Форум esetnod32.ru [тема: Заблокирован доступ к рабочему столу Windows] http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 06:09:39 +0300 Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
ребята, перепроверяйте скрипт
SpyEye еще остался на борту.
------------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.372524150919893.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.7324899643693232.EXE
addsgn 1A41609A55835B8CF42BFB3A8849FE2D268AFC5551575F780CCE111110D6F859F3BA8357B74851E46B800DAA8EBB09FAF4E22CDF15DAD6A03887096FC760AE7E 8 winlock
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\123\LOCAL SETTINGS\TEMP\124KKK290347.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\123\LOCAL SETTINGS\TEMP\124KKK290347.EXE
addsgn A7679BF0AA0274034BD4C6DD48881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C1FF0C49F75C4C32EF4CA98D815DA3BE4AC965B2FC706AB7E 8 a variant of Win32/Injector.SWC [NOD32]
zoo %SystemDrive%\SYSTEMHOST\24FC2AE3BF9.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3BF9.EXE
chklst
delvir
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.06.2012 16:20:09, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46658/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46658/ Thu, 21 Jun 2012 16:20:09 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
21.06.2012 15:43:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46657/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46657/ Thu, 21 Jun 2012 15:43:36 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Mrpaffoss, на официальном форуме ключи никто не раздает. Приобритайте продление лицензии :evil:
21.06.2012 14:50:13, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46650/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46650/ Thu, 21 Jun 2012 14:50:13 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Блин че за фигня?я когда пишу палочка сама по себе пропадает,ну всмысле пишу и потом все она куда то пропадет и приходиться снова нажимать что бы писать
21.06.2012 14:46:07, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46649/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46649/ Thu, 21 Jun 2012 14:46:07 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Все работает
Вы тут ключи от nod32 НЕ выдаете случайно?а то у меня лицензия истекла
21.06.2012 14:44:03, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46648/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46648/ Thu, 21 Jun 2012 14:44:03 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
выполните скрипт без этой строки
delall %SystemDrive%\DOCUMENTS
AND SETTINGS\ALL USERS \APPLICATION DATA\VKSAVER
\VKSAVER3.DLL
сейчас просто с телефона
21.06.2012 14:35:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46647/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46647/ Thu, 21 Jun 2012 14:35:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Выполнил скрипт он много раз писал убить этот процесс убить этот процесс потом начал перезагружаться и оп!синий экран смерти вылез
Что делать??
21.06.2012 14:23:27, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46646/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46646/ Thu, 21 Jun 2012 14:23:27 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.372524150919893.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.7324899643693232.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\123\LOCAL SETTINGS\TEMP\124KKK290347.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.372524150919893.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\0.7324899643693232.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\123\LOCAL SETTINGS\TEMP\124KKK290347.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
restart



=============
И нажмите выполнить. Компьютер перезагрузится.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
21.06.2012 14:11:03, Валентин.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46645/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46645/ Thu, 21 Jun 2012 14:11:03 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Это у меня было уже пару раз один и тот же банер я его обычно удалял заходил через безопасный режим(с поддержкой командной строки)потому что обычный безопасный р. он блокировал тоже ну вот искал и находил в папке C:\Documents and Settings\Admin подозрительный файл (что типо того ggdf00gdr43.exe) я его удалял и банер исчезал но потом появлялся снова
вот лог uVS http://rghost.ru/38789792
21.06.2012 14:00:02, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46644/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46644/ Thu, 21 Jun 2012 14:00:02 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Сделайте лог в Безопасном режиме и от имени Администратора, а то основная часть ключей реестра не считалась
21.06.2012 12:16:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46641/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46641/ Thu, 21 Jun 2012 12:16:00 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru/38788080 лог uVS
21.06.2012 12:06:51, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46639/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46639/ Thu, 21 Jun 2012 12:06:51 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Все найденное можете удалить. В каком режиме сделан лог?
Если есть возможность - Сделайте лог uVS
20.06.2012 21:17:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46611/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46611/ Wed, 20 Jun 2012 21:17:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru/38779052 Лог Mbam
20.06.2012 21:06:30, Mrpaffoss.]]> http://forum.esetnod32.ru/messages/forum27/topic6066/message46610/ http://forum.esetnod32.ru/messages/forum27/topic6066/message46610/ Wed, 20 Jun 2012 21:06:30 +0400 Разблокировка Windows от SMS-вымогателей