Поиск по этому блогу

понедельник, 7 июля 2014 г.

Trojan.Winlock.8811 на номер 79818422311

md5:3C8E3DF6155994DB4A809EA8C1F52CC0




79818422203
79818422138
79818422311
79818422815
79818422201
79818422203
79818422138
79818422311
79818422815
79818422201



Нет кода разблокировки. Из под лайфсд чистим.


Удалить ключи реестра(для XP пример).

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="c:\windОws\ехрlоrеr.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
C:\WINDОWS\ехрlоrеr.exe="c:\windОws\ехрlоrеr.exe"


Можно загрузиться с лайфсд или подключить винт к другой машине и просто удалить один файл.
На диске С будет две папки Windows
1)много файлов-ее не трогаем
2)всего один файл Explorer.exe -его удалить и перезагрузиться

http://drw.sh/bcw

Комментариев нет: