Поиск по этому блогу

понедельник, 28 апреля 2014 г.

Trojan.WinLock.2741 на кошелек U261429959235

md5:133F8E09D129963090BD1404B21C1A0E

код:260%$33621

Код разблокировки работать не будет. Не вздумайте платить. Чистим из под лайфсд или грузимся в безопасном режиме с поддержкой коммандной строки и удаляем ключи реестра

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="C:\DOCUME~1\9335~1\LOCALS~1\Temp\CMBCFJCP.EXE"
А можно просто сам файл удалить и не чистить реестр и перезагрузиться.

Комментариев нет: