Trojan.Winlock.6312 на номер 9881845823

md5: E91913971EEB9911CC33160EEE102243

9881845823
код: 2348

Прописывается

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="c:\Users\max\AppData\Roaming\87.exe"

P.S.
Не корректно себя самоудаляет, после перезагузки появляется снова. Поэтому сразу же чистим реестр.