http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 18:20:05 +0300 Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Winlocov очень хорошо ловит утилита от drweb CureIT, скачайте её на офф сайте и лечитесь, а после проверочку Нодом сделайте.
22.09.2011 18:30:06, camel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20792/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20792/ Thu, 22 Sep 2011 18:30:06 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
т.е. для некоторых типов Winlock может быть достаточно eset_rescue.

для MBRLock его недостаточно сейчас, и для Winlock с блокировкой userinit через отладчик.
22.09.2011 11:43:02, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20748/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20748/ Thu, 22 Sep 2011 11:43:02 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
после п.4 я бы добавил такой текст.

если это решение (eset_sysrescue) не поможет снять Winlock,
тогда используем образ загрузочного диска WinPE&uVS, который можно найти в инете.

и далее все остальные пункты вашей инструкции
22.09.2011 11:40:55, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20747/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20747/ Thu, 22 Sep 2011 11:40:55 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Простите великодушно! Но я хотел бы оставить на некоторых сайта инструкцию (как я делал) по борьбе с банером. Господа, если вам не составит труда проверьте технические моменты сего документа. Заранее благодарен.
1.На чистом компе скачиваем LIVECD от ESS NOD32 и записываем его на CD или на флешку.
2.Загружаемся, на зараженном компьютере, с этого диска (флешки).
3.Прогоняем комп на ниличие вирусов.
4.По окончании поиска вирусов нужно, там же на рабочем столе, запустить файл Userinit_fix.exe.
5.Создаем еще один загрузочный диск из образа,WinPe&uVS. Образ WinPe&uVS можно скачать в итернете.
6.Далее делаем все по инструкции описанной вот здесь. http://forum.esetnod32.ru/forum9/topic683/
7.Если все правильно сделаете будет вам счастье.
8.После первой нормальной загрузки необходимо сделать следующее:
 Пуск->Выполнить->В появившейся строке вводим REGEDIT. Откроется редактор реестра идем по
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
справа будет параметр userinit. значение должно быть userinit.exe и ничего более. если полный путь к файлу,
например C:\Windows\system32\userinit.exe, то так и оставить, если что-то будет в продолжении - удалить

Огромная благодарность модераторам Форума http://forum.esetnod32.ru/group2/.
22.09.2011 10:21:02, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20746/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20746/ Thu, 22 Sep 2011 10:21:02 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Алеллуя Господа! Я справился! Всем, просто, огромнейшее спасибо! ESS NOD рулит! Разрабам Респект!
21.09.2011 21:25:44, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20718/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20718/ Wed, 21 Sep 2011 21:25:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Вы забыли выбрать каталог Windows когда появилось окно программы UVS (2 надпись - Выбрать каталог Windows)
21.09.2011 21:07:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20716/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20716/ Wed, 21 Sep 2011 21:07:30 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Так ну вроде загрузился! Параметр Userinit вроде чистый, только диск в нем почему то указан не с:\ а х:\. Но я так подозреваю это из за того, что грузился я с флешки! Или все таки я опять что то не так сделал?
21.09.2011 21:03:56, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20715/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20715/ Wed, 21 Sep 2011 21:03:56 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
скорее всего,
винлок блокирует (вал) запуск userinit.exe через отладчик, файл отладчика возможно был удален, а запись в реестре с блокировкой userinit.exe осталась.
соотв. после удаление нет файла отладчика, но запись

====quote====
HKLM\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\Debugger
=============
оталась, и соответственно userinit.exe не может стартовать. (сессия завершается).
-------
исправить проще всего через uVS:
либо самостоятельно,
либо создать образ автозапуска по указанной (кем?) RP55 выше ссылке
21.09.2011 19:31:32, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20709/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20709/ Wed, 21 Sep 2011 19:31:32 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Arxangel

У вас Live CD уже есть.
Расширенные функции - Карантин.
т.е работаете через меню карантина.
Выбираете открыть !!! uVS.
Подробно: http://forum.esetnod32.ru/forum9/topic683/
21.09.2011 19:20:44, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20708/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20708/ Wed, 21 Sep 2011 19:20:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
LiveCD Вам в руки, можно ERD Commander.
21.09.2011 19:15:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20706/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20706/ Wed, 21 Sep 2011 19:15:32 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Вопрос в другом! Как зайти в Windows?
21.09.2011 19:05:26, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20705/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20705/ Wed, 21 Sep 2011 19:05:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Arxangel,
осталось убедиться что в системной папке лежит оригинальный userinit.exe и поправить реестр в этом месте:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
справа будет параметр userinit. значение должно быть userinit.exe и ничего более. если полный путь к файлу, например C:\Windows\system32\userinit.exe, то так и оставить, если что-то будет в продолжении - удалить
21.09.2011 18:45:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20704/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20704/ Wed, 21 Sep 2011 18:45:29 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Ладно! Сейчас рискнем!


И так попробовал! Банер не появляется! Но при попытке зайти в Windows происходит следующее!
1. Жму на свое имя
2. Ввожу пароль
3. Появляется рабочий стол на 1 долю секунды
4. Происходит завершение работы (самопроизвольно)
5. Передо мной снова(без перезагрузки) экран с юсер лейблами.
21.09.2011 18:32:59, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20702/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20702/ Wed, 21 Sep 2011 18:32:59 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
Arxangel пишет:
А насильно обрывать - боюсь будут последствия!
=============

Не беспокойтесь, от приостановки поиска файлов реестра на всех дисках проблем не будет. Если проблема  не решится, сообщите об этом.
21.09.2011 18:15:48, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20700/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20700/ Wed, 21 Sep 2011 18:15:48 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Нет! У меня Виста и ХР. И позвольте не согласиться. За сайтом нужно следить, уж коль держишь его! Если всякие, кого в младенчестве грудью не кормили, умудряются засовывать на сайт зараженную рекламу, то здесь, далеко, не косвенная вина сайтодержателя! Спасибо за ответы! Но Userinit_fix продолжает работать! А насильно обрывать - боюсь будут последствия! Осталась проблема или нет не знаю! Потому как еще не перегружался! Да и кстати вирус залез сразу при  посещении сайта! Я не нажимал и никогда не нажимаю не на какие банеры! Я всего лишь хотел посмотреть с дочкой мультик!
21.09.2011 17:45:08, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20692/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20692/ Wed, 21 Sep 2011 17:45:08 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
У Вас на ПК одна операционная система? Если да, при запросе утилиты проводить полное сканирование было не обязательно.
21.09.2011 17:18:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20685/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20685/ Wed, 21 Sep 2011 17:18:07 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
В данный момент проблема осталась? Сайт мало виноват, а вот скрипты(реклама) на нем, это уже другое дело.
21.09.2011 16:50:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20680/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20680/ Wed, 21 Sep 2011 16:50:20 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Помогите пожалуйста! в форуме Разблокировка Windows от SMS-вымогателей.
Здравствуйте! Путешествуя по интернет, ко мне на компьютер проник банер вымогатель. Я скачал ваш LiveCD (помоему так называется!), загрузился с этой флешки. Компьютер был протестирован, в ходе чего, было выявлено и вылечено 7 объектов. Я сделал повторный тест. Все чисто. Дальше я, как было написано в инструкции, запустил "Userinit_fix.exe" с этой же флешки. Так вот он, работает уже 8 часов. Перед запуском меня предупредили, что процес может занять много времени. Собственно вопрос: Много, это примерно сколько?

p. s. На всякий случай указываю сайт, где подхватил этот вирус! www.yoougle.ru. Я конечно понимаю, что подобные прграммы (вирусы и пр.) пишут морально-ущербные люди. И их пожалеть надо. Но, думаю что и боротся с ними и их деятельностью тоже нужно!
21.09.2011 16:16:13, Arxangel.]]> http://forum.esetnod32.ru/messages/forum27/topic2392/message20676/ http://forum.esetnod32.ru/messages/forum27/topic2392/message20676/ Wed, 21 Sep 2011 16:16:13 +0400 Разблокировка Windows от SMS-вымогателей