Hldrrr.exe useimmat tuntevat virustorjunta olevana Vakoiluohjelma tai Trojan-Downloader.Win32.Bagle.sn, mutta se pakeni pitkään ja pakenee edelleen hyvin tunnetuista virustorjuntaohjelmista, kuten Norton ja Avira.
Toissapäivänä minulla oli hieno kokemus tästä suoritettavasta ohjelmasta – virus. Jos kohtaat sen tietokoneellasi, sinun on oltava varma siitä tietokoneesi on saastunut ja että tarvitset sellaisen viruksen vastainen vakavaa.

Mistä hldrrr.exe tulee.

Tämä suoritettava tiedosto tulee tietokoneellesi useimmiten, kun lataat ja asennat a Internet Explorerin työkalupalkki, siihen päästään ja asenna outoja ohjelmia site-uri virusate tai ne avautuvat suoritettavat tiedostot tulla läpi sähköposti - roskapostia ca liite. Este cunoscut ca fiind virusul celor fara experienta minima in calculatoare, care instaleaza orice program deschis in pop-up si care nu stiu sa se fereasca de reclamele si mail-urile inselatoare.

Alaturi de executabilul hldrrr.exe mai apar in sistem si urmatoarele: wintems.exe, srosa.sys plus folderele “down” ja “downld”.

Raport Kaspersky Anti-Virus

Troijalainen ohjelma - Trojan-Downloader.Win32.Bagle.sn   - Trojan.Tooso.R
Localizat: C:WINDOWSsystem32drivershldrrr.exe
Nivel pericol: High

In cazul meu, hldrrr.exe a aparut in folderul “%System%WINDOWSsystem32drivers” insa acest executabil mai poate fi gasit si in alte foldere ale system32 sau chiar in root-ul acestui folder de sistem.

Poista virustiedosto – hldrrr.exe

1. Daca virustorjunta dvs. a detectat acest virus dar nu poate sa-l sterga, urmariti raportul de scanare si vedeti exact unde este localizat fisierul hldrrr.exe. Deschideti Task Manager (Ctrl+Shift+Esc), mergeti in tab-ul Prosessit Antaa kill la procesul hldrrr.exe.

2. Deschideti Command Prompt si dati comenzile: (dupa fiecare comanda apasati Enter)

cd C:WINDOWSsystem32drivers (pentru a ajunge in folder)

del hldrrr.exe

del down

del downld

Celelalte fisiere care insotesc hldrrr.exe, wintems.exe ja srosa.sys sunt localizate in “system32”.

cd .. (pentru a ajunge in folderul “parent” al folderului curent.)

del wintems.exe

del srosa.sys

3. Dupa ce am sters fisierele malware va trebui sa ne curatam registrii (windows registry).

Deschidem editorul de registrii si mergem la :

HKEY_CURRENT_USEROhjelmisto

Facem click pe plusul de la Software si cautam folderul FirstRRRun. Click-dreapta si Delete.

Mergem la urmatorul registru pentru a sterge key-ul “drvsyskit“

HKEY_CURRENT_USER>Ohjelmisto>Microsoft>Windows>CurrentVersion>Juoksua

In lista din partea dreapta cautam si stergem “drvsyskit”.

4. Restart computer.

In mod normal dupa operatiunile de mai sus ar trebui sa scapati de acest virus, insa pentru a va asigura ca nu mai sunt si alte aplicatii malware in calculatorul dvs. este recomandat sa folositi un anti-virus bun pentru a scana calculatorul.

*Acest virus l-am gasit pe un sistem de operare Windows XP protejat de Avira AntiVir Personal. Raportul detaliat al virusului si devirusarea a fost facuta cu Kaspersky Anti Virus 2010.