Поиск по этому блогу

среда, 22 августа 2012 г.

Trojan.Winlock.6312 на номер 9881845878

md5: 70BD443C85329BBBE0D6D3CC1B0A978C


9881845878
код: 2348

10 комментариев:

Анонимный комментирует...

баннер убирается при вводе кода но рабочий стол чистый

Unknown комментирует...

Вызывайте диспетчер задач..вводите regedit и смотрите в реестре

Анонимный комментирует...

что там нужно смотреть???

Unknown комментирует...

сможете в архиве прислать файл explorer.exe и экспорт двух веток реестра?

Unknown комментирует...

прописывается
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
csrss.exe=c:\documents and settings\first\4b1e30d8669c6c66ede9ea22d87e3a4a.exe

(Default)=c:\documents and settings\first\4b1e30d8669c6c66ede9ea22d87e3a4a.exe

Анонимный комментирует...

Куда прописывать?

Unknown комментирует...

в смысле?
пишите на почту

Анонимный комментирует...

Я еще один бедолага, не автор.

Unknown комментирует...

мне вас так жалко, что аж плакать хочеться :)

Анонимный комментирует...

Что куда прописывать?