Поиск по этому блогу

пятница, 9 мая 2014 г.

Trojan.Winlock.6999 на номер 79604939912

md5:96D3ACBA56D8ABDC4543A2056B9A51AA


79604940074
79604939912
79604939694
79604938942


Нет кода разблокировки(не вздумайте платить). Из под лайфсд чистим.

Удалить ключи реестра(для XP пример).

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


Shell="c:\windОws\ехрlоrеr.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
C:\WINDОWS\ехрlоrеr.exe="c:\windОws\ехрlоrеr.exe"


Можно загрузиться с лайфсд или подключить винт к другой машине и просто удалить один файл.
На диске С будет две папки Windows
1)много файлов-ее не трогаем

2)всего один файл Explorer.exe -его удалить и перезагрузиться.

http://youtu.be/wwy30hMc2b4

http://stop-winlock.ru/

Комментариев нет: