano sotto il "run" e le categorie "Disinstalla". Sono entrambi intitolati "Spyware Protect 2009"; selezionare ed eliminarli.
5 Aprire la finestra del prompt dei comandi da sinistra-clic una volta su "Start" e cliccare una volta su "Esegui ..." ancora una volta, solo questo tipo di tempo "CMD" nel campo titolo "aperto". Sinistro del mouse una volta su "OK". Digitare "regsvr32 / u vbzlib2.dll" --- questo sarà annullare la registrazione di "Banker Fox" dalle librerie DLL.
6 Fare doppio clic su "Risorse del computer" per aprirla, quindi fare doppio clic di nuovo sul disco C. Cercare "file di programma" e fare doppio-sinistra clic su di esso. In "file di programma," per cercare tutti i file che contengono "Spyware Protect 2009" nel titolo, di sinistra-clic su ciascuno di essi una volta per selezionare, poi a sinistra, cliccare una volta su "file" e una volta su "Elimina" per rimuovere il malware indesiderato File. Sinistro del mouse una volta il tasto "indietro" in alto per uscire il "file di programma".
7 Cercate la voce "Windows" e fare doppio click sinistro per aprirlo. Eliminare i seguenti file exe sotto le "finestre" intestazione: oranerkka, ooorjaas, irprokwks, otpeppggq, dkekkrkska, dkewiizkjdks, iddqdops, ienotas, iqmcnoeqz, jikglond, jiklagka, jrjakdsd, jungertab, kitiiwhaas, kkwknrbsggeg, klopnidret, krkdkdkee, krkmahejdk, aazalirt , krtawefg, krujmmwlrra, ktknamwerr, kuruhccdsdd, oropbbsee, otnnbektre, otowjdseww, rkaskssd, ronitfst, seeukluba, skaaanret, sysguardn, tobmygers, tobykke, zibaglertz, e Sysguard. Questi sono gli stessi file che sono stati precedentemente fermato da utilizzando il Task Manager di Windows.