HLDRRR.EXE - 删除间谍软件的病毒(wintems.exe,srosa.sys)

HLDRRR.EXE 是已知的最 反病毒间谍软件木马Downloader.Win32.Bagle.sn的但时间离开了著名的反病毒仍然摆脱,以及 诺顿 si 查杀.
前几天,我有一个美好的经验,这个可执行文件 - 病毒。 如果你看到你的电脑必须确保 你的电脑病毒 和你需要一个 认真对待。

哪里hldrrr.exe。

此可执行文件时经常谈到你的电脑下载和安装 工具栏上的Internet Explorer 访问和 警告怪异上安装的程序 受感染的网站 开放 可执行文件 通过 发电子邮件 / 垃圾邮件 ca gehechtheid。 被称为最小的没有经验的电脑安装任何一个弹出的打开的程序,不知道要提防误导性广告和电子邮件病毒。

随着可执行hldrrr.exe的系统中不再出现这些: wintems.exe, srosa.sys 加上文件夹“下”和“downld”。

卡巴斯基反病毒报告

木马程序 : 木马Downloader.Win32.Bagle.sn的 / Trojan.Tooso.R
位于
C:WINDOWSsystem32drivershldrrr.exe
危险等级:高

hldrrr.exe在我的情况下,出现在“%System%WINDOWSsystem32drivers“但是,这个可执行文件可以发现在其他文件夹中system32,甚至在系统的根文件夹。

删除病毒文件 - hldrrr.exe

1。 如果 反病毒 已检测到该病毒,但无法将其删除,请遵循扫描报告并确切查看hldrrr.exe文件所在的位置。 打开任务管理器(Ctrl+Shift+ Esc),转到标签 流程 并给 hldrrr.exe过程。

2.打开命令提示符并输入命令:(每按一次命令后 Enter)

CD C:WINDOWSsystem32drivers(进入文件夹)

del hldrrr.exe的

德尔向下

del downld的

其他文件陪hldrrr.exe的, wintems.exe si srosa.sys 都位于在“system32”。

CD .. (当前文件夹中的“父”。)

del wintems.exe的

del srosa.sys的

3。 之后,我删除的恶意软件文件,我们必须清理注册表()注册公司

打开注册表编辑器并转到:

HKEY_CURRENT_USERSoftware

我们点击额外的软件,并找到该文件夹 FirstRRRun。 右键单击“删除”。

我们去到以下注册表项中删除“drvsyskit

HKEY_CURRENT_USER>软件>微软>Windows> CURRENTVERSION>运行

在列表上的右看看删除“drvsyskit”。

4。 重新启动计算机。

通常上述操作后应该摆脱这种病毒,但确保有其他恶意软件在您的计算机,建议 好扫描您的计算机。

*我的操作系统上发现这种病毒 受Avira AntiVir Personal保护。 使用卡巴斯基反病毒2010完成了详细的病毒报告和devirus。

HLDRRR.EXE - 删除间谍软件的病毒(wintems.exe,srosa.sys)

关于作者

隐形LP

创始人和主编 隐形 Settings在2006日期。
具有Linux操作系统(尤其是CentOS),Mac OS X, Windows XP> Windows 10 和WordPress(CMS)。

发表评论