Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

Windows 2000, Windows XP vagy Windows Server 2003 rendszerben az Internet Explorer böngésző kezdőlapja visszaáll az „about:blank” címre, és a Windows Defender program váratlanul kilép

A Windows XP támogatása megszűnt

A Microsoft 2014. április 8-án megszüntette a Windows XP terméktámogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

2015. július 14-én véget ért a Windows Server 2003 támogatása

2015. július 14-én a Microsoft megszüntette a Windows Server 2003 támogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

A jelenség
Microsoft Windows 2000, Microsoft Windows XP, illetve Microsoft Windows Server 2003 operációs rendszer alatt az alább felsorolt jelenségekkel találkozhat:
  1. Az Internet Explorer böngésző kezdőlapja visszaáll az „about:blank” címre.
  2. A Microsoft Windows Defender program váratlanul kilép.
Oka
Ez a probléma akkor jelentkezhet, ha a TrojanSpy:Win32/Banker trójai program megfertőzte a számítógépet.
Kerülő megoldás
A legtöbb víruskereső szoftver képes észlelni a kártékony szoftvereket és megelőzni a fertőzést. A probléma megoldásához futtasson a legfrissebb vírusfelismerési fájlokkal frissített víruskereső programot, majd telepítse újra a Microsoft Windows Defender szoftvert.
További információ
A probléma előfordulásakor a TrojanSpy:Win32/Banker az alábbi műveleteket hajtja végre:
  • A TrojanSpy:Win32/Banker trójai az „about:blank” címre állítja az Internet Explorer kezdőlapját.
  • A trójai program törli a C:\Program Files\Microsoft AntiSpyware mappában lévő összes fájlt.
  • A TrojanSpy:Win32/Banker megkeresi a Microsoft Windows AntiSpyware (Béta) programhoz kapcsolódó ablakokat, és az ablak bezárására vonatkozó üzeneteket küld nekik.
  • A trójai leállítja a Microsoft Windows AntiSpyware (Béta) programhoz tartozó folyamatokat.
  • A TrojanSpy:Win32/Banker megpróbál frissítéseket letölteni egy webkiszolgálóról, majd futtatni azokat.
  • A trójai megpróbál további szoftvereket letölteni egy FTP-kiszolgálóról, majd futtatni azokat.
  • A TrojanSpy:Win32/Banker megakadályozza, hogy a felhasználó elérhessen bizonyos biztonsággal foglalkozó webhelyeket.
  • A trójai program eltávolítja a gcasServ rendszerbeállítási bejegyzést a következő alkulcsból:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  • A TrojanSpy:Win32/Banker személyes adatokat gyűjt a felhasználóról, amikor online banki szolgáltatást nyújtó webhelyeket keres fel.

    Ezen webhelyek közé tartoznak a következők:
    • ibank.barclays.co.uk
    • ibank.cahoot.com
    • myonlineaccounts2.abbeynational.co.uk
    • olb.westpac.com.au
    • olb2.nationet.com
    • online.lloydstsb.co.uk
    • sec.westpactrust.co.nz
    • web.da-us.citibank.com
    • www.bpinet.pt
    • www.ebank.hsbc.co.uk
    • www.ebank.hsbc.com.hk
    • www.halifax-online.co.uk
    • www.iblogin.com
    • www.national.com.au
    • www.nwolb.com
    • www.rbsdigital.com
    A TrojanSpy:Win32/Banker ezt követően megkísérli elküldeni ezeket az adatokat egy FTP-kiszolgálóra.
  • A trójai program a %windir%\Req.log fájlban naplózza a felhasználó által meglátogatott URL-címeket az alábbi karakterláncokat tartalmazó címek kivételével:
    • https
    • safeform.com
    • northeast.on.ca
    • salesforce.com
    • prudential.com.hk
    • sammikk.com
    • samsunggsbn.com
    • sbc.com
    • s-central.com.au
    • ebay
    • sciamdigital.com
    • scicollege.org.sg
    • upjs.sk
    • eutelsat.net
    • searchfit.org
    • seatbooker.net
    • sebra.com
    • yimg.com
    • acadiau.ca
    • adultfriendfinder.com
    • advisor.com
    • authorize.net
    • bearshare.com
    • betbanking.com
    • bnpparibas.net
    • c1hrapps.com
    • customersvc.com
    • konetic.org
    • delias.com
    • deluxepass.com
    • directnic.com
    • directsex.com
    • earthport.com
    • elance.com
    • element5.com
    • elsevier
    • emetrix.com
    • e-registernow.com
    • europeonline.com
    • ezpeer.com
    • fredericks.com
    • gevalia.com
    • hilton.com
    • hostdozy.com
    • hotbar.com
    • idx.com .au
    • indigosp.com
    • infusion-studios.com
    • intuitcanada.com
    • reuters.com
    • kent.net lkw-walter.com
    • medibank.com.au
    • mouse2mobile.com
    • mysylvan.com
    • nacelink.com
    • netbilling.com
    • netfirms.com
    • netspeed.com.au
    • nike.com.hk
    • novuslink.net
    • nzqa.govt.nz
    • oberon-media.com
    • onlineaccess.net
    • optusnet.com.au
    • orcon.net
    • ordering.co.uk
    • oztralia.com
    • register.com
    • safesite.com
    • shaw.ca
    • billerweb.com
    • sms.ac
    • sparkart.com
    • sparknotes.com
    • starbiz.net.sg
    • telusmobility.com
    • thewheelconnection.com
    • tickle.com
    • trekblue.com
    • tsn.cc
    • ubi.com
    • vandyke.com
    • w2express.com
    • mgm-mirage.com
    • webeweb.net
    • wn.com.au
    • securecart.net
    • secureordering.com
    • secureserver.net
    • imrworldwide.com
    • playstation.com
    • western-inventory.com
    • securewebexchange.com
    • securitymetrics.com
    • selfmgmt.com
    • t-mobile.co.uk
    • xtra.co.nz
    • canon-europe.com
    • senecac.on.ca
    • sephora.com
    • liveperson.net
    • ariba.com
    • sympatico.ca
    • xs4all.nl
    • macau.ctm.net
    • rogers.com
    • sfgov.org
    • cic.gc.ca
    • vodafone.co.uk
    • hku.hk
    • sfa.prudential.com.sg
    • shkcorpws5.shkp.com
    • ecompanystore.com
    • o2online.de
    • shopadmin.daum.net
    • shoppersoptimum.ca
    • go-fia.com
    • zoovy.com
    • shopundco.com
    • shutterfly.com
    • signup.sprint.ca
    • silicon-power.com
    • singnet.com.sg
    • simplyhotels.com
    • sims.sfu.ca
    • singaporeair.com
    • site-secure.com
    • esdlife.com
    • flextronics.com
    • cometsystems.com
    • snapfish.com
    • solo3.nordea.fi soccer.com
    • hkuspace.org
    • soundclick.com
    • swamp.lan spiritair.com
    • sportingbet.com
    • sportodds.com
    • worldgaming.net adaptec.com
    • sqnet.com.sg srp.org.sg
    • ains.com.au
    • campoints.net
    • ingrammicro.com
    • kundenserver.de
    • speedera.net
    • farlep.net
    • lanck.net .sok
    • monster.com
    • ihost.com
    • gigaisp.net
    • webtrendslive.com
    • a-net.com
    • puma.com
    • apple.com
    • streamload.com
    • maximonline.com
    • look.ca
    • supergo.com
    • cablebg.net
    • dell
    • sony
    • inlandrevenue.gov.uk
    • tbihosting.com
    • quickbooks.com
    • techdata.com
    • telpacific.com.au
    • telstra.com
    • freedom.net
    • recruitsoft.com
    • tepore.com
    • theaa.com
    • three.com.hk
    • ticketmaster.com
    • ultrastar.com
    • ti.com
    • tirerack.com
    • tm.net.my
    • tmi-wwa.com
    • tdcwww.net
    • stanfordalumni.org
    • 012.net
    • starhubshop.com.sg
    • datasvit.net
    • ssdcl.com.sg
    • music
    • iinet.net.au
    • iprimus.com.au
    • hp.com
    • game
    • towerhobbies.com
    • travel.com.au
    • travel.priceline.com
    • travelclub.swiss.com
    • travelcommunications.co.uk
    • trivita.com
    • trust1.com
    • trustinternational.com
    • yorku.ca
    • preschoicefinancial.com
    • united.intranet.ual.com
    • unixcore.com
    • uwindsor.ca
    • ucas.co.uk
    • ups.com
    • yesasia.com
    • usafis.org
    • uscden.net
    • uscitizenship.info
    • va-bank.com
    • vasa.slsp.sk
    • veloz.com
    • victoriassecret.com
    • videotron.com
    • mcafee.com
    • virginblue.com.au
    • virginmobileusa.com
    • vodafone vpost.com.sg
    • vutbr.cz
    • opusit.com.sg
    • ibm.com
    • aircanada.ca
    • walgreens.com
    • watchguard.com
    • icq.com
    • ych.com
    • uottawa.ca
    • uoguelph.ca
    • there.com
    • webassign.net
    • comcast.net
    • douglas.bc.ca
    • carleton.ca
    • mcgill.ca
    • mcmaster.ca
    • queensu.ca
    • sheridanc.on.ca
    • ubc.ca
    • unb.ca
    • .ac.at
    • .ac.nz
    • .ust.hk
    • microsoft.com
    • guidehome.com
    • sap-ag.de
    • nwa.com
    • webzdarma.cz
    • intel.com
    • bigpond.net.au
    • willhill.com
    • .ac.uk
    • t-mobile.com
    • uwaterloo.ca
    • delawarenorth.com
    • worldwinner.com
    • worth1000.com
    • wrem.sis.yorku.ca
    • sierraclub.org
    • serviticket.com
    • yagma.com
    • yes.com.hk .edu
    • yourastrologysite.com
    • ytv.com .o2.co.uk
    • zwallet.com
A TrojanSpy:Win32/Banker az Internet Explorer programban böngészőtámogató objektumként települ.

Mindig legyen bekapcsolva a legfrissebb vírusdefiníciós fájlokkal rendelkező víruskereső szoftver a számítógép automatikus védelme érdekében. Számítógépe jelenlegi és jövőbeli veszélyekkel szembeni védelmének biztosításához a következő webhelyen kaphat további segítséget:
TrojanSpy.Win32.Banker
Tulajdonságok

Cikkazonosító: 894269 - Utolsó ellenőrzés: 10/08/2007 21:22:00 - Verziószám: 2.1

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional 64-Bit Edition (Itanium), Microsoft Windows XP Tablet PC Edition, Microsoft Windows XP Tablet PC Edition 2005, Microsoft Windows XP Media Center Edition 2005 Update Rollup 2, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Advanced Server, Windows Defender

  • kbtshoot kbbug kbfix kbvirus kbdefenderrtwyes kbdefenderrtwswept KB894269
Visszajelzés
/html>> var varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write("