Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Padlock est un Screenlocker, qui affiche intentionnellement un verrouillage d'écran pour refuser l'accès à vos propres fichiers ou au système, ou menacer de le faire.
Padlock prétend également avoir supprimé vos fichiers. Est installé en tant que programme d'installation de Google Chrome ou mise à jour et utilise l’icône de Chrome et le nom de la clé de démarrage.
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Padlock/main.png&key=9e24c90d10f8f6e83647c03e0a2253b82bb3f9aab8a1267fefe6ceda456b85ab)
- Affiche cet avertissement quand vous tapez un mauvais mot de passe. Le mot de passe correct est ajVr/G\RJz0R
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Padlock/warning1.png&key=add7875aa60539b8f248bb3e6c25d9f99f8daeb7c6d5ba7723170c6214b322cb)
**********
Détection de Padlock dans des rapports FRST :
HKCU\...\Run: [Google Chrome] => C:\Users\{username}\Desktop\padlock.exe [4358144 2016-12-22] (Google)
**********
Détecté et traité par Malwarebytes en tant que Trojan LockScreen
Trojan.LockScreen
Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Padlock de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/192981-removal-instructions-for-padlock/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/