Форум esetnod32.ru [тема: Заблокирован доступ к рабочему столу Windows] http://forum.esetnod32.ru Новое в теме Заблокирован доступ к рабочему столу Windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:37:27 +0300 Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
08.03.2013 00:02:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64668/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64668/ Fri, 08 Mar 2013 00:02:11 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
все почистил
07.03.2013 23:59:10, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64666/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64666/ Thu, 07 Mar 2013 23:59:10 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
удалите найденное в мбам, кроме

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам
07.03.2013 23:30:26, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64662/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64662/ Thu, 07 Mar 2013 23:30:26 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
вот лог Мбам http://rghost.ru/private/44342700/58a5be1f0fb1f335bc23ef3a9a473bbd
07.03.2013 23:20:08, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64660/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64660/ Thu, 07 Mar 2013 23:20:08 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
нет, значек "Мой компьютер" был назван нормально "Мой компьютер", а после последнего скрипта стал называться "1q1222222"
07.03.2013 23:09:12, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64658/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64658/ Thu, 07 Mar 2013 23:09:12 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
имеете ввиду, имя компьютера сменилось? вроде, скрипты здесь непричем.
было такое имя

====quote====
Текущий пользователь: MICROSOF-BD2598\Admin
=============

07.03.2013 23:02:30, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64656/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64656/ Thu, 07 Mar 2013 23:02:30 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
все ок. только вот Мой Компьютер сам переименовался в 1q1222222
07.03.2013 22:53:34, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64655/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64655/ Thu, 07 Mar 2013 22:53:34 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
если лог малваребайт будет чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

(java обязательно обновить до актуальной 7.17 версии, или удалить совсем, если не нужен в работе.)
07.03.2013 22:47:54, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64653/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64653/ Thu, 07 Mar 2013 22:47:54 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
exec C:\PROGRAM FILES\TICNO\INDEXATOR\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.03.2013 22:45:53, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64652/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64652/ Thu, 07 Mar 2013 22:45:53 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
образ запуска тут http://rghost.ru/44341432
07.03.2013 22:32:14, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64650/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64650/ Thu, 07 Mar 2013 22:32:14 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
ага, значит второй раз все верно выполнили.

теперь сделайте образ автозапуска системы с рабочего стола.
http://forum.esetnod32.ru/forum9/topic2687/

надо дочистить систему.
07.03.2013 22:05:47, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64646/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64646/ Thu, 07 Mar 2013 22:05:47 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
хм, похоже вы неверно выполнили в первый раз скрипт из файла, поскольку все удаляемые скриптом объекты- все на месте.

надо точно так же загрузиться с Live.CD, сделать выбор каталога системы с жесткого диска, затем  выбрать - текущий пользователь....

войти в оболочку uVS,

затем выбираем режим -  скрипты - выполнить скрипт из файла - и в диалоге подставить файл, сохраненный по ссылке.

(предварительно записать его на флэшку, например).
07.03.2013 22:04:09, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64644/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64644/ Thu, 07 Mar 2013 22:04:09 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
так-с, случилось чудо) после повторного выполнения предоставленного ранее скрипта для лечения система ожила) спасибо santy)
07.03.2013 22:03:20, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64643/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64643/ Thu, 07 Mar 2013 22:03:20 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
По-поводу файла  L2.exe - возможно это програмка для настройки подключения в инет
07.03.2013 21:02:25, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64641/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64641/ Thu, 07 Mar 2013 21:02:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
комп моей девушки. винду сюда сам ставил. другой системы нет. рабочая на диску С
новый лог автозапуска тут http://rghost.ru/44338181
07.03.2013 20:41:15, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64640/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64640/ Thu, 07 Mar 2013 20:41:15 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
а комп ваш, или кому-то помогаете пролечить систему?
+
вопрос: нет ли другой системы на жестком диске?

или именно эта система (на C) является рабочей?
07.03.2013 18:10:43, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64636/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64636/ Thu, 07 Mar 2013 18:10:43 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
систему ничем не чистил. файл мне не известный
07.03.2013 17:20:39, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64635/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64635/ Thu, 07 Mar 2013 17:20:39 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
систему уже чем то чистили до открытия темы на форуме?

похоже Winlogon основательно зачищен.

нет ссылок на userinit.exe

====quote====
Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла USERINIT.EXE
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Размер 26624 байт
Создан 15.04.2008 в 20:00:00
Изменен 15.04.2008 в 20:00:00
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows Component Publisher

Оригинальное имя USERINIT.EXE
Версия файла 5.1.2600.5512 (xpsp.080413-2113)
Версия продукта 5.1.2600.5512
Описание Приложение Userinit для входа в систему
Производитель Корпорация Майкрософт

Доп. информация на момент обновления списка
SHA1 2554972785F56B0B8D45F59953F11C9CA28EB567
MD5 4F88778DD0CD6B99FCDA408E16B36AE7

=============

нет ссылок на Winlogon\shell для explorer.exe


====quote====
Полное имя C:\WINDOWS\EXPLORER.EXE
Имя файла EXPLORER.EXE
Тек. статус ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер 1721344 байт
Создан 20.06.2012 в 23:11:07
Изменен 20.06.2012 в 23:11:07
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя EXPLORER.EXE
Версия файла 6.00.2900.5512 (xpsp.080413-2105)
Описание Проводник
Производитель Корпорация Майкрософт

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Цифровая подпись Отсутствует, что необычно для известного файла этого типа [ВОЗМОЖНО поврежден/заражен]

Доп. информация на момент обновления списка
SHA1 37BD96D67696C367A6F64947E1B6A2FB9E329BDB
MD5 295922E260F7FD196930078AD0B490D0

Ссылки на объект
Ссылка HKLM\uvs_software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\Shell\find\Command\
NULL %SystemRoot%\Explorer.exe

Ссылка HKLM\uvs_software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\Shell\find\Command\
NULL %SystemRoot%\Explorer.exe

Ссылка HKLM\uvs_software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\Shell\find\Command\
NULL %SystemRoot%\Explorer.exe

Ссылка HKLM\uvs_software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\Shell\open\Command\
NULL %SystemRoot%\Explorer.exe /idlist,%I,%L

Ссылка HKLM\uvs_software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\explore\Command\
NULL %SystemRoot%\Explorer.exe /e,/idlist,%I,%L

Ссылка HKLM\uvs_software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\find\Command\
NULL %SystemRoot%\Explorer.exe

Ссылка HKLM\uvs_software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\Shell\open\Command\
NULL %SystemRoot%\Explorer.exe /idlist,%I,%L

=============

по этому файлу не понял ответ: это известный вам файл или нет?

====quote====
C:\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\L2.EXE
=============

07.03.2013 16:05:49, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64629/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64629/ Thu, 07 Mar 2013 16:05:49 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
вечером скину, сейчас на работе и нет доступа к зараженному ноуту
07.03.2013 13:13:03, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64619/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64619/ Thu, 07 Mar 2013 13:13:03 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
сделайте новый образ автозапуска из под WinPE
07.03.2013 09:26:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64616/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64616/ Thu, 07 Mar 2013 09:26:25 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
скрипт запустил, что-то там удалило. после перегрузки в норм режим не могу войти в систему - только появилась заставка раб.стола и сразу завершение сеанса.
в каком смысле легальный ли файл? я сам его вчера делал, винда лиц.копия.
07.03.2013 08:35:49, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64615/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64615/ Thu, 07 Mar 2013 08:35:49 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
выполните в uVS (из Winpe) скрипт из файла.


файл скрипта скачайте отсюда
http://rghost.ru/private/44323004/58671de81635cc00a6611624e9890a15
после выполнения скрипта

перегрузиться в норм. режим - пишем результат

+
вопрос по этому файлу:

этот файл у вас легальный?


====quote====
Полное имя                  C:\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\L2.EXE
Имя файла                   L2.EXE
Тек. статус                 ?ВИРУС? в автозапуске
                           
www.virustotal.com          2013-03-02 [2009-02-25 16:33:10 UTC ( 4 years ago )]
Symantec                    WS.Reputation.1
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
Размер                      257536 байт
Создан                      05.02.2013 в 19:13:22
Изменен                     09.06.2008 в 10:17:40
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        12472D57873C627A76EF9E9BB3EB86A6DD8F35F5
MD5                         40D767B25A2433CB34371740ECEE2AD7
                           
Ссылки на объект            
Ссылка                      HKLM\ejpocyhhh\Software\Microsoft\Windows\CurrentVersion\Run­\AuthClient
AuthClient                  C:\Documents and Settings\Admin\Рабочий стол\L2.exe

=============

07.03.2013 06:27:40, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64614/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64614/ Thu, 07 Mar 2013 06:27:40 +0400 Разблокировка Windows от SMS-вымогателей Заблокирован доступ к рабочему столу Windows Заблокирован доступ к рабочему столу Windows Винблок СБУ Украины в форуме Разблокировка Windows от SMS-вымогателей.
прошу помочь убить вин блок. образ автозапуска тут http://rghost.ru/44321678
07.03.2013 01:57:08, shnurok.]]> http://forum.esetnod32.ru/messages/forum27/topic8954/message64613/ http://forum.esetnod32.ru/messages/forum27/topic8954/message64613/ Thu, 07 Mar 2013 01:57:08 +0400 Разблокировка Windows от SMS-вымогателей