Форум esetnod32.ru [тема: Заблокирован доступ к рабочему столу Windows] http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 15:19:57 +0300 Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
03.11.2012 15:01:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55615/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55615/ Sat, 03 Nov 2012 15:01:08 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Проблема ушла, все прекрасно) Большое СПАСИБО!
03.11.2012 14:52:24, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55614/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55614/ Sat, 03 Nov 2012 14:52:24 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Вот это оставить


====quote====
Обнаруженные процессы в памяти:  1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1972 -> Действие не было предпринято.
Обнаруженные файлы:  1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.
=============


Остальное удалить!

Что с проблемой?
03.11.2012 14:46:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55612/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55612/ Sat, 03 Nov 2012 14:46:51 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
письмо отправил, вот ссылка на отсчет MBAM  http://rghost.ru/private/41316203/4d49c7e3ec05d192397149977e7dfb4d
03.11.2012 14:38:17, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55611/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55611/ Sat, 03 Nov 2012 14:38:17 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\UPDATE_PACKET.EXE
zoo %SystemRoot%\explorer.exe
bl C2B6E57F685242E0594ACC418196B644 168448
delall %SystemRoot%\UPDATE_PACKET.EXE
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
03.11.2012 14:09:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55607/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55607/ Sat, 03 Nov 2012 14:09:42 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
готово: http://rghost.ru/41315583
03.11.2012 14:05:12, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55606/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55606/ Sat, 03 Nov 2012 14:05:12 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
После выполнения скрипта ПК загрузится в обычном режиме, без банера, нужно выполнить новый образ с уже загруженной системы, не с диска.
03.11.2012 13:41:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55598/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55598/ Sat, 03 Nov 2012 13:41:31 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
а что значит в обычном режиме?
03.11.2012 13:38:47, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55597/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55597/ Sat, 03 Nov 2012 13:38:47 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Загрузите скрипт по ссылке http://zalil.ru/33921700
В UVS меню скрипт - выполнить скрипт из файла.
После перезагрузки, выполнить новый лог UVS  в обычном режиме, есть подозрительные файлы и скорее всего подмененый системный файл.
03.11.2012 13:34:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55596/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55596/ Sat, 03 Nov 2012 13:34:45 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
ой,пардон =) все сделал как по книжке: http://rghost.ru/41314810
03.11.2012 13:26:47, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55595/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55595/ Sat, 03 Nov 2012 13:26:47 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Лог неверный! Вначале нужно Выбрать каталог Windows указать путь к папке C:/Windows и только потом уже жать запустить под текущим пользователем.
03.11.2012 12:53:03, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55590/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55590/ Sat, 03 Nov 2012 12:53:03 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
готово! http://rghost.ru/41313960
03.11.2012 12:32:07, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55586/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55586/ Sat, 03 Nov 2012 12:32:07 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Лог залить сюда www.rghost.ru
03.11.2012 12:30:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55585/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55585/ Sat, 03 Nov 2012 12:30:53 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
все сделал как по инструкции вот архив:

http://depositfiles.com/files/lg4j65ovg
HELP!
03.11.2012 12:05:03, annechk96@mail.ru.]]> http://forum.esetnod32.ru/messages/forum27/topic7491/message55584/ http://forum.esetnod32.ru/messages/forum27/topic7491/message55584/ Sat, 03 Nov 2012 12:05:03 +0400 Разблокировка Windows от SMS-вымогателей