ID Artikel: 894269 - Kajian Terakhir: 02 Maret 2008 - Revisi: 2.2

Homepage Internet Explorer Anda di-reset pada "about:blank" dan Windows Defender secara tiba-tiba berhenti di Windows 2000, Windows XP, atau Windows Server 2003

Melihat produk di mana artikel ini berlaku.

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Perbesar semua | Perkecil semua

GEJALA

Pada komputer yang sedang mengoperasikan Microsoft Windows 2000, Microsoft Windows XP, atau Microsoft Windows Server 2003, Anda akan mengalami gejala berikut ini:

Homepage di Internet Explorer di-reset ke "about:blank."
Microsoft Windows Defender berhenti secara tiba-tiba.

Kembali ke atas

PENYEBAB

Masalah ini dapat terjadi karena komputer Anda mungkin terkena program Trojan horse yang disebut TrojanSpy:Win32/Banker.

Kembali ke atas

Kebanyakan perangkat lunak antivirus dapat mendeteksi dan mencegah infeksi dengan perangkat lunak berbahaya. Untuk menyelesaikan masalah ini, jalankan perangkat lunak antivirus yang diperbarui dengan berkas tanda tangan terbaru. Kemudian, instal ulang Microsoft Windows Defender.

Kembali ke atas

INFORMASI LEBIH LANJUT

Pada saat masalah ini terjadi, TrojanSpy:Win32/Banker mengambil tindakan berikut ini:

TrojanSpy:Win32/Banker mengatur homepage Internet Explorer ke "about:blank."
Map AntiSpyware TrojanSpy:Win32/Banker menghapus semua berkas di C:\Program Files\Microsoft.
TrojanSpy:Win32/Banker mencari Windows yang berhubungan dengan Microsoft Windows AntiSpyware (Beta) dan mengirim pesan ke windows untuk menutupnya.
TrojanSpy:Win32/Banker mematikan proses yang berkaitan dengan Microsoft Windows AntiSpyware (Beta).
TrojanSpy:Win32/Banker mencoba untuk mendownload kemudian menjalankan pembaruan dari server Web.
TrojanSpy:Win32/Banker mencoba untuk mendownload kemudian menjalankan perangkat lunak tambahan dari server FTP.
TrojanSpy:Win32/Banker mencegah pengguna dari akses website keamanan tertentu.
TrojanSpy:Win32/Banker menghapus entri registri gcasServ dari subkunci berikut ini:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
TrojanSpy:Win32/Banker mengumpulkan informasi pengguna pribadi pada saat pengguna mengunjungi situs bank online.

Situs ini meliputi hal berikut:
- ibank.barclays.co.uk
- ibank.cahoot.com
- myonlineaccounts2.abbeynational.co.uk
- olb.westpac.com.au
- olb2.nationet.com
- online.lloydstsb.co.uk
- sec.westpactrust.co.nz
- web.da-us.citibank.com
- www.bpinet.pt
- www.ebank.hsbc.co.uk
- www.ebank.hsbc.com.hk
- www.halifax-online.co.uk
- www.iblogin.com
- www.national.com.au
- www.nwolb.com
- www.rbsdigital.com
Kemudian TrojanSpy:Win32/Banker mencoba untuk mengirim informasi ini kepada server FTP.
URL log TrojanSpy:Win32/Banker yang Anda kunjungi pada berkas %windir%\Req.log. Namun, URL yang memuat string berikut ini tidak dimasukkan:
- https
- safeform.com
- northeast.on.ca
- salesforce.com
- prudential.com.hk
- sammikk.com
- samsunggsbn.com
- sbc.com
- s-central.com.au
- ebay
- sciamdigital.com
- scicollege.org.sg
- upjs.sk
- eutelsat.net
- searchfit.org
- seatbooker.net
- sebra.com
- yimg.com
- acadiau.ca
- adultfriendfinder.com
- advisor.com
- authorize.net
- bearshare.com
- betbanking.com
- bnpparibas.net
- c1hrapps.com
- customersvc.com
- konetic.org
- delias.com
- deluxepass.com
- directnic.com
- directsex.com
- earthport.com
- elance.com
- element5.com
- elsevier
- emetrix.com
- e-registernow.com
- europeonline.com
- ezpeer.com
- fredericks.com
- gevalia.com
- hilton.com
- hostdozy.com
- hotbar.com
- idx.com .au
- indigosp.com
- infusion-studios.com
- intuitcanada.com
- reuters.com
- kent.net lkw-walter.com
- medibank.com.au
- mouse2mobile.com
- mysylvan.com
- nacelink.com
- netbilling.com
- netfirms.com
- netspeed.com.au
- nike.com.hk
- novuslink.net
- nzqa.govt.nz
- oberon-media.com
- onlineaccess.net
- optusnet.com.au
- orcon.net
- ordering.co.uk
- oztralia.com
- register.com
- safesite.com
- shaw.ca
- billerweb.com
- sms.ac
- sparkart.com
- sparknotes.com
- starbiz.net.sg
- telusmobility.com
- thewheelconnection.com
- tickle.com
- trekblue.com
- tsn.cc
- ubi.com
- vandyke.com
- w2express.com
- mgm-mirage.com
- webeweb.net
- wn.com.au
- securecart.net
- secureordering.com
- secureserver.net
- imrworldwide.com
- playstation.com
- western-inventory.com
- securewebexchange.com
- securitymetrics.com
- selfmgmt.com
- t-mobile.co.uk
- xtra.co.nz
- canon-europe.com
- senecac.on.ca
- sephora.com
- liveperson.net
- ariba.com
- sympatico.ca
- xs4all.nl
- macau.ctm.net
- rogers.com
- sfgov.org
- cic.gc.ca
- vodafone.co.uk
- hku.hk
- sfa.prudential.com.sg
- shkcorpws5.shkp.com
- ecompanystore.com
- o2online.de
- shopadmin.daum.net
- shoppersoptimum.ca
- go-fia.com
- zoovy.com
- shopundco.com
- shutterfly.com
- signup.sprint.ca
- silicon-power.com
- singnet.com.sg
- simplyhotels.com
- sims.sfu.ca
- singaporeair.com
- site-secure.com
- esdlife.com
- flextronics.com
- cometsystems.com
- snapfish.com
- solo3.nordea.fi soccer.com
- hkuspace.org
- soundclick.com
- swamp.lan spiritair.com
- sportingbet.com
- sportodds.com
- worldgaming.net adaptec.com
- sqnet.com.sg srp.org.sg
- ains.com.au
- campoints.net
- ingrammicro.com
- kundenserver.de
- speedera.net
- farlep.net
- lanck.net .sok
- monster.com
- ihost.com
- gigaisp.net
- webtrendslive.com
- a-net.com
- puma.com
- apple.com
- streamload.com
- maximonline.com
- look.ca
- supergo.com
- cablebg.net
- dell
- sony
- inlandrevenue.gov.uk
- tbihosting.com
- quickbooks.com
- techdata.com
- telpacific.com.au
- telstra.com
- freedom.net
- recruitsoft.com
- tepore.com
- theaa.com
- three.com.hk
- ticketmaster.com
- ultrastar.com
- ti.com
- tirerack.com
- tm.net.my
- tmi-wwa.com
- tdcwww.net
- stanfordalumni.org
- 012.net
- starhubshop.com.sg
- datasvit.net
- ssdcl.com.sg
- music
- iinet.net.au
- iprimus.com.au
- hp.com
- game
- towerhobbies.com
- travel.com.au
- travel.priceline.com
- travelclub.swiss.com
- travelcommunications.co.uk
- trivita.com
- trust1.com
- trustinternational.com
- yorku.ca
- preschoicefinancial.com
- united.intranet.ual.com
- unixcore.com
- uwindsor.ca
- ucas.co.uk
- ups.com
- yesasia.com
- usafis.org
- uscden.net
- uscitizenship.info
- va-bank.com
- vasa.slsp.sk
- veloz.com
- victoriassecret.com
- videotron.com
- mcafee.com
- virginblue.com.au
- virginmobileusa.com
- vodafone vpost.com.sg
- vutbr.cz
- opusit.com.sg
- ibm.com
- aircanada.ca
- walgreens.com
- watchguard.com
- icq.com
- ych.com
- uottawa.ca
- uoguelph.ca
- there.com
- webassign.net
- comcast.net
- douglas.bc.ca
- carleton.ca
- mcgill.ca
- mcmaster.ca
- queensu.ca
- sheridanc.on.ca
- ubc.ca
- unb.ca
- .ac.at
- .ac.nz
- .ust.hk
- microsoft.com
- guidehome.com
- sap-ag.de
- nwa.com
- webzdarma.cz
- intel.com
- bigpond.net.au
- willhill.com
- .ac.uk
- t-mobile.com
- uwaterloo.ca
- delawarenorth.com
- worldwinner.com
- worth1000.com
- wrem.sis.yorku.ca
- sierraclub.org
- serviticket.com
- yagma.com
- yes.com.hk .edu
- yourastrologysite.com
- ytv.com .o2.co.uk
- zwallet.com

TrojanSpy:Win32/Banker diinstal pada Internet Explorer sebagai Objek Pembantu Browser.

Untuk membantu melindungi komputer Anda dari infeksi secara otomatis, selalu operasikan perangkat lunak antivirus yang menggunakan berkas tanda tangan terbaru. Untuk membantu memastikan komputer Anda terlindung dari ancaman sekarang dan mendatang, kunjungi Website Microsoft berikut:

http://www.microsoft.com/protect/default.mspx (http://www.microsoft.com/protect/default.mspx)

Kembali ke atas