Klik op de screenshot om in te zoomen
Bedreiginsniveau 8
Type: Trojan
Vaak infectie symptomen:
  • Installeert zichzelf zonder toestemming
  • Verbind naar het Internet zonder toestemming
  • Laat commerciële advertenties zien
  • Normale systeemprogramma’s crashen onmiddellijk
  • Trage internetverbinding
  • Systeemcrashes
  • Irritante pop-ups
  • Trage Computer
Andere mutaties bekend als:
Trojan.Zbot.B!Inf

Trojan.Zbot

Trojan.Zbot is een soort Trojaans paard dat meestal de beveiligingsinstellingen verminderd en bestanden op de aangetaste computer plaatst. Trojan.Zbot is ontworpen om grote bressen in de beveiliging to maken waardoor honderden kwaadaardige adware- en spywareprogramma's een systeem kunnen binnendringen. Daarnaast opent Trojan.Zbot een achterdeurtje waardoor de aanvaller volledige controle krijgt over de besmette computer.

Trojan.Zbot is een Trojaans paard dat uw computer bespioneerd en bewaakt en dat gevoelige gegevens kan verzamelen om ze weg te sturen naar een andere server. Dit Trojaanse paard dringt uw computer onverwacht binnen en installeert verschillende spionageprogramma's of keyloggers dat uw toetsaanslagen vastleggen en de verzamelde gegevens op een verborgen plaats van uw computer opslaan, totdat het tijd is om ze uiteindelijk weg te sturen.

In eerste instantie is Trojan.Zbot ontworpen om uw bankinformatie te stelen, zoals gebruikersnamen en wachtwoorden, maar het kan ook een achterdeurtje openen waardoor andere malware programma's uw systeem kunnen binnendringen. Trojan.Zbot is een doortrapte parasiet, omdat het geen duidelijke interface heeft en u dus of regelmatig een volledige systeemscan moet uitvoeren, of u moet Taakbeheer gebruiken om processen van aan Trojan.Zbot gerelateerde bestanden te controleren. Zulke bestanden zijn bijvoorbeeld antvrs.exe, mkQhVjQy.exe, msrcek32.exe en vele andere. Onder deze beschrijving treft u de lijst aan, en als het proces van een of meer van deze bestanden aanwezig is in de lijst in Taakbeheer, dan bent u zeker besmet met Trojan.Zbot.

Wanneer het Trojaanse paard wordt geïnstalleerd brengt het een verbinding tot stand met een server op afstand, en downloadt het een configuratiebestand dat een adres bevat waar Trojan.Zbot de verzamelde gegevens naar toe moet sturen. Zodra het Trojaanse paard eenmaal draait kopieert Trojan.Zbot iedere keer dat u een site voor bankieren opent en u uw toegangsgegevens voor uw rekening invoert, deze informatie en stuurt het deze naar de externe server. Dus als de krakers uw informatie kunnen bemachtigen kunnen zij gemakkelijk toegang tot uw bankrekening krijgen en uw geld stelen.

Bovendien kan Trojan.Zbot u ook gedwongen omleiden naar een nep website die bijvoorbeeld precies lijkt op uw website van uw bank. Zo kan dus een nietsvermoedende gebruiker om de tuin worden geleid en worden alle gegevens die hij of zij in deze nep website invult vastgelegd door Trojan.Zbot, waarna de krakers die de parasiet hebben gecreëerd ze kunnen misbruiken. Het is daarom duidelijk dat dit Trojaanse paard een uiterst gevaarlijke plaag is en dat u Trojan.Zbot onmiddellijk van uw systeem moet verwijderen.

Als u er niet zeker van bent hoe u Trojan.Zbot handmatig kunt elimineren, schaf dan een legitieme computer beveiligingstoepassing aan die het Trojaans paard automatisch voor u kan verwijderen, zodat u zich geen zorgen meer hoeft te maken over deze besmetting.

Download Trojan.Zbot besemettings-scanner
  • Snelle & geteste oplossing voor verwijderen van Trojan.Zbot -bedreiging.
  • Nu opslaan op uw bureaublad & uitvoeren!
disclaimer

Hoe te verwijderen Trojan.Zbot

Met infectie geassocieerde bestanden (Trojan.Zbot):

bot.exe
load_b.exe
java_v.2.7.exe
msrcek32.exe
moneta[1].exe
trava[1].exe
money[1].exe
ret[1].exe
malware.exe
xwgthasm.exe
mswinsrv.exe
sps2i.exe
services.exe
office.exe
mspdb39.dll
reader_s.exe
helper32.dll
tryjry.exe
sr882388.exe
dty.exe
sys32_nov.exe
1w4tCxJy.exe
KernelDrv.exe
hkcmd.exe
~tmpc.exe
antvrs.exe
sysguard.exe
a.exe
nafig[1].exe
temp[1].exe
trc[1].exe
iexplorer8[1].exe
bbot[1].exe
sdra64.exe
foto[1].exe
skauqla[1].exe
adv[1].exe
twext.exe
mkQhVjQy.exe
zuk[1].exe
ldr[1].exe
swapdm.dll
sp.dll
softjopa[1].exe
pc.exe
agent.exe
tem8.tmp.exe
PLAY_MP3[1].exe
svchost.exe
baracknews[1].exe
prosto[1].exe
main[1].exe
imod3.dll
vvunbwrhxa.exe
AntivirusXP.exe
winlogin.exe
oqarib.dll
cvucujahoza.dll
uxeqipuzimocin.dll
1462403437.exe
9179499.exe
fwanqtvosgmeh.dll
duzfajdjnnyxethwo.dll
nucrdgutfobgtns.dll
slvfjr.dll
janizf.dll
i386si.sys
Hyves_Browser_Instalation.exe
Hyves_Browser.exe
loader[1].exe
Test.exe
ieupdates.exe
new26[1].exe
adv111[1].exe
gr[2].exe
new23[1].exe
Omahonafazeq.dll
usp10.dll
ntos.exe
1[1].exe
StartApp.exe
SSEngine.dll
AdwarePro_Setup[1].exe
AdwarePro.exe
ert51791.exe
card[1].exe
TckBX673.exe
winkfmc.exe
ParisHilton[1].exe
winafoe.exe
load[1].exe
iii[1].exe
vamsoft.exe
bd3q0qix.exe
bnmio.exe
~tmpa.exe
setupapi.dll
28823330.exe
ati8quxx.sys
install[1].exe
zaqlfc.dll
ntdrv32.exe
twex.exe
hqdh60cr.exe
tgl676s3.exe
0n2gah0g.exe
a.exe

Dynamische Verzamelingen met Links voor het verwijderen (Trojan.Zbot):

mspdb39.dll
helper32.dll
swapdm.dll
sp.dll
imod3.dll
oqarib.dll
cvucujahoza.dll
uxeqipuzimocin.dll
fwanqtvosgmeh.dll
duzfajdjnnyxethwo.dll
nucrdgutfobgtns.dll
slvfjr.dll
janizf.dll
Omahonafazeq.dll
usp10.dll
SSEngine.dll
setupapi.dll
zaqlfc.dll

Af te sluiten processen (Trojan.Zbot):

bot.exe
load_b.exe
java_v.2.7.exe
msrcek32.exe
moneta[1].exe
trava[1].exe
money[1].exe
ret[1].exe
malware.exe
xwgthasm.exe
mswinsrv.exe
sps2i.exe
services.exe
office.exe
reader_s.exe
tryjry.exe
sr882388.exe
dty.exe
sys32_nov.exe
1w4tCxJy.exe
KernelDrv.exe
hkcmd.exe
~tmpc.exe
antvrs.exe
sysguard.exe
a.exe
nafig[1].exe
temp[1].exe
trc[1].exe
iexplorer8[1].exe
bbot[1].exe
sdra64.exe
foto[1].exe
skauqla[1].exe
adv[1].exe
twext.exe
mkQhVjQy.exe
zuk[1].exe
ldr[1].exe
softjopa[1].exe
pc.exe
agent.exe
tem8.tmp.exe
PLAY_MP3[1].exe
svchost.exe
baracknews[1].exe
prosto[1].exe
main[1].exe
vvunbwrhxa.exe
AntivirusXP.exe
winlogin.exe
1462403437.exe
9179499.exe
Hyves_Browser_Instalation.exe
Hyves_Browser.exe
loader[1].exe
Test.exe
ieupdates.exe
new26[1].exe
adv111[1].exe
gr[2].exe
new23[1].exe
ntos.exe
1[1].exe
StartApp.exe
AdwarePro_Setup[1].exe
AdwarePro.exe
ert51791.exe
card[1].exe
TckBX673.exe
winkfmc.exe
ParisHilton[1].exe
winafoe.exe
load[1].exe
iii[1].exe
vamsoft.exe
bd3q0qix.exe
bnmio.exe
~tmpa.exe
28823330.exe
install[1].exe
ntdrv32.exe
twex.exe
hqdh60cr.exe
tgl676s3.exe
0n2gah0g.exe
a.exe

Verwijder waarden uit het register (Trojan.Zbot):

Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f9905805-0ccc-4ded-8691-6c2a9991633d}
Microsoft\Windows\CurrentVersion\Run\kxva
Microsoft\Windows\CurrentVersion\Uninstall\AdwarePro
Microsoft\Windows\CurrentVersion\Run\AdwareProMFCT
Adware Pro
Microsoft\Windows\CurrentVersion\App Paths\AdwarePro.exe
Microsoft\Windows\CurrentVersion\Run\Mmexofumutokara
Microsoft\Windows\CurrentVersion\Uninstall\Hyves Browser
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8eb480e8-dcb5-4db5-92b5-4480e91f4d8c}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4273b739-5c53-4180-bdc1-7058285408e1}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1431fda9-cc48-4eb6-8105-4bfac469daf3}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{638bdd5c-1962-4eaf-91d8-3daaf0ede4ab}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17a4a069-0fd2-4171-bbb0-1645bd6d1822}
Microsoft\Windows\CurrentVersion\Expl
Disclaimer

Post een commentaar — WIJ WILLEN GRAAG UW MENING!

Commentaar:
Naam:
Voer veiligheidscode in:
This is a captcha-picture. It is used to prevent mass-access by robots.