Cómo quitar un troyano Zbot

Trojan.zbot (también conocido como Zeus) es un caballo de Troya que se instala secretamente en el ordenador y luego intenta robar información personal. El troyano también descarga archivos de configuración y actualizaciones a través de Internet. Trojan.zbot afecta a Windows Vista y sistemas operativos Windows anteriores. Debido Trojan.zbot interfiere con la privacidad y la seguridad informática, y eliminar de forma rápida y segura.

Instrucciones

1 Deshabilitar Restaurar sistema si está usando Windows XP. Para ello, abrir el cuadro de diálogo Propiedades del sistema haciendo clic en el menú "Inicio", haga clic en "Mi PC" y haga clic en "Propiedades". Haga clic en la pestaña "Restaurar sistema" y, haga clic en el "Desactivar Restaurar sistema" casilla de verificación. Haga clic en "Aplicar" y luego "Sí" y, finalmente, haga clic en "Aceptar" para guardar los cambios.

2 Poner en marcha su programa anti-virus, que se actualizará mediante la selección de la opción "Actualizar" y luego realizar un análisis completo del sistema. Eliminar todos los parásitos de su programa detecta. Considere programas gratuitos de antivirus como Avira, Avast! AVG o si usted no tiene un programa anti-virus (ver Recursos).

3 Haga clic en el menú "Inicio", haga clic en "Ejecutar" o "Iniciar búsqueda", escribe "regedit" (sin comillas) en la caja abierta y presionar "Enter". Esto inicia el Editor del Registro.

4 Haga clic en la carpeta "HKEY_CURRENT_USER" para expandirlo. Expanda la carpeta "SOFTWARE", la carpeta "Microsoft", la carpeta "Windows", la carpeta "CurrentVersion" y, finalmente, expanda la carpeta "Run". Haga clic en el "userinit" = "UserProfile% \ Application Data \ sdra64.exe%" de entrada y haga clic en "Eliminar".

Eliminar las entradas siguientes, así:
"Userinit" = "% UserProfile% \ Application Data \ oembios.exe"
"Userinit" = "% UserProfile% \ Application Data \ ntos.exe"
"Userinit" = "% UserProfile% \ Application Data \ twext.exe"

5 Navegue a las siguientes entradas (siguiendo el mismo procedimiento que en el paso 4).

HKEY_LOCAL_MACHINE \ SOFTWARE \ "Userinit" Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ = "% System% \ userinit.exe,% System% \ sdra64.exe"
HKEY_LOCAL_MACHINE \ SOFTWARE \ "Userinit" Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ = "% System% \ userinit.exe,% System% \ oembios.exe"
HKEY_LOCAL_MACHINE \ SOFTWARE \ "Userinit" Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ = "% System% \ userinit.exe,% System% \ ntos.exe"
HKEY_LOCAL_MACHINE \ SOFTWARE \ "Userinit" Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ = "% System% \ userinit.exe,% System% \ twext.exe"

Haga doble clic en cada entrada e introduzca el valor original en el cuadro "Información del valor".

6 Cierre el Editor del Registro y volver a activar Restaurar sistema si está usando Windows XP.