Der Trojaner Spy.Banker ist ein Computer-Virus in der Lage ist schwer zu beschädigen einen infizierten Computer. Es nutzt die Schwächen in Windows Sicherheitssystem und Downloads von Spyware, Viren und Malware auf der Festplatte ; stellt Remote-Verbindungen mit Hackern , protokolliert jede Taste, die Sie drücken , und deaktiviert die Anti-Virus- und Anti- Spyware-Produkte auf einem Computer des Opfers installiert . Diese Aktionen können einen Computer beschädigen oder deaktivieren Sie es dauerhaft . Darüber hinaus ist ein Opfer der persönlichen Daten in Gefahr, weil private Dateien und Online-Konto Zugangsdaten können frei von den Hackern eingesehen werden. Anleitung
End-System Verarbeitet
1
Drücken Sie die " Strg + Shift + Esc "-Taste gleichzeitig , um den Task-Manager starten .
2
Klicken Sie auf " Prozesse " im Task-Manager -Fensters .
3
Wählen Sie" iexplore.exe " aus der Liste der Prozesse und klicken Sie auf" Prozess beenden "am unteren Rand des Fensters.
4
Wiederholen Sie Schritt 3 für " Explorer.exe ", " krn4.exe ", " System32.exe ", " Wapp.exe ", " ModBrd1.exe ", " imglog.exe ", " gplan . exe "," ieexplorer.exe "," orkutkut.exe "," protectgb.exe "," tjnw.exe "," winhelp32.exe "," svhost.exe "," csrcs.exe "," RunDLL31.exe , " " ree1.exe "," smss.exe "und" wmiprevse.exe . "
5
Schließen Sie den Task-Manager.
entfernen Registry Einträge
6
dem Menü "Start" , geben Sie "regedit " (ohne Anführungszeichen) in das "Start Search" -Box gehen und drücken Sie " Enter", um den Registrierungs- Editor zu starten.
7
suchen und löschen Sie die folgenden Registrierungseinträge:
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ krn
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ System32
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Wapp
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ ModBrd1
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ GlobalFlagimglog
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ TechZonne
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ msmmsgr
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ orkutkut
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Schutz GB
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ WindowsUpdate
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ TJNW
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Explorer
laufende Programm \\ Explorer.exe
laufende Programm \\ WindowsUpdate.scr
8
Schließen Sie den Registrierungs-Editor.
Unregister DLLs
9
to Go das Menü "Start" , geben Sie " cmd " ein (ohne Anführungszeichen) in das "Start Search" -Box und drücken Sie "Enter ", um die Kommandozeilen-Fenster starten.
10
Geben Sie "regsvr32 /u SISWin32 [ ,"1]. dll " (ohne Anführungszeichen) in das Kommandozeilen-Fenster und drücken Sie" Enter ", um die DLL aufzuheben .
11
Schließen Sie das Kommandozeilen-Fenster .
finden und Dateien löschen
12
auf die "Start "-Menü , geben Sie " SISWin32 [1]. dll" (ohne Anführungszeichen) in das "Start Search" -Box ein und drücken "Enter". Löschen Sie die Suchergebnisse.
13
Wiederholen Sie Schritt 1 für "" iexplore.exe "," Explorer.exe "," krn4.exe "," System32.exe "," Wapp.exe " " ModBrd1.exe ", " imglog.exe ", " gplan.exe ", " ieexplorer.exe ", " orkutkut.exe ", " protectgb.exe ", " tjnw.exe ", " winhelp32.exe ", " svhost . exe "," csrcs.exe "," RunDLL31.exe "," ree1.exe "," smss.exe "und" wmiprevse.exe . "
14
Starten Sie Ihren Computer .
