Come rimuovere il Zbot

November 21

Il Zbot Trojan, noto anche come Trojan.Zbot è un programma software maligno che installa segretamente sul computer. Una volta installato, tenta di rubare informazioni vitali, come password e dati di accesso. Si diffonde anche attraverso allegati inviati via e-mail. Zbot può causare causare instabilità del sistema da intefering con strumenti di sistema vitali, come ad esempio il firewall anche. Può reinstallare se stesso se non viene rimossa correttamente. Rimuovere questo parassita dannoso in modo sicuro senza danneggiare i componenti del sistema.

istruzione

1 Premere il tasto "Ctrl", "Alt" e "Elimina", allo stesso tempo per lanciare il task manager. Fare clic sulla scheda "Processi" per visualizzare i processi in esecuzione.

2 Scorrere verso il basso, fare clic su ciascuno dei seguenti processi singolarmente, e poi cliccare su "Termina processo".

ntos.exe

oembios.exe

twext.exe

sdra64.exe

pdfupd.exe

3 Fare clic sul pulsante "Start" e fare clic su "Inizia ricerca". Digitare "cmd" (senza virgolette) e premere "Invio" per avviare il prompt dei comandi.

4 Digita "regsvr32 / u video.dll" (senza virgolette) e premere "Invio" per disattivare la DLL.

5 Fare clic sul pulsante "Start" e fare clic su "Inizia ricerca". Ricerca per i seguenti file:

% System% / sysproc32.sys

% System% / user.ds

% System% / ldx.exe

% System% / ntos.exe

% System% / oembios.exe

% System% / twext.exe

% System% / sdra64.exe

% System% / pdfupd.ex

Fare clic su ogni file una volta di Windows individua e fare clic su "Elimina".

6 Fare clic sul pulsante "Start", digitare "regedit" (senza virgolette) nella casella "Inizia ricerca" e premere "Invio" per avviare il Registro di sistema.

7 cartella Fai clic su "HKEY_LOCAL_MACHINE", la cartella "SOFTWARE", la cartella "Microsoft", la cartella "Windows NT", la cartella "CurrentVersion" e, infine, fare clic sulla cartella "Winlogon". Fare clic con il "Userinit" = "% System% userinit.exe,% sdra64.exe% System" e fare clic su "Elimina".

8 Fare clic sulla cartella "HKEY_CURRENT_USER", la cartella "SOFTWARE", la cartella "Microsoft", la cartella "Windows", la cartella "CurrentVersion" e, infine, fare clic sulla cartella "Run". Fare clic con il "userinit" = "% UserProfile% Applicazione Datasdra64.exe" ingresso e fare clic su "Elimina".