HLDRRR.EXE - Uklanjanje virusa špijunskog softvera (wintems.exe, srosa.sys)

HLDRRR.EXE Poznato je da je većina Anti-Virus kao Spyware ili Trojan-Downloader.Win32.Bagle.snNo, time je dobio daleko i još uvijek dobiti osloboditi od poznatog anti-virus i Norton si Avira.
Neki dan sam imao veliko iskustvo s ovim izvršnim virusom. Ako naiđete na računalu, morate to biti sigurni imate virusa računala i da trebate ozbiljno. 

Gdje hldrrr.exe.

Ova izvršna pitanju vaše računalo često se prilikom preuzimanja i instaliranja alatna traka za Internet Explorer, za pristup i upozoritičudni programi instalirani na Zaražene mjesta i otvaranje izvršne datoteke dolazi do e-mail / spam ca vezanost. Virus je poznat kao minimalna neiskusne računala koji instalira sve programe u pop-up i ne znam da se čuvaju zabludu reklame i e-pošte.

Uz izvršnih hldrrr.exe se više pojavljivati ​​u sustavu i to: wintems.exe, srosa.sys plus mape "dolje" i "preuzeto".

Kaspersky Anti-Virus Izvješće

Trojan program : Trojan-Downloader.Win32.Bagle.sn   / Trojan.Tooso.R
Smješten
:C:WINDOWSsystem32drivershldrrr.exe
Razina opasnosti: Visoko

U mom se slučaju hldrrr.exe pojavio u mapi "%System%WINDOWSsystem32 vozača”Ali ova se izvršna datoteka može naći i u drugim mapama system32 ili čak u korijenu ove sistemske mape.

Ukloni datoteku virusa – hldrrr.exe

1. Ako anti-virus otkrili ste ovaj virus, ali ga ne možete izbrisati, slijedite izvješće o skeniranju i točno pogledajte gdje se nalazi datoteka hldrrr.exe. Otvori upravitelja zadataka (Ctrl+Shift+ Esc), idite na karticu Procesi i dati ubiti hldrrr.exe proces.

2. otvoreno Command Prompt i dajte naredbe: (nakon svakog naloga pritisnite Enter)

CDC:WINDOWSsystem32drivers (da biste došli do mape)

del hldrrr.exe

del prema dolje

del downld

Ostale datoteke koje prate hldrrr.exe, wintems.exe si srosa.sys nalaze se u "system32”.

cd .. (za pristup "roditeljskoj" mapi trenutne mape.)

del wintems.exe

del srosa.sys

3. Nakon brisanja zlonamjernog softvera morat ćemo očistiti naš registar ().

Otvaramo urednik registra i idemo na:

HKEY_CURRENT_USERSoftware

Mi kliknite na dodatni softver i pronađite mapu FirstRRRun. Desnom tipkom miša i Delete.

Idemo do sljedećeg registra kako bismo izbrisali ključ "drvsyskit"

HKEY_CURRENT_USER> Softver> Microsoft>Windows> CurrentVersion> Pokreni

Na popisu s desne strane tražimo i brišemo "drvsyskit".

4. Ponovno pokrenite računalo.

Obično nakon gore navedenih operacija trebali biste se riješiti tog virusa, ali kako biste bili sigurni da nema drugih zlonamjernih programa na računalu, preporučujemo da dobro skenirati računalo.

*Ovaj virus sam pronašao na operativnom sustavu zaštićen Avirom AntiVir Personal. Detaljno izvješće o virusu i virusu napravljeno je pomoću programa Kaspersky Anti Virus 2010.

Osnivač i urednik Stealth Settings, od 2006. do danas. Iskustvo na operativnim sustavima Linux (Pogotovo CentOS), Mac OS X, Windows XP> Windows 10 si WordPress (CMS).

kako » AntiVirus i sigurnost » HLDRRR.EXE - Uklanjanje virusa špijunskog softvera (wintems.exe, srosa.sys)
Ostavite komentar