Поиск по этому блогу

вторник, 25 февраля 2014 г.

Trojan.WinLock.2741 на кошелек U920588438227

md5:249B9057DF83886491CEB4FC7E28511A



код:260%$33621

Код разблокировки работать не будет.

Не вздумайте платить. Чистим из под лайфсд или грузимся в безопасном режиме с поддержкой коммандной строки и удаляем ключи реестра

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="C:\DOCUME~1\9335~1\LOCALS~1\Temp\CMBCFJCP.EXE"

А можно просто сам файл удалить и не чистить реестр и перезагрузиться.

Комментариев нет: