На невзрачном сайте под видом обновления JAVA 6 залетел winlock. Доколе, блин?!

Отключаешь и отключаешь автоапдейты, но они всё равно лезут изо всех щелей.

Короче, появился гнусный баннер, требующий денег.

Запуск в безопасном режиме и восстановление винды - по барабану.

По команде Ctrl-Alt-Del высвечивает диспетчер только долю секунды. И всё...

Но мне этого хватило, чтобы сфоткать содержимое - появился неопознанный процесс as.exe.

Как поборол: установил дубль винды в новую папку, нашел as.exe (был в c:\windows\temp) и грохнул его.

Но после этого старая винда всё равно не грузилась (не запускался explorer.exe), но зато стал запускаться Диспетчер программ. С его помощью запускаем regedit и вычищаем из реестра упоминания as.exe. После этого всё начинает работать.

Кто надеется на антивирусы - сканирование разными антивирусными программами дало нулевой результат...