-
Junior Member
- Вес репутации
- 52
Winlocker +79676705998
Здравствуйте.
На ноуте был подхвачен винлокер со следующим текстом: Windows заблокирован! Приложением Microsoft Security Essentials был зафиксирован... номер абонента Билайн: +79676705998 на сумму 1000 рублей...
Запустил Kaspersky Rescue Disk. Содержимое из ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметров:
shell - explorer.exe
Userinit - c:\Windows\system32\userinit.exe,
Экспорт нужных веток в архиве.
Кодов разблокировки, увы, не нашел. Очень прошу помощи... =(
Вложение 412907
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Dess, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
C:\Users\User\AppData\Local\Temp\jwlses.exe удалите и пробуйте стартовать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Удалил и все стартануло! Спасибо Вам огромное!
Буду дальше чистить...
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-