HLDRRR.EXE - Usuwanie Spyware Virus (wintems.exe, srosa.sys)

HLDRRR.EXE Wiadomo, że najbardziej antywirusowe jako spyware lub Trojan-Downloader.Win32.Bagle.snAle uciekł razem i nadal pozbyć antywirusa powszechnie znany jako Norton si Avira.
Kilka dni temu miałem wspaniałe doświadczenia z tym wykonywalnego - Virus. Jeśli napotkasz na komputerze musi być pewien, że Jesteś virused komputer i trzeba poważnie.

Skąd hldrrr.exe.

Ten plik wykonywalny na komputerze pochodzi najczęściej, gdy pliki do pobrania i instaluje Toolbar dla przeglądarki Internet Explorer dostępu i ostrzecDziwne programy zainstalowane na zainfekowane strony lub otwarty pliki wykonywalne nadchodzi e-mail / spam ca przywiązanie, Jest znany jako wirus bez minimalnego doświadczenia w komputerach, które instaluje program open pop-up i nie wiem wystrzegać mylących reklam i e-maili.

Wraz z wykonywalnego hldrrr.exe już wyświetlane w systemie, co następuje: wintems.exe, srosa.sys Dodatkowo foldery "w dół" i "downld".

Kaspersky Anti-Virus Report

Trojan oprogramowanie : Trojan-Downloader.Win32.Bagle.sn/ Trojan.Tooso.R
usytuowany
C: WINDOWSsystem32drivershldrrr.exe
poziom zagrożenia: wysoka

W moim przypadku, hldrrr.exe pojawiła się w folderze "% System% WINDOWSsystem32drivers"Ale to wykonywalny można znaleźć w innych folderach system32 lub w katalogu głównym systemu.

Usuń wirus plikowy - hldrrr.exe

1. jeśli antywirusowe wykryć tego wirusa, ale nie może go usunąć, oglądać skanowania i zobaczyć dokładnie, gdzie plik znajduje hldrrr.exe. Otwórz Menedżera zadań (Ctrl + Shift + Esc), przejdź do zakładki procesy i dać zabić Proces hldrrr.exe.

2. Otwórz okno wiersza polecenia i wydawać polecenia (po każdym naciśnij polecenie Enter)

cd C: WINDOWSsystem32drivers (aby dostać się do folderu)

del hldrrr.exe

del dół

del downld

Inne pliki, które towarzyszą hldrrr.exe wintems.exe si srosa.sys znajdują się w "system32".

cd .. (Aby dostać się do "rodzica" w bieżącym folderze.)

del wintems.exe

del srosa.sys

3. Po tym, jak usunięte pliki malware musimy czyszczenia rejestru ().

Otwórz edytor rejestru i przejdź do:

HKEY_CURRENT_USERSoftware

Plus nie klikaj na oprogramowaniu folderów i wyszukiwania FirstRRRun. Kliknij prawym przyciskiem myszy i Usuń.

Przejdź do następującego klucza rejestru, aby usunąć "drvsyskit"

HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Uruchom

Na liście po prawej poszukaj i usuń "drvsyskit".

4. Uruchom ponownie komputer.

Zazwyczaj po przeprowadzeniu powyższych operacji powinien pozbyć się tego wirusa, ale aby upewnić się, że są inne złośliwe oprogramowanie na komputerze, zalecane jest dobry do skanowania komputera.

*Uważam, że ten wirus w systemie operacyjnym chronione przez Avira AntiVir Personal. Szczegółowy raport z wirusów i przeprowadzek wirusów powstał z Kaspersky Anti-Virus 2010.

HLDRRR.EXE - Usuwanie Spyware Virus (wintems.exe, srosa.sys)

O autorze

Stealth LP

Założyciel i redaktor Ustawienia StealthW dniu 2006.
Doświadczenie w systemach Linux operacyjnych (szczególnie CentOS), Mac OS X, Windows XP> Windows 10 i WordPress (CMS).

Zostaw komentarz