HLDRRR.EXE - Spyware-Virus eltávolítása (wintems.exe, srosa.sys)

HLDRRR.EXE ismert, hogy a legtöbb Anti-Virus mint Spyware vagy Trojan-Downloader.Win32.Bagle.snDe az idő megszökött, és még mindig megszabadulni a jól ismert anti-vírus, valamint Norton si Avira.
A minap nagy tapasztalatom volt ezzel a futtatható vírussal kapcsolatban. Ha PC-jén találkozik vele, akkor ebben biztosnak kell lennie Ön virused számítógép és hogy szükség van egy komolyan. 

Hol hldrrr.exe.

Ez a program kerül a számítógépre gyakran letöltésnél és a telepítésnél a eszköztár az Internet Explorerhez, eléréséhez és figyelmeztetfurcsa telepített programok Fertőzött területeket és nyitás futtatható fájlok keresztül érkező email / spam ca mellékletet. Virus az úgynevezett minimális tapasztalatlan számítógép telepíti a nyitott programokat a pop-up, és nem tudom, hogy óvakodjanak a félrevezető reklámok és e-maileket.

Mellett futtatható hldrrr.exe nem jelennek meg a rendszerben, és ezek a: wintems.exe, srosa.sys plusz a "down" és a "downld" mappák.

Kaspersky Anti-Virus jelentésben

Trójai Program : Trojan-Downloader.Win32.Bagle.sn   / Trojan.Tooso.R
Található
: C:WINDOWSsystem32drivershldrrr.exe
Hazard Level: Magas

Esetemben a hldrrr.exe a "" mappában jelent meg%SystemWINDOWSsystem32illesztőprogramok” de ez a végrehajtható fájl más system32 mappákban is megtalálható, vagy akár ennek a rendszermappának a gyökerében is.

Távolítsa el a vírusfájlt – hldrrr.exe

1. Ha anti-vírus észlelte ezt a vírust, de nem tudja törölni, kövesse a beolvasási jelentést, és pontosan nézze meg, hol található a hldrrr.exe fájl. Nyissa meg a Feladatkezelőt (Ctrl+Shift+ Esc), lépjen a lapra folyamatok és adja megöl hldrrr.exe folyamat.

2. nyílt Command Prompt és adja meg a parancsokat: (minden parancs után nyomja meg a Enter)

cd C:WINDOWSsystem32drivers (a mappa eléréséhez)

del hldrrr.exe

del le

del Hangok letölt

Egyéb fájlok kísérő hldrrr.exe, wintems.exe si srosa.sys a "system32"-ben találhatók.

cd .. (az aktuális mappa "szülő" mappájához való eljutáshoz.)

del wintems.exe

del srosa.sys

3. Miután törölt kártékony fájlokat meg kell tisztítani a rendszerleíró adatbázis ().

Nyissa ki a rendszerleíró adatbázis szerkesztő és megy:

HKEY_CURRENT_USERSoftware

Kattintsunk az extra szoftver és keresse meg a mappát, FirstRRRun. Kattintson a jobb gombbal és Törlés.

A következő regisztrációhoz megyünk a kulcs törléséhez "drvsyskit"

HKEY_CURRENT_USER> Szoftver> Microsoft>Windows> CurrentVersion> Futtatás

A jobb oldali listában keressük és töröljük a "drvsyskit" fájlt.

4. Indítsa újra a számítógépet.

Általában miután a fenti műveletek megszabadulni a vírus, hanem arról, hogy vannak más malware a számítógép ajánlott jó, hogy ellenőrizze a számítógépet.

*Ez a vírus találtam egy operációs rendszer Avira AntiVir Personal védi. A vírus és a devirus részletes jelentése a Kaspersky Anti Virus 2010 programmal készült.

Alapítója és szerkesztője Stealth Settings, 2006-tól napjainkig. Operációs rendszerekben szerzett tapasztalat Linux (Különösen CentOS), Mac OS X, Windows XP> Windows 10 si WordPress (CMS).

Írj hozzászólást