El troyano Spy.Banker es un virus informático capaz de dañar gravemente el equipo infectado . Se aprovecha de las debilidades en el sistema de seguridad de Windows y las descargas de spyware , virus y malware en el disco duro ; establece conexiones remotas con hackers , registra cada tecla que oprime , y desactiva el anti- virus y anti -spyware instalados en la computadora de la víctima. Estas acciones pueden dañar el equipo o desactivar de forma permanente. Además, los datos personales de la víctima está en riesgo porque los archivos privados y cuenta de la información de acceso en línea pueden ser vistos gratuitamente por los hackers . Instrucciones
Sistema End Procesos
1
Pulse la tecla " Ctrl + Shift + Esc" teclas al mismo tiempo para iniciar el Administrador de tareas .
2 Haga clic en el " procesos " pestaña en la ventana del Administrador de tareas .
3
Seleccione " iexplore.exe "en la lista de los procesos y haga clic en " Terminar proceso " en la parte inferior de la ventana.
Página 4
Repita el paso 3 de " Explorer.exe ", " krn4.exe ", " System32.exe ", " Wapp.exe ", " ModBrd1.exe ", " imglog.exe ", " gplan . exe ", " ieexplorer.exe ", " orkutkut.exe ", " protectgb.exe ", " tjnw.exe ", " WinHelp32.exe ", " svhost.exe ", " csrcs.exe ", " RunDLL31.exe , " " ree1.exe ", " smss.exe " y" wmiprevse.exe . "
5
Cierre el Administrador de tareas.
quitar entradas de registro
6
Ir al menú " Inicio", escribe "regedit " (sin comillas ) en el cuadro "Iniciar búsqueda " y pulsa "Enter " para iniciar el Editor del Registro.
7
Busque y elimine las siguientes entradas de registro:
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ krn
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ System32
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ Wapp
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ ModBrd1
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ GlobalFlagimglog
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ TechZonne
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ msmmsgr
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ orkutkut
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ Protector GB
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ Windows Update
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ TJNW
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ MICROSOFT \\ Windows \\ CurrentVersion \\ Run \\ Explorer
programa en ejecución \\ Explorer.exe
MARCHA PROGRAMA \\ WindowsUpdate.scr
8
Cierre el Editor del Registro.
Cancelar el registro de archivos DLL
9
Ir a el menú " Inicio", escribe "cmd " (sin comillas ) en el cuadro "Iniciar búsqueda " y pulsa "Enter" para iniciar la ventana de línea de comandos.
10
Type " regsvr32 /u SISWin32 [ ,"1 ] . dll " (sin comillas) en la ventana de línea de comandos y pulsar" Enter "para anular el registro del DLL.
11
Cierre la ventana de línea de comandos.
Buscar y eliminar archivos
12
Ir al menú " Inicio", escribe " SISWin32 [ 1 ] . dll" ( sin las comillas ) en el cuadro "Iniciar búsqueda " y pulsa " Enter". Eliminar los resultados de búsqueda.
13
Repita el paso 1 de " " iexplore.exe "," Explorer.exe ", " krn4.exe ", " System32.exe ", " Wapp.exe " " ModBrd1.exe ", " imglog.exe ", " gplan.exe ", " ieexplorer.exe ", " orkutkut.exe ", " protectgb.exe ", " tjnw.exe ", " WinHelp32.exe ", " svhost . exe ", " csrcs.exe ", " RunDLL31.exe ", " ree1.exe ", " smss.exe " y" wmiprevse.exe . "
14
Reinicie el equipo. < br >