Guida Eliminare sdra64.exe

[Brook]

sdra64.exe è un virus.
Per eliminarlo dobbiamo aprire il regedit e andate qui:

Perfavore, Entra oppure Registrati per vedere i codici!

Ci sarà una chiave che si chiamerà Userinit apritela e se siete infettati la stringa dentro sarà questa:

Perfavore, Entra oppure Registrati per vedere i codici!

Bene, la parte da togliere è questa:

Perfavore, Entra oppure Registrati per vedere i codici!

Non toglietela ancora:
Aprite il task manager:
Per winxp: ctrl + alt + canc
Per winvista: click destro sulla barra start -- Gestioni attività
Terminate tutti i processi col nome di svchost.exe.
Apparira un alert con scritto che il pc si riavviera fra sessanta secondi:
quando arriva a 2/1 modificate la chiave, poi il pc si riavviera ed il processo sdra64.exe non riuscirà a creare di nuovo la chiave di registro.
Bene, ora aprite il regedit e controllate che la chiave Userinit ora sia così:

Perfavore, Entra oppure Registrati per vedere i codici!

se è cosi proseguite andando in

Perfavore, Entra oppure Registrati per vedere i codici!

cancellate il file sdra64.exe
se vi da accesso negato aprite il task manager e terminatw sdra64.exe poi cancellatelo ed è tutto passato.
Fonte mia.

 

[FireFox]

Più informazioni su questo sdra64.exe, che tipo di virus è e quali sono le sue principali funzioni?

 

[Aggiaparià]

non lo mai sentito questo virus, cmq bravo!
se magari me lo trovo so già come fare ;)

 

[amus]

non l'ho mai sentito che ti fa di preciso?

 

[Brook]

E' un keylogger, cioè registra tutto cio che scrive la vittima e poi lo invia non so se via email o ftp..

 

[Giosan]

bella guida!

 

[Brook]

Grazie Giosan.

 

[Hispanik]

Buona la guida ma non sapevo che questo sdra64 era un keylogger

 

[Brook]

Bhe ora lo sai.
Comunque grazie...