http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:26:08 +0300 Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Попробуйте следующее: Удалите этот раздел (если существует): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
19.09.2011 11:12:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20473/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20473/ Mon, 19 Sep 2011 11:12:11 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
А вот я попробовал загрузиться в Safe Mode, и оно загрузилось!
=============
похоже, залечили систему.
надо пробовать чистить систему различными клинерами из безопасного режима:
- ccleaner;
- regorganizer;
- можно пробовать сделать бэкап реестра с оптимизацией из под Live.CD
и потом восстановить его.

какие то службы (драйвера) возможно не стартуют как надо, и система не догружает рабочий стол.
---
сам собственно вчера столкнулся с этим,
при переустановке vmware 8, первое действие (деинсталл предыдущей версии) выполнилось, система отправилась в перезагрузку,
а загрузить рабочий стол не смогла. (и в током положении по 15 и более минут пребывает, т.е. измором ее взять не получилось)
---
в безопасный режим загружалась без проблем,
так что все манипуляции выполнял из безопаски: очистка реестра, восстановление из копий ERUNT, из точек восстановления, из под Live.CD,
удаление антивирусов, исключение части программ из стартапа.
Бесполезно. даже не тронулась с места.
Единственно, что диспетчер процессов можно было вызвать и все.
---
Помогла только переустановка системы. Как не жаль было.
17.09.2011 15:55:42, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20382/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20382/ Sat, 17 Sep 2011 15:55:42 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
Скопировал, но ничего не изменилось
=============
Видимо дело не в реестре...
Загрузчики системы, все в списке проверенных/известных.
В логе вирусов нет.
Но было бы интересно понять причину кончины пациента.    
17.09.2011 14:05:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20380/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20380/ Sat, 17 Sep 2011 14:05:09 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Товарищи! Спасибо за участие! Видимо, очень сильное колдунство. После обеда будем закапывать поцеента :(
17.09.2011 13:55:39, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20379/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20379/ Sat, 17 Sep 2011 13:55:39 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
RP55 RP55,

Скопировал, но ничего не изменилось :(
17.09.2011 13:53:34, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20378/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20378/ Sat, 17 Sep 2011 13:53:34 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Каталог -  
:\WINDOWS\repair
Содержит резервную копию реестра.
Это файлы:
DEFAULT
SAM
SECURITY
SOFTWARE
SYSTEM

Рабочая версия в каталоге -
:\WINDOWS\system32\config
Можно сохранить файлы из рабочего каталога.
И вместо них скопировать резервную версию.
* Вот только резервная версия обычно давно создавалось.
Система с вероятностью 95% запуститься.
Вот только некоторые программы нужно будет переустановить и настроить параметры рабочего стола.
P.S. Эксперимент на ваше усмотрение.
Я у себя делал испытание - у меня всё работало.
17.09.2011 13:28:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20373/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20373/ Sat, 17 Sep 2011 13:28:43 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Но обычная загрузка не проходит, как и раньше :(
17.09.2011 13:25:47, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20371/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20371/ Sat, 17 Sep 2011 13:25:47 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
А вот я попробовал загрузиться в Safe Mode, и оно загрузилось!
17.09.2011 12:43:52, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20363/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20363/ Sat, 17 Sep 2011 12:43:52 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
santy,
Как и в первый раз, использовал LiveCD. Из-под активной системы вообще ничего нельзя сделать.
17.09.2011 12:41:31, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20362/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20362/ Sat, 17 Sep 2011 12:41:31 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
santy,  
Скрипт выполнен, видимого результата нет
Новый uVS:
=============
посмотрел новый образ, вроде все чисто, userinit чистый и не блокируется.
вопрос: вы каким образом создавали последний образ автозапуска? с Live.CD или из под активной системы?

====quote====
Трансляция имен дисков...
C: --> C:
Трансляция имен завершена.
=============

17.09.2011 03:54:32, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20356/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20356/ Sat, 17 Sep 2011 03:54:32 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
RP55 RP55 пишет:


*SYSTEM должен быть примерно - 4mb

**SOFTWARE от 8.5mb
=============

SYSTEM 4.25Mb
SOFTWARE 25.5Mb
17.09.2011 01:01:44, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20351/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20351/ Sat, 17 Sep 2011 01:01:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
реестр в порядке...
=============
Вы в этом уверены?
Зайдите в каталог: C:\WINDOWS\system32\config
Найдите файлы реестра:
SOFTWARE
SYSTEM
Посмотрите сколько они "весят" напишите здесь.
*SYSTEM должен быть примерно - 4mb
**SOFTWARE от 8.5mb
17.09.2011 00:51:04, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20350/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20350/ Sat, 17 Sep 2011 00:51:04 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
RP55 RP55 пишет:

====quote====
rzhevsky пишет:

Видимого результата нет...
=============

Я бы удалил всю папку:

C:\DOCUMENTS AND SETTINGS\ANDREY\APPLICATION DATA\NEVODRM

C:\DOCUMENTS AND SETTINGS\ANDREY\APPLICATION DATA\NEVODRM\\NEVODRM.EXE
=============


Удалил. Всё то же самое.
17.09.2011 00:08:49, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20348/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20348/ Sat, 17 Sep 2011 00:08:49 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
"Отсутствует доступ к предположительно исполняемому файлу NEVODRM.EXE"
Каким образом при работе с Live CD может быть заблокирован доступ к данному файлу?  8)
16.09.2011 23:58:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20346/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20346/ Fri, 16 Sep 2011 23:58:45 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
Видимого результата нет...
=============
Я бы удалил всю папку:
C:\DOCUMENTS AND SETTINGS\ANDREY\APPLICATION DATA\NEVODRM
C:\DOCUMENTS AND SETTINGS\ANDREY\APPLICATION DATA\NEVODRM\\NEVODRM.EXE
16.09.2011 23:48:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20345/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20345/ Fri, 16 Sep 2011 23:48:59 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
santy,
Скрипт выполнен, видимого результата нет :(
Новый uVS:
ANDREY-53_2011-09-16_20-05-10.rar
16.09.2011 20:13:25, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20343/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20343/ Fri, 16 Sep 2011 20:13:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
выполните скрипт в uVS из под Live.CD (подключить Windows так же как и при создании образа автозапуска)
---
перезагрузка, пишем результат
scr.txt
16.09.2011 07:10:53, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20292/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20292/ Fri, 16 Sep 2011 07:10:53 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
антивирусом видно залечили файлик до 0байт,
а то что этот файл подвешивает userinit.exe на отладчик, об этом антивир не знает.
--------------

====quote====
Полное имя                  C:\WINDOWS\TEMP\NETWORK.EXE
Имя файла                   NETWORK.EXE
Тек. статус                 ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      0 байт
Создан                      23.08.2011 в 14:37:54
Изменен                     23.08.2011 в 14:38:15
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Тип запуска                 Неизвестный отладчик приложения(ий)
Путь до файла               Типичен для вирусов и троянов
                           
Доп. информация             на момент обновления списка
SHA1                        DA39A3EE5E6B4B0D3255BFEF95601890AFD80709
MD5                         D41D8CD98F00B204E9800998ECF8427E
                           
Ссылки на объект            
Ссылка                      HKLM\sqgjsrjhp\Software\Microsoft\Windows\CurrentVersion\Run­\debug
debug                       C:\WINDOWS\Temp\network.exe
                           
Ссылка                      HKLM\uvs_software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\Debugger
                           

=============

16.09.2011 06:59:51, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20290/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20290/ Fri, 16 Sep 2011 06:59:51 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
Выполнил. Ничего не поменялось
=============

Тогда новый лог ЮВС с диска, будем думать.
16.09.2011 02:01:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20288/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20288/ Fri, 16 Sep 2011 02:01:37 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
zloyDi,
Выполнил. Ничего не поменялось :(
16.09.2011 00:26:23, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20283/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20283/ Fri, 16 Sep 2011 00:26:23 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
zloyDi, network.exe имеет размер 0 байт
=============

Я уже это понял, попробуйте выполнить операции как показано на видео.
16.09.2011 00:03:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20280/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20280/ Fri, 16 Sep 2011 00:03:32 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
zloyDi,
network.exe имеет размер 0 байт :(
15.09.2011 23:36:25, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20278/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20278/ Thu, 15 Sep 2011 23:36:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Валентин,
После выбора имени появляется надпись «загрузка личных параметров», потом быстро «завершение сеанса», и снова выбор имени пользователя.
15.09.2011 23:35:36, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20277/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20277/ Thu, 15 Sep 2011 23:35:36 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
rzhevsky пишет:
Товарищи! Помогите! Случилось непонятное: на компьютере с nod32, установлены все обновления, свежие базы, всё лицензионное и т.д., люди где-то «на каком-то сайте» подцепили блокер. После этого компьютер выключили. Потом включили, и блокер больше не появляется, но и в систему войти нельзя, только до выбора пользователя. Я выполнил все рекомендации, загружался со всех возможных LiveCD, пишут, что вирусов нет, реестр в порядке, системные файлы на месте. Но толку никакого. Прикрепляю результат работы uVS.
=============

У Вас судя по логу именно вот такой случай
http://www.youtube.com/watch?v=Cs3ZbqugTVs

Вот этот файлик бы в вирлаб.
C:\WINDOWS\Temp\network.exe
15.09.2011 18:31:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20265/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20265/ Thu, 15 Sep 2011 18:31:37 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
А после выбора пользователя что происходит?
15.09.2011 17:58:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20262/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20262/ Thu, 15 Sep 2011 17:58:37 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Товарищи! Помогите! Случилось непонятное: на компьютере с nod32, установлены все обновления, свежие базы, всё лицензионное и т.д., люди где-то «на каком-то сайте» подцепили блокер. После этого компьютер выключили. Потом включили, и блокер больше не появляется, но и в систему войти нельзя, только до выбора пользователя. Я выполнил все рекомендации, загружался со всех возможных LiveCD, пишут, что вирусов нет, реестр в порядке, системные файлы на месте. Но толку никакого. Прикрепляю результат работы uVS.
ANDREY-53_2011-09-15_16-56-41.rar
15.09.2011 17:41:01, rzhevsky.]]> http://forum.esetnod32.ru/messages/forum27/topic2348/message20258/ http://forum.esetnod32.ru/messages/forum27/topic2348/message20258/ Thu, 15 Sep 2011 17:41:01 +0400 Разблокировка Windows от SMS-вымогателей