Ранние версии были более агрессивны...
как правило блочилось в системе все что только возможно от taskmgr и regedit до полнейшего вандализма над дизайном windows.

в некоторых случаях помогает откат системы на более ранний период.
Как правило эти вири работают как плагин либо explorer, mazilla и тд либо как отдельное приложение не позволяющее открыть менеджер процессов и зайти в какую либо папку с названием известных антивирусов.

Например создавалась папка nod32 и при открытии перегружался explorer
в некоторых случаях замечено что зайти на сайты антивирусных компаний тоже не возможно в том числе наблюдался блок и на hod32.org.ua

Вероятные причины не своевременное обновление или полное отключение антивирусной защиты.

Бороться удавалось путем подключения HDD к другому ПК с предустановленным и обновленным!!! антивирусом который в свою очередь удалял вирус.