Printable View
Подцепил заразу под названием TestWinLock.exe. Блокировал все телодвижения, в том числе безопасный режим(сразу перегружался) и диспетчер задач. Удалось вычислить и остановить процесс с помощью Process Explorer(клавиатура работала нормально). Но скорее всего что-то он изменил в реестре. Не могли бы Вы помочь в данном вопросе? Логи AVZ и Hj прилагаю...
P.S. Если интересует, могу скинуть сам файл трояна или может посоветуете куда его отправить.
Плохого не видно
[QUOTE='lyos;785529']Если интересует, могу скинуть сам файл трояна или может посоветуете куда его отправить.[/QUOTE]Запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
А почему блокировало безопасный режим? При чем компьютер вылетал в перезагрузку еще до введения пароля к системе.
Некоторые блокировщики так предохраняются от удаления в безопасном режиме
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\testwinlock.exe - [B]Trojan-Ransom.Win32.Agent.qe[/B] ( DrWEB: Trojan.Winlock.3305, BitDefender: Trojan.Generic.5849260 )[/LIST][/LIST]