Поиск по этому блогу

воскресенье, 17 марта 2013 г.

Trojan.Winlock.8004 на номер 79030180048

md5:cfad6d2e3d260351cfbc37adc5796dca




Кода разблокировки нет.

Грузимся с лайфсд и чистим реестр - Trojan.WinLock.8004 против LiveCD

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"


HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
 explorer="c:\documents and settings\admin\Рабочий стол\xxx_video_26252222.avi.exe"

1 комментарий:

Анонимный комментирует...

А как на счет номера 9128431035..буду оч.признательна =)