Windows ha bloqueado (Ransomware)

Tweet


Este bloqueador de troyanos (MD5: 0193afae6bd74de23d3bc1aec15bcacb ) impide que toda la ejecución del software.




Para eliminar el troyano (y abrir las ventanas), los usuarios infectados necesitará introducir el número de serie válido.

Número para llamar: 1-800-255-5227
ANDI Simion Razvan
STR. DACIA 73
Brasov (Rumania)

Unfortunaly no hay manera de desbloquear el equipo con una serie genérica.

Manual de eliminar:
1) Reinicie el PC
2) Antes de la pantalla de bienvenida de Windows XP, pulse la tecla F8 para entrar en el menú Opciones avanzadas de Windows y elegir: Modo seguro
3) "regedit" Escriba en la consola y entra aquí:

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

Usted verá una clave denominada "explorer.exe" con esta ruta:

C: \ Documents and Settings \% username% \ Application Data \ Microsoft \ explorer.exe

4) Ahora usted sabe la ubicación del hotel, retire la llave de "explorer.exe" con un clic derecho
5) Ahora ve a la carpeta:

C: \ Documents and Settings \% username% \ Application Data \ Microsoft \ explorer.exe

y eliminar "explorer.exe"
6) Reinicie su computadora. 

Nota para los analistas de malware: El ransomware hacer una actividad de la red de defind el receptor.

contenido extraido de XYLIBOX