HLDRRR.EXE är känt av de flesta antivirus som varande Spionprogram eller Trojan-Downloader.Win32.Bagle.sn, insa a scapat mult timp si inca mai scapa de anti-virusi foarte cunoscuti, precum Norton och Avira.
Zilele trecute am avut o experienta superba cu acest executabil – virus. If you encounter it on your PCs, you must be sure that din dator är infekterad och att du behöver en antivirus allvarlig.
innehåll
Var kommer hldrrr.exe ifrån.
Acest executabil vine pe PC-ul dvs. de cele mai multe ori atunci cand se downloadeaza si se instaleaza un verktygsfält för Internet Explorer, den nås och 
installera konstiga program från site-uri virusat eller så öppnas de körbara filer komma igenom e-post / skräppost ca fastsättning. Det är känt som viruset för dem utan minimal erfarenhet av datorer, som installerar alla program som öppnas i en popup och som inte vet hur man undviker vilseledande annonser och e-postmeddelanden.
Tillsammans med den körbara filen hldrrr.exe visas även följande i systemet: wintems.exe, srosa.sys plus folderele “ner” och “nedld”.
Rapportera Kaspersky Anti-Virus
Trojanskt program : Trojan-Downloader.Win32.Bagle.sn / Trojan.R
lokalisera: C:WINDOWSsystem32drivershldrrr.exe
Faronivå: Hög
I mitt fall dök hldrrr.exe upp i mappen “%System%WINDOWSsystem32drivrutiner” men den här körbara filen kan också hittas i andra system32-mappar eller till och med i roten av denna systemmapp.
Ta bort virusfil – hldrrr.exe
1. Daca antivirus har upptäckt detta virus men kan inte ta bort det, följ skanningsrapporten och se exakt var filen hldrrr.exe finns. Öppna Aktivitetshanteraren (Ctrl+Skift+Esc), gå till fliken Processer Och ge döda till hldrrr.exe-processen.
2. Öppna kommandotolken och ge kommandona: (tryck på Enter efter varje kommando)
cd C:WINDOWSsystem32drivrutiner (för att nå mappen)
del hldrrr.exe
del ner
del ned
De andra filerna som följer med hldrrr.exe, wintems.exe och srosa.sys finns i “system32”.
cd .. (för att komma till mappen “förälder” av den aktuella mappen.)
del winterms.exe
av srosa.sys
3. Efter att ha tagit bort skadliga filer måste vi rensa våra register (windows-registret).
Öppna registerredigeraren och gå till:
HKEY_CURRENT_USERSOFTWARE
Vi klickar på Software plus och letar efter mappen FirstRRRun. Högerklicka och ta bort.
Vi går till nästa register för att radera nyckeln “drvsyskit“
HKEY_CURRENT_USER>Programvara>Microsoft>Windows>CurrentVersion>Sikt
I listan till höger söker vi och raderar “drvsyskit”.
4. Starta om datorn.
Normalt, efter ovanstående operationer, bör du bli av med detta virus, men för att se till att det inte finns några andra skadliga program på din dator, rekommenderas att använda ett antivirusprogram bra för att skanna dator.
*Jag hittade det här viruset på ett operativsystem Windows XP skyddas av Avira AntiVir Personal. Den detaljerade virusrapporten och avvirusningen gjordes med Kaspersky Anti Virus 2010.
