Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Разблокировка Windows от SMS-вымогателей

Заблокирован доступ к рабочему столу Windows

Пред. 1 2 3 4 5 ... 20 След.
RSS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 05.06.2011 09:17:23
если вы скачали указанный в данной теме загрузочный диск, необходимо с него загрузиться, стартовать uVS согласно инструкции,
в uVS есть возможность заменить отсутствующие файлы: userinit.exe, taskmrg.exe из хранилища STORE (в STORE помещены чистые userinit.exe, taskmrg.exe для XP)
(необходимо войти в раздел "отсутствующие файлы" и выполнить действия - восстановить файл из хранилища.)

если диск вами не загружен, или не записан, найдите другой способ заменить зараженные (точнее, подмененные) указанные системные файлы.
[ Как создать образ автозапуска? ]
 
KAIGOR
KAIGOR
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.06.2011
Размещено 05.06.2011 09:51:43
Спасибо попробую.Но чем больше я занимаюсь восстановлением тем навязчивей мысль -сделать переустановку WindowsXP. для меня это гораздо проще и быстрее.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 05.06.2011 13:33:26
Цитата
KAIGOR пишет:
Спасибо попробую.Но чем больше я занимаюсь восстановлением тем навязчивей мысль -сделать переустановку WindowsXP. для меня это гораздо проще и быстрее.
ваше, право. но не научившись восстанавливать систему после таких блокеров, опять будете прибегать к крайним решениям - переустановке системы. К сожалению, у нас нет легких решений - как удалить блокировщиков Win за одно -два нажатия. Целая процедура, связанная с записью на CD диска восстановления, и использования инструмента uVS для скорейшего обнаружения блокеров, и восстановления системных файлов. Но проделав это осознанно однажды, в следующий раз сможете справиться самостоятельно, и даже помочь кому - либо недопготовленному вылечить систему.
[ Как создать образ автозапуска? ]
 
KAIGOR
KAIGOR
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.06.2011
Размещено 05.06.2011 21:40:25
До этого я избавился от похожего банера очень просто-перезагрузил компьютер и выбрал "Последняя удачная загрузка WINDOWS" Это я сделал сразу и запустил антивирус. А сейчас просто забыл это сделать.
Цитата
santy пишет:
если вы скачали указанный в данной теме загрузочный диск,  .
Я скачал не диск а архив
Программа запускается из-под другой ОС но раздела
Цитата
santy пишет:
  "отсутствующие файлы"  .
я почему-то не нашел.
Изменено: KAIGOR - 05.06.2011 22:02:57
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.06.2011 05:37:59
прочтите внимательно тему - как создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
рекомендуем вам делать все по инструкции. Нам нужен файл образа автозапуска вашей системы для внесения в нее исправлений.
[ Как создать образ автозапуска? ]
 
KAIGOR
KAIGOR
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.06.2011
Размещено 06.06.2011 10:42:24
Это я сделал уже давно ,вот что получилось
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 06.06.2011 10:54:09
ok, то что надо.
загрузитесь с winpe&uVS
выполните приложенный скрипт в uVS
(файл скрипта можно поместить на флэшку, и выбрать для исполнения из диалога: uVS - файл - выполнить срипт из файла)

(файлы taskmrg.exe, userinit.exe должны автоматически восстановиться из хранилища STORE (с загрузочного диска))
перезагрузка,
пишем результат.
---
сорри, если вы используете загрузку с другой системы (т.е. исследуемая система является неактивной), тогда необходимо в папке с uVS предварительно создать подкаталог STORE
и поместить в него чистые файлы taskmrg.exe, userinit.exe (можно из приложенного архива STORE.rar)

далее все остается по прежнему,
стартуете uVS, выбираете неактивную исследуемую систему,
выполняете в uVS приложенный скрипт
Изменено: santy - 07.06.2011 05:59:11
[ Как создать образ автозапуска? ]
 
KAIGOR
KAIGOR
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.06.2011
Размещено 06.06.2011 20:08:41
Santy спасибо за потраченное время.
Все получилось!
Файлы отловленные ESET я отправил на исследование через сам антивирус.
Возможно моя тема поможет еще кому-то с Вашей помощью избавиться от блокера.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 07.06.2011 06:45:05
хорошо,
пока что на нашем форуме мало кто использует uVS для лечения от блокеров.
скрипт содержал ошибку в команде,

Цитата
exec cmd /c "rename %Sys32%\TASKMGR.EXE %Sys32%\TASKMGR.vEXE"
оказывается, нельзя использовать переменные uVS с заменой абсолютного пути %Sys32% в контексте внутренних команд системы,

поэтому правильная команда в вашем случае будет
Цитата
exec cmd /c"rename d:\windows\system32\TASKMGR.EXE TASKMGR.vEXE"
поэтому, обратите внимание, выполнилась ли замена taskmrg.exe на чистый из папки STORE.
userinit.exe должен был точно замениться, поскольку он отсутствовал в системе, а вот taskmrg.exe под вопросом.

если нет, тогда обязательно замените его на чистый файл.
Изменено: santy - 07.06.2011 06:46:04
[ Как создать образ автозапуска? ]
 
KAIGOR
KAIGOR
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 01.06.2011
Размещено 07.06.2011 21:50:18
Посмотрел в папке System32  прога taskmrg.exe дата изменения 6.06.11.
Похоже что она была заменена
 
Пред. 1 2 3 4 5 ... 20 След.
Читают тему