Поиск по этому блогу

суббота, 8 сентября 2012 г.

Trojan.Winlock.6176 на номер 79139049389

md5: 787DE4D8CA06905D41BECF70D4F5D0FD


Удаляется в безопасном режиме с поддержкой коммандной строки


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  
C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe="c:\documents and settings\first\Рабочий стол\rnd0312.tmp.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell ="C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe"

Комментариев нет: