Форум esetnod32.ru [тема: Заблокирован доступ к рабочему столу Windows] http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 13:30:16 +0300 Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Лог чистый, как я понял.
Удалить Яву, а как без нее? Или без нее можно? Не зря Яблоко не любит эту прогу.
Что я вам должен за помощь?:)
08.01.2013 03:31:22, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60944/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60944/ Tue, 08 Jan 2013 03:31:22 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Сделал.
http://narod.ru/disk/65232064001.ec7a1f20a29a5b7324fb3e2bd8686593/mbam-log-2013-01-08%20(03-25-02).txt.html
08.01.2013 03:28:38, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60943/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60943/ Tue, 08 Jan 2013 03:28:38 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
лишний пробел в ссылке
http://forum.esetnod32.ru/forum9/topic682/

если лог будет чист - Выполните рекомендации
обязательно обновите Java у себя (а еще лучше - удалите его полностью) - именно через его дыру вирус проник в систему. а я спать.
08.01.2013 03:22:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60942/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60942/ Tue, 08 Jan 2013 03:22:14 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Первая ссылка на то как делать лог Mbam не работает.
08.01.2013 03:19:58, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60941/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60941/ Tue, 08 Jan 2013 03:19:58 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.3 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 9CC5C24E0BCB282202C633F16402E3E1 795960
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\HOME\APPDATA\LOCAL\YANDEX\UPDATER\YUPD ATE-EXECUTOR.EXE
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
08.01.2013 03:05:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60940/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60940/ Tue, 08 Jan 2013 03:05:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Сделал.
http://narod.ru/disk/65231736001.7bc26d71cb0734025e865813c2062f36/HOME-ID_2013-01-08_02-52-01.7z.html
08.01.2013 03:03:10, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60939/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60939/ Tue, 08 Jan 2013 03:03:10 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Пока Сделайте лог uVS в обычном режиме. Может еще что-то найдем.
08.01.2013 02:45:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60938/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60938/ Tue, 08 Jan 2013 02:45:05 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Круто! Все заработало.
Спасибо!
Что делать что бы не подцепить эту заразу снова?
Вирус подцепила жена когда серфила в интернете, с ее слов, она просто попыталась закрыть окно с порно, т.е. никаких прог она не устанавливала и ни с чем не соглашалась, просто нажала на крестик. Если это так, то тогда это просто фатальная уязвимость. Как ее закрыть?
Сделать для нее юзера с ограничеными правами, но не факт что и я сам с правами админа не нарвусь на подобное.
Поставить ESET SMART? Не хочется мучатся с настройками брандмауэра. Использовать другой браузер? Какой? Что посоветуете?
08.01.2013 02:42:20, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60937/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60937/ Tue, 08 Jan 2013 02:42:20 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Да
08.01.2013 02:31:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60936/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60936/ Tue, 08 Jan 2013 02:31:45 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Выполнил. Что дальше? Перезагружать комп в обычном режиме?
08.01.2013 02:21:39, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60935/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60935/ Tue, 08 Jan 2013 02:21:39 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
выполняем скрипт из файла
http://zalil.ru/upload/34143744
08.01.2013 02:10:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60934/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60934/ Tue, 08 Jan 2013 02:10:43 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Да, вы правы, в том, что на диске С нет Windows, он оказался на диске G. Странно, может я что попутал или это вирус постарался.
Вот лог.
http://narod.ru/disk/65230780001.2b8bc9fc72d022965612734d83bb3ec2/HOME-ID_2013-01-08_01-58-21.7z.html
08.01.2013 02:02:54, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60933/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60933/ Tue, 08 Jan 2013 02:02:54 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
ищите раздел где есть папка Windows и указывайте ее в программе
08.01.2013 01:48:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60932/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60932/ Tue, 08 Jan 2013 01:48:49 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Нет, на диске С. Это точно. У меня 4 диска. 2 SSD и 2 HDD. Система стоит на первом SSD, он идет под литерой С.
08.01.2013 01:46:48, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60931/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60931/ Tue, 08 Jan 2013 01:46:48 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
значит система не на диске С, а на D
08.01.2013 01:42:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60930/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60930/ Tue, 08 Jan 2013 01:42:02 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Я немогу выбрать папку Windows, диск С не раскрывается! Все диски раскрываются и можно выбрать любые папки.
Напротив диска С написано, что он зарезервирован системой, при нажатии на + или двойной щелчок ничего не происходит.
08.01.2013 01:40:06, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60929/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60929/ Tue, 08 Jan 2013 01:40:06 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
надо выбирать не С, а конкретно каталог на C, например, C:\windows.
--------
еще долго здесь кто-то обязательно будет.
07.01.2013 16:59:27, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60899/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60899/ Mon, 07 Jan 2013 16:59:27 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Надо указывать не только диск где система установлена, но и папку Windows выбрать надо
07.01.2013 16:58:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60897/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60897/ Mon, 07 Jan 2013 16:58:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Я выбрал в интерфейсе диск С: на котором установлена виндовс. Затем запуск под текущим пользователем. Выдало ошибку:
Не удалось подключить SYSTEM. Системе не удается найти указанный путь.
Не знаю, может опять что не так сделал.
Мне нужно уйти, не знаю до которого времени вы работаете, но как приду, обязательно продолжу.
07.01.2013 16:56:47, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60896/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60896/ Mon, 07 Jan 2013 16:56:47 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
надо переделать образ, так как вы не выбрали каталог системы с жесткого диска
в образе система загрузочного диска.

====quote====
X:\WINDOWS\SYSTEM32\LSASS.EXE
=============

07.01.2013 16:36:54, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60893/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60893/ Mon, 07 Jan 2013 16:36:54 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Сделал через загрузочный диск WinPE&uVS.
Вот.
Куда-то пропала скрепочка для прикрепления файлов.
Даю ссылку на Народ:
http://narod.ru/disk/65209473001.193a3c38f8d65c704be9710cb5013445/MININT-KHFTEJH_2013-01-07_16-27-09.7z.html
07.01.2013 16:32:11, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60892/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60892/ Mon, 07 Jan 2013 16:32:11 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
с командной строкой умеете работать?
можете такими командами перейти на устройство, где у вас uVS положен?

cd \, dir и другие

+
в том варианте, что предложил Арвид, надо выбрать тип "все файлы"

Пользователь добавил изображение
07.01.2013 16:22:31, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60891/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60891/ Mon, 07 Jan 2013 16:22:31 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
если безопасный режим (или с поддержкой командной строки) работает, то можно без загрузочного диска обойтись.
07.01.2013 16:19:25, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60890/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60890/ Mon, 07 Jan 2013 16:19:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Так в том то и дело что не появляется. Я же запускаю exe через блокнот, вот он мне его и открывает в таком виде. Как его запустить по другому?
07.01.2013 16:18:57, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60889/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60889/ Mon, 07 Jan 2013 16:18:57 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
файл что был вами прикреплен, либо поврежден, либо некорректно создан. не открывается в uVS.
(плюс обратите внимание, чтобы папка с uVS была распакована в отдельный каталог.)
07.01.2013 16:17:42, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60888/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60888/ Mon, 07 Jan 2013 16:17:42 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
переношу тему сюда
http://forum.esetnod32.ru/forum27/
07.01.2013 16:14:14, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60887/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60887/ Mon, 07 Jan 2013 16:14:14 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
прочтите внимательно как сделать образ автозапуска. должен появиться текстовый файл размером 6-10 мб или архив в 200-400 кб с именем вашего ПК и сегодняшней датой
07.01.2013 16:12:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60886/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60886/ Mon, 07 Jan 2013 16:12:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
Возможно нужно делать загрузочный диск, т.к. не получается в безопаном режиме?
07.01.2013 16:11:05, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60885/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60885/ Mon, 07 Jan 2013 16:11:05 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
А где взять тот? Я запустил start.exe мне выдало это, я сохранил и выложил. Что не так?
07.01.2013 16:08:41, id23.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60884/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60884/ Mon, 07 Jan 2013 16:08:41 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows в форуме Разблокировка Windows от SMS-вымогателей.
здесь http://rghost.ru
07.01.2013 16:01:35, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8307/message60879/ http://forum.esetnod32.ru/messages/forum27/topic8307/message60879/ Mon, 07 Jan 2013 16:01:35 +0400 Разблокировка Windows от SMS-вымогателей