Поиск по этому блогу

вторник, 25 февраля 2014 г.

Trojan.Winlock.6999 на номер 79687997986

md5:2BD6AB43BE0776DAA83762C8E2F4A9D7

md5:C2DF748DCE5F2E0A37881FB38C8D31AC

79687997986
79689578167
79683910856
79684232524

Нет кода разблокировки. Из под лайфсд чистим.


Удалить ключи реестра(для XP пример).

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="c:\windОws\ехрlоrеr.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
C:\WINDОWS\ехрlоrеr.exe="c:\windОws\ехрlоrеr.exe"


Можно загрузиться с лайфсд или подключить винт к другой машине и просто удалить один файл.
На диске С будет две папки Windows
1)много файлов-ее не трогаем

2)всего один файл Explorer.exe -его удалить и перезагрузиться.

http://youtu.be/wwy30hMc2b4

Комментариев нет: