Trojan.Winlock.6176 на номер 79171504291

md5: 88BEE4AC5090952F35D07C7442D3C1D0

79171504291
79171504054
79171504291
79171504054
79171508344
79171504234
79171508550
79171504234
79171508550
79171508344

Кода разблокировки нет.Чистить из под лайфсд.

Прописывается

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="c:\documents and settings\first\local settings\temp\ms\ms.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run          
 "c:\documents and settings\first\local settings\temp\ms\ms.exe"= "c:\documents and settings\first\local settings\temp\ms\ms.exe"