md5: 787DE4D8CA06905D41BECF70D4F5D0FD
Удаляется в безопасном режиме с поддержкой коммандной строки
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe="c:\documents and settings\first\Рабочий стол\rnd0312.tmp.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell ="C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe"
Удаляется в безопасном режиме с поддержкой коммандной строки
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe="c:\documents and settings\first\Рабочий стол\rnd0312.tmp.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell ="C:\Documents and Settings\FIRST\Рабочий стол\rnd0312.tmp.exe"
Комментариев нет:
Отправить комментарий