Stop WinLock: марта 2013

воскресенье, 17 марта 2013 г.

Trojan.Winlock.8004 на номер 79030180048

md5:cfad6d2e3d260351cfbc37adc5796dca

Кода разблокировки нет.

Грузимся с лайфсд и чистим реестр - Trojan.WinLock.8004 против LiveCD

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="C:\Documents and Settings\Admin\Рабочий стол\xxx_video_26252222.avi.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
explorer="c:\documents and settings\admin\Рабочий стол\xxx_video_26252222.avi.exe"