Secondo Symantec , un fornitore di programma di sicurezza , Zbot (alias Trojan.Zbot , Zeus ) è un maligno " cavallo di Troia " che colpisce Windows Vista e sistemi operativi Windows precedenti . Una volta installato, tenta di rubare informazioni riservate dal computer infettato . Trojan.Zbot modifica le voci nel Registro di sistema e si avvia automaticamente quando si avvia il computer . Rimuovere questo parassita maligno rapido e sicuro per diminuire la possibilità di danno al sistema . Istruzioni
1

Fare clic sul pulsante "Start" e fare clic destro "Risorse del computer ", se si utilizza Windows XP . Fare clic su "Proprietà" per aprire la finestra di dialogo Proprietà del sistema .
2

Fare clic su " Ripristino configurazione di sistema " la scheda e fare clic sul "Disattiva ripristino configurazione di sistema su tutte le unità" . Quando richiesto , fare clic su "Applica" e fare clic su " OK ". Riavviare il computer .
3

Avviare il programma antivirus e scegliere la selezione " Aggiornamenti" per installare gli aggiornamenti più recenti . Selezionare l'opzione "Full Scan System " per la scansione del computer . Eliminare tutti i parassiti del programma antivirus rileva .
4

Fare clic sul pulsante "Start" e fare clic su "Esegui" ( Windows XP) o "Start Search " ( Windows Vista) . Digitare " regedit" (senza virgolette) nella casella Apri e premere " Invio " per avviare il Registro di sistema .
5

clic sulla cartella " HKEY_CURRENT_USER " nel riquadro di sinistra e fare clic su "SOFTWARE ". Fare clic sulla cartella "Microsoft" , la cartella "Windows" , la cartella " CurrentVersion " e la cartella " Run" . Pulsante destro del mouse sulla voce " Userinit " = " % UserProfile % \\ Application Data \\ sdra64.exe " e fare clic su "Elimina ".
6

Seguire lo stesso metodo al punto 5 ed eliminare le seguenti voci :

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Userinit " = " % UserProfile % \\ Application Data \\ oembios.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " % UserProfile % \\ Application Data \\ ntos.exe "

# HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " userinit " = " Data% UserProfile % \\ Application \\ twext.exe "
7

Fare clic su" " cartella , il " HKEY_LOCAL_MACHINE " cartella , il" software " cartella " Microsoft " cartella " Windows NT " e la cartella " CurrentVersion Winlogon " cartella . Fare doppio clic su "\\ userinit.exe , % System % \\ % System % sdra64.exe " voce " Userinit " = e quindi inserire il valore originale nella casella " Dati valore " per riportarla al suo valore precedente . Ad esempio , digitare "1" o " 0 " (zero ) economici 8

Seguire lo stesso metodo nel passaggio 5 e ripristinare le seguenti voci ai valori precedenti : .

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ oembios.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % System % \\ userinit.exe , % System % \\ ntos.exe "

# HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Userinit " = " % system% \\ userinit.exe , % System % \\ twext.exe " Restore
9

Riattiva sistema dalla finestra di dialogo Proprietà del sistema e riavviare il computer .

• Come disabilitare la porta 139 
• Istruzioni disco di ripristino