Sdra64.exe (Sdra64) Trojan Virus Filinformation

Danger Sdra64.exe är en farlig fil som skapar aktiviteter på en användares dator som kan vara önskvärd. Denna fil är en trojan virus och är osäkra.

Typ: Dator Trojan (Klicka här för att läsa mer)
Plats: C: \ WINDOWS \ system32 \ sdra64.exe (Klicka här för att läsa hur man hittar)
Risk Level: Måttlig (Läs mer om risknivåer)

Det rekommenderas att du tar bort alla skadliga program som Sdra64.exe från datorn omedelbart. Nedan följer våra rekommenderade borttagningsverktyg för Sdra64.exe. Borttagningsverktyget har märkeffekt 5 kor av 5 av Tucows och har tidigare CNET's Editor's Choice. Du får gärna ladda ner den nedan.

hämta

Manuell borttagning - Sdra64.exe kan avlägsnas genom att analysera din HijackThis-logg. Du är välkommen att skicka din HijackThis-logg nedan om du behöver hjälp att analysera det. HijackThis kommer att vara idealisk för att manuellt ta bort virus

Läs mer HijackThis. För att ladda ner HijackThis, klicka HÄR.

Sdra64.exe Arkiv Detaljer --
Filtyp - EXE - Sdra64.exe är en körbar fil
Först identifierades - 03 mars 2009

Vi rekommenderar att du följer våra säkerhetstips så att du kan hålla datorn ren. Klicka här för att visa våra säkerhetstips

Vänligen kommentera nedan. Dina synpunkter är både användbar för besökare och för oss.

Kategori: Misstänkta Arkiv

Taggar:

Den här intrade var postat på Tisdagen den 3 mars 2009 vid 11:15 och är arkiverat under Misstänkta Fil. Du kan följa någon svaren till denna post genom RSS 2.0 feed. Du kan lämna ett svar, eller trackback från din egen webbplats.

5 Responses to "Sdra64.exe (Sdra64) Trojan Virus Filinformation"

Zach 4 mars 2009 på 4:24

Jag hade turen att bevittna denna trojan i aktion så tidigt som 25FEB09. Hade för att starta upp till PE Disc ta bort. Det var Inaktivera Windows-brandväggen samt orsakar Symantec Intrångsskydd skydd fel i Loggboken. Det var DLing malware till systemet. Till dem som ännu inte smittats .... Var försiktig med vad du klickar på. Ganska säker på att det har installerats via e-post.

Margo 20 mars 2009 på 3:00

Jag kom över den här någon gång under de senaste dagarna och kan inte bli av med den. Mitt AVG förment fångas och karantän / tog bort det, men då min WinPatrol varnade mig att SDRA64 försökte automatiskt starta och många misstänkta uppgift fanns i WinPatrol fönster. Jag gjorde en scan, hämtat Spyware Doctor och skannade / rengöras med detta, sökte min dator för några sdra64 eller lowsec filer för att se om det hade sparat sig någon annanstans (per online förslag), försökt att döda misstänkta applikationer på reststart använder WinPatrol: ingenting. Men WinPatrol är ganska insisterar att det är fortfarande där. Finns det någon som har andra förslag på hur man tar bort detta?

Mariusz 20 mars 2009 vid 11:20

Hej,

Jag hade samma sdra64.exe viruset för några dagar sedan.

Vad jag gjorde första var på väg in i felsäkert läge.

Då jag utgår (eller snarare modifierade) registernyckel innehåller sdra64.exe

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT-\ CurrentVersion \ Winlogon]

från:

"Userinit" = "C: \ \ WINDOWS \ \ SYSTEM32 \ \ Userinit.exe C: \ \ WINDOWS \ \ system32 \ \ sdra64.exe"

till:

"Userinit" = "C: \ \ WINDOWS \ \ SYSTEM32 \ \ Userinit.exe"

Den döptes C: \ WINDOWS \ system32 \ sdra64.exe att sdra64.bla och raderas efter omstart.

Fred McCabe 23 mars 2009 vid 11:03

Jag modifierade registernyckeln som rekommenderas, men det ändå inte skulle låta mig byta namn sdra64.exe (eller ta bort det). Jag kommer att använda en boot-skiva och radera dem därifrån.

okänd 16 april 2009 vid 4:25

Jag försökte ändra registernyckeln och ställ in den att bara userint.exe
Men när jag klickade på OK och gick tillbaka till det sdra64.exe hade omskrivna för sig i.

Alla idéer om hur man kan stoppa detta?

fortfarande inte kan radera eller byta namn på den heller

Lov en Svara