Недавнее содержимое от Rubedo_Heart

Дружище, а что это за троянцы? что за ноунейм программы, я ведь их проверил на вирустотале

Создал параллельно тему и прикрепил ссылку на этот тред.

По ощущениям он перепиливает винду под себя, запрещает политиками менять настройки, убивает касперского путем подмены сертификатов, везде старается поднять rdp соединение, не дает загружаться в безопасном режиме, либо просто пропадает диск когда хочу загрузиться с лайв дистрибутива. Проблема...

Вирус походу свои левые дрова втюхал на сетевую карту, потому что на ноутбуке интеловский вайфай адаптер, а в безопасном режиме реалтековский

Прикрепляю лог

Исчезла сетевая карта, хотя загружался с поддержкой интернета, также по пинкоду не смог войти, но смог по паролю. Попробую скачать эту программу, она здесь стояла но ее вирус снес

Как выяснил позже, этот вирус работает также и с линуксом, мой лайв дистрибутив тоже заражён и контролируется удаленно.

По ощущениям он перепиливает винду под себя, запрещает политиками менять настройки, убивает касперского путем подмены сертификатов, везде старается поднять rdp соединение, не дает загружаться в безопасном режиме, либо просто пропадает диск когда хочу загрузиться с лайв дистрибутива. Проблема...

frst

Здравствуйте, поймал неизвестный вирус, пытался зашифровать мой диск. битлокером логи прилагаю

странная командная строка у кортаны в автозагрузке.

пытался сделать sfc /scannow, вот логи

вот лог frst

вот еще файлы которые я обнаружил