Поиск по этому блогу

среда, 16 мая 2012 г.

Trojan.Packed.22575 с названием Gendarmerie nationale

md5: B11E5BBB4281DA8945155DF475474C99



Заменяет собой Explorer.exe
Оригинальный файл переименовывается в twexx32.dll


Загружаемся в безопасном режиме (нажать и держать клавишу F8 при включении машины)





и в консоли вводим

cd \






нажимаем Энтер и после вводим

cd windows


после вводим


copy twexx32.dll explorer.exe



нажимаем энтер
Нас спросят заменить? Нажимаем англ. клавишу Y и энтер.


После в консоли вводим
shutdown -r
и нажимаем энтер.

После перезагрузки получаем рабочую винду.

P.S.

В папке C:\Windows\System32\dllcache тоже лежит зараженноая копиия Explorer.exe , ее уже можно будет заменить когда загрузитесь в нормальном режиме.

1 комментарий:

Анонимный комментирует...

респект!