среда, 22 августа 2012 г.

Trojan.Winlock.6312 на номер 9881845878

md5: 70BD443C85329BBBE0D6D3CC1B0A978C


9881845878
код: 2348

на

10 комментариев:

  1. Анонимный24 августа 2012 г. в 08:13

    баннер убирается при вводе кода но рабочий стол чистый

    ОтветитьУдалить
    Ответы
    1. Unknown24 августа 2012 г. в 08:50

      Вызывайте диспетчер задач..вводите regedit и смотрите в реестре

      Удалить
  2. Анонимный24 августа 2012 г. в 10:16

    что там нужно смотреть???

    ОтветитьУдалить
    Ответы
    1. Unknown24 августа 2012 г. в 10:29

      сможете в архиве прислать файл explorer.exe и экспорт двух веток реестра?

      Удалить
    2. Unknown24 августа 2012 г. в 10:32

      прописывается
      HKCU\Software\Microsoft\Windows\CurrentVersion\Run
      csrss.exe=c:\documents and settings\first\4b1e30d8669c6c66ede9ea22d87e3a4a.exe

      (Default)=c:\documents and settings\first\4b1e30d8669c6c66ede9ea22d87e3a4a.exe

      Удалить
  3. Анонимный24 августа 2012 г. в 10:37

    Куда прописывать?

    ОтветитьУдалить
  4. Анонимный24 августа 2012 г. в 10:42

    Я еще один бедолага, не автор.

    ОтветитьУдалить
    Ответы
    1. Unknown24 августа 2012 г. в 10:49

      мне вас так жалко, что аж плакать хочеться :)

      Удалить
  5. Анонимный24 августа 2012 г. в 10:53

    Что куда прописывать?

    ОтветитьУдалить