http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:37:12 +0300 Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Заново надо будет обратиться. Имя вируса каждый раз разное.
06.09.2012 11:10:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51531/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51531/ Thu, 06 Sep 2012 11:10:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
santy - Спасибо ОГРОМНОЕ за помощь
Лог чистый
http://rghost.ru/40206699

P.S. вопрос на будущее - если опять поймаю WinLock, то можно выполнить тот же скрипт или опять обращаться на форум?
06.09.2012 11:06:41, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51530/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51530/ Thu, 06 Sep 2012 11:06:41 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
he action is not allowed, because the file is marked as private and the key you provided is not correct
=============
перезалейте еще раз лог мбам.

если лог чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.09.2012 05:52:01, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51523/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51523/ Thu, 06 Sep 2012 05:52:01 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
вот окончательный лог

http://rghost.ru/private/40206699/55f3d0d3a06199a7ada49f7aa9c76430а
05.09.2012 21:31:51, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51509/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51509/ Wed, 05 Sep 2012 21:31:51 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрое сканирование в малваребайт
05.09.2012 21:11:02, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51507/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51507/ Wed, 05 Sep 2012 21:11:02 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
вот что получилось

http://rghost.ru/private/40206089/5aa3937c1584c70b054ddb8a97cd37cd
05.09.2012 21:04:00, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51506/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51506/ Wed, 05 Sep 2012 21:04:00 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
что-то пока не скачивается программа малваребайт
05.09.2012 20:48:32, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51505/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51505/ Wed, 05 Sep 2012 20:48:32 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
далее,
из нормального режима
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.09.2012 20:32:00, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51504/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51504/ Wed, 05 Sep 2012 20:32:00 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
WinLock исчез, СПАСИБО ОГРОМНОЕ!!!
Еще что-то надо сделать?
05.09.2012 20:28:53, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51503/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51503/ Wed, 05 Sep 2012 20:28:53 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
да, скрипт нормально выполнен

====quote====
Загружен скрипт: G:\script.txt
======= Начало исполнения скрипта =======
--------------------------------------------------------
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
--------------------------------------------------------
Копирование файла в Zoo: \\?\C:\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
Файл скопирован в ZOO: X:\UVS\ZOO\6XFPTEI.EXE._61E733A3935AA9287D7FE1F790D9F0E4EA01F856
--------------------------------------------------------
addsgn 4AE029DB553A288D3ED4AEB164AC9B20258AFCF6BA3A9670D58686D33DA6­102F5725C3C9BFAB70C38C8D9E4F43326A951D05F18921A16CCC9625E592­83F023EB 8 winlock.0905
--------------------------------------------------------
Добавлена сигнатура: winlock.0905
--------------------------------------------------------
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
--------------------------------------------------------
Удаление ссылок и самого файла: C:\DOCUMENTS AND SETTINGS\ИЛЬЯ\LOCAL SETTINGS\TEMP\6XFPTEI.EXE
Изменено/удалено объектов автозапуска 2 из 2 | Удалено файлов: 1 из 1

=============
перегрузитесь в нормальный режим,

пишем результат.
05.09.2012 20:24:06, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51501/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51501/ Wed, 05 Sep 2012 20:24:06 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
пожалуйста

http://rghost.ru/40205220
05.09.2012 20:20:13, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51499/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51499/ Wed, 05 Sep 2012 20:20:13 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
пока не перегружайте систему
сделайте новый образ автозапуска
05.09.2012 20:16:13, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51498/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51498/ Wed, 05 Sep 2012 20:16:13 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
да судя по всему скрипт выполнен
так как больше ничего не происходит
05.09.2012 20:10:48, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51497/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51497/ Wed, 05 Sep 2012 20:10:48 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Repper, о каком процессе вы пишете?
о выполнении скрипта?
05.09.2012 20:09:46, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51496/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51496/ Wed, 05 Sep 2012 20:09:46 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
процесс завершился

Проверено файлов: 864
Найдено вирусов: 0
Список готов

надо сделать новый Log?
05.09.2012 20:08:01, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51495/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51495/ Wed, 05 Sep 2012 20:08:01 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
да, можно,
только предварительно сохраните скрипт, чтобы он вам был доступен в режиме "выполнить скипт из файла".
05.09.2012 19:45:20, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51493/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51493/ Wed, 05 Sep 2012 19:45:20 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
а если я еще не выключал uVS, то можно сразу выполнить скрипт? или опять перезагружать компьютер?
05.09.2012 19:43:05, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51492/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51492/ Wed, 05 Sep 2012 19:43:05 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
выполните в uVS (так же запустить с LiveCD с выбором каталога системы)скрипт из файла

файл скрипта скачайте отсюда
http://rghost.ru/private/40204292/439d317167a90bcc9b83630fc0078b68

перегрузите в нормальный режим

пишем результат
05.09.2012 19:33:43, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51491/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51491/ Wed, 05 Sep 2012 19:33:43 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
"Используйте диалог выбора каталога Windows (нажать Enter и выбрать из дерева каталогов системную папку) в том случае, если.....  или если вы стартовали uVS с загрузочного диска."

====quote====
--------------------------------------------------------
Трансляция имен дисков...
C: --> C:
Трансляция имен завершена.
--------------------------------------------------------
uVS v3.75: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]

=============
да, сейчас все верно. ждите скрипт.
05.09.2012 18:31:11, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51489/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51489/ Wed, 05 Sep 2012 18:31:11 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
santy пишет:
uVS автоматически запускается при загрузке с Live.CD или вы его запускаете с рабочего стола (через меню)?
=============

я его запустил один раз с liveCd но не выбрал каталог с Windows так как руководствовался инструкциями - "Используйте диалог выбора каталога Windows (нажать Enter и выбрать из дерева каталогов системную папку) в том случае, если исследуемая система неактивна и находится на присоединенном физическом диске или не основном логическом разделе, или если вы стартовали uVS с загрузочного диска."

Наверное не правильно понял...
05.09.2012 18:28:44, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51488/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51488/ Wed, 05 Sep 2012 18:28:44 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
сейчас правильно получилось?

http://rghost.ru/40202918
05.09.2012 18:25:19, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51487/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51487/ Wed, 05 Sep 2012 18:25:19 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
uVS автоматически запускается при загрузке с Live.CD или вы его запускаете с рабочего стола (через меню)?
05.09.2012 18:18:59, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51484/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51484/ Wed, 05 Sep 2012 18:18:59 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
перезагрузитесь - так проще
05.09.2012 18:18:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51483/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51483/ Wed, 05 Sep 2012 18:18:11 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
а вот как запустить заново uVS я не могу понять
05.09.2012 17:50:48, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51480/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51480/ Wed, 05 Sep 2012 17:50:48 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Можно заново запустить uVS и выбрать каталог с вашей ОС (папку Windows)
05.09.2012 17:45:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51479/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51479/ Wed, 05 Sep 2012 17:45:05 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Добрый день, Арвид! Спасибо за оперативность! Мне надо заново перезагрузить компьютер чтобы сделать новый лог? Или можно как-то по-другому?
05.09.2012 17:42:16, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51478/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51478/ Wed, 05 Sep 2012 17:42:16 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
лог не верный. вы не выбрали каталог с Windows перед запуском под текущим пользователем
05.09.2012 17:38:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51476/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51476/ Wed, 05 Sep 2012 17:38:45 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Пожалуйста помогите разблокировать Windows.
http://rghost.ru/40201825
05.09.2012 17:32:13, Repper.]]> http://forum.esetnod32.ru/messages/forum27/topic6878/message51475/ http://forum.esetnod32.ru/messages/forum27/topic6878/message51475/ Wed, 05 Sep 2012 17:32:13 +0400 Разблокировка Windows от SMS-вымогателей