Il trojan Spy.Banker è un virus in grado di danneggiare gravemente un computer infetto . Sfrutta le debolezze nel sistema di sicurezza di Windows ' e il download di spyware , virus e malware sul disco rigido ; stabilisce le connessioni remote con gli hacker ; registra ogni tasto premuto , disattiva e anti-virus e anti- spyware installati sul computer della vittima . Queste azioni possono danneggiare il computer o disattivare in modo permanente . Inoltre, i dati personali della vittima è a rischio perché i file privati ​​e conto online le informazioni di accesso è visibile liberamente dagli hacker . Istruzioni
End Processi di sistema
1

Premere il tasto " Ctrl + Shift + Esc " tasti contemporaneamente per avviare il Task Manager .
2

Fare clic su " processi " scheda nella finestra Task manager .
3

Seleziona " iexplore.exe " dalla lista dei processi e fare clic su " Termina processo "nella parte inferiore della finestra.

4 Ripetere il punto 3 per " explorer.exe ", " krn4.exe , " " System32.exe , " " Wapp.exe , " " ModBrd1.exe , " " imglog.exe ", " gplan . exe ", " ieexplorer.exe , " " orkutkut.exe , " " protectgb.exe , " " tjnw.exe , " " winhelp32.exe , " " svhost.exe , " " csrcs.exe , " " RunDLL31.exe , " " ree1.exe ", " smss.exe "e" wmiprevse.exe . "
5

Chiudere il Task Manager .
rimuovere le voci del Registro di sistema

6

Vai al menu "Start" , digitare " regedit " (senza virgolette ) nella casella " inizia ricerca " e premere " Invio" per avviare l'editor del Registro di sistema .
7

Individuare ed eliminare le seguenti voci di registro :

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ krn

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ System32

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Wapp

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ ModBrd1

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ GlobalFlagimglog

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ TechZonne

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ msmmsgr

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ orkutkut

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Protector GB è

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ WindowsUpdate

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ TJNW

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ Explorer

RUNNING PROGRAM \\ Explorer.exe

RUNNING PROGRAM \\ WindowsUpdate.scr
8

Chiudere l' editor del Registro .
Unregister DLL
9

Vai il menu "Start" , digitare " cmd " (senza virgolette ) nella casella " inizia ricerca " e premere "Invio " per avviare la finestra della riga di comando .
10

tipo "regsvr32 /u SISWin32 [ ,"1 ] . dll " (senza virgolette) nella finestra della riga di comando e premere" Invio "per annullare la registrazione della DLL .
11

Chiudere finestra della riga di comando .
Trova e Elimina file
12

Vai al menu " Start" , digitare " SISWin32 [ 1 ] . dll" (senza virgolette) nella casella " Inizia ricerca " e premere "Invio". Eliminare i risultati della ricerca .
13

Ripetere il passaggio 1 per " " iexplore.exe " , " Explorer.exe ", " krn4.exe , " " System32.exe , " " Wapp.exe " " ModBrd1.exe , " " imglog.exe , " " gplan.exe , " " ieexplorer.exe , " " orkutkut.exe , " " protectgb.exe , " " tjnw.exe , " " winhelp32.exe , " " svhost . exe ", " csrcs.exe , " " RunDLL31.exe , " " ree1.exe ", " smss.exe "e" wmiprevse.exe . "
14

Riavviare il computer.

• Come ripristinare un sistema infetto 
• Come rimuovere Trojan Injector