Hldrrr.exe useimmat tuntevat virustorjunta olevana Vakoiluohjelma tai Trojan-Downloader.Win32.Bagle.sn, mutta se pakeni pitkään ja pakenee edelleen hyvin tunnetuista virustorjuntaohjelmista, kuten Norton ja Avira.
Toissapäivänä minulla oli hieno kokemus tästä suoritettavasta ohjelmasta – virus. Jos kohtaat sen tietokoneellasi, sinun on oltava varma siitä tietokoneesi on saastunut ja että tarvitset sellaisen viruksen vastainen vakavaa.

Mistä hldrrr.exe tulee.

Tämä suoritettava tiedosto tulee tietokoneellesi useimmiten, kun lataat ja asennat a Internet Explorerin työkalupalkki, siihen päästään ja asenna outoja ohjelmia site-uri virusate tai ne avautuvat suoritettavat tiedostot tulla läpi sähköposti - roskapostia ca liite. Se tunnetaan viruksena niille, joilla ei ole vähäistä kokemusta tietokoneista, jotka asentavat minkä tahansa ponnahdusikkunassa avatun ohjelman ja jotka eivät osaa välttää harhaanjohtavia mainoksia ja sähköposteja.

Suoritettavan hldrrr.exe-tiedoston lisäksi järjestelmässä näkyvät myös seuraavat: wintems.exe, srosa.sys plus folderele “alas” ja “alas”.

Raport Kaspersky Anti-Virus

Troijalainen ohjelma - Trojan-Downloader.Win32.Bagle.sn   - Trojan.R
paikantaa: C:WINDOWSsystem32drivershldrrr.exe
Vaaran taso: Korkea

Minun tapauksessani hldrrr.exe ilmestyi kansioon “%System%WINDOWSsystem32ajurit” mutta tämä suoritettava tiedosto löytyy myös muista system32-kansioista tai jopa tämän järjestelmäkansion juuresta.

Poista virustiedosto – hldrrr.exe

1. Daca virustorjunta on havainnut tämän viruksen, mutta ei voi poistaa sitä, seuraa tarkistusraporttia ja katso tarkalleen missä hldrrr.exe-tiedosto sijaitsee. Avaa Tehtävienhallinta (Ctrl+Shift+Esc) ja siirry välilehteen Prosessit Antaa tappaa la procesul hldrrr.exe.

2. Deschideti Command Prompt si dati comenzile: (dupa fiecare comanda apasati Enter)

cd C:WINDOWSsystem32drivers (pentru a ajunge in folder)

del hldrrr.exe

del down

del downld

Celelalte fisiere care insotesc hldrrr.exe, wintems.exe ja srosa.sys sunt localizate in “system32”.

cd .. (pentru a ajunge in folderul “parent” al folderului curent.)

del wintems.exe

del srosa.sys

3. Dupa ce am sters fisierele malware va trebui sa ne curatam registrii (windows registry).

Deschidem editorul de registrii si mergem la :

HKEY_CURRENT_USEROhjelmisto

Facem click pe plusul de la Software si cautam folderul FirstRRRun. Click-dreapta si Delete.

Mergem la urmatorul registru pentru a sterge key-ul “drvsyskit“

HKEY_CURRENT_USER>Ohjelmisto>Microsoft>Windows>CurrentVersion>Juoksua

In lista din partea dreapta cautam si stergem “drvsyskit”.

4. Restart computer.

Normaalisti yllä olevien toimenpiteiden jälkeen sinun pitäisi päästä eroon tästä viruksesta, mutta varmistaaksesi, ettei tietokoneessasi ole muita haittaohjelmia, on suositeltavaa käytä virustorjuntaa hyvä tietokoneen skannaukseen.

*Löysin tämän viruksen käyttöjärjestelmästä Windows XP suojattu Avira AntiVir Personalilla. Yksityiskohtainen virusraportti ja viruksenpoisto tehtiin Kaspersky Anti Virus 2010:llä.