Чужое окно на странице приветствия

[Владимир Девятов]

Здравствуйте!Во время загрузки системы, в окне приветствия , не весть знамо откуда, появляется окно с иероглифами и дальше система не грузится. Кнопка закрыть не работает, окно пропадает только при нажатии ОК. После этого загрузка продолжается. Заметно стал тормозить компьютер во время работы, а выключается вообще от 2-х до5-ти минут. Пробовал убрать надоевшее окошко при помощи утилиты AVZ, -восстановление сист., пункт 7, на одну- две загрузки это помогает, затем окно появляется вновь, уже с другим набором иероглифов. На форуме нашёл пользователей с такой же проблемой, нескольким из них Вы рекомендовали выполнить один и тот же скрипт,я решил попробовать у себя, не помогло. Из истории; возможно информация будет полезна. С похожей проблемой я столкнулся несколько лет назад. Хорошо помню, что впервые злосчастное окно появилось после проверки системы утилитой AVZ, естественно, я подумал, что виновата в этом утилита и удалил её. Окно не пропало, антивирус вирусов не находил, и я переустановил ОС, когда окно мне уж совсем надоело. Через довольно продолжительное время плохое всё забылось и я вновь установил на комп. AVZ, причём установил с CD-диска, на который когда-то скопировал программы со своего компьютера и уже не помню по какой причине снова сделал проверку системы данной утилитой. Вспомнил всё, когда во время загрузки опять увидал это окошко с крякозюбрями. Удалил утилиту, окно осталось. Установил новую версию, скачав с интернета. После некоторого времени мучений удалось его убрать при помощи AVZ>Файл>Восстановление системы>Удаление сообщения, выводимого в ходе WinLogon. Окно больше не появлялось. После этого ещё раз переустанавливал ОС, пробовал Win7, не понравилась, вернулся к ХР. С полгода всё было нормально, затем компьютер стал слегка подтормаживать, изредка зависать и, где-то с месяц назад я имел счастье вновь лицезреть доставшее уже окошко. Переустанавливать систему с форматированием пока не хочу, есть желание разобраться, что же это за пакость такая и как её прикончить?
Трижды выполнил полную проверку антивирусом KIS2012, угроз не обнаружено, затем утилитой Dr.WebCureIt, обнаружен вирус под названием Trojan.Damaget.1 в двух местах в четырёх файлах, вирус удалён. А воз и ныне там. Окно с регулярной периодичностью продолжает появляться. Надеюсь я не слишком надоел буквально выполняя условие "ПОДРОБНО" описать проблему в письме? Спасибо.

[Info_bot]

Уважаемый(ая) Владимир Девятов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

Выполните скрипт в AVZ:

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true); 
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Владимир Девятов]

Профиксил указанные пункты, перезагрузил, окно на месте.
Выполнил присланный скрипт , после перезагрузки окна не было. Нужно подождать день - два.
Новые логи сделал, почему нет скрепочки в окне быстрого ответа? я думаю было-бы удобно.

[Владимир Девятов]

Здравствуйте!
После двух нормальных загрузок вчера, сегодня окно снова на странице приветствия.
Есть изменения, в заголовке окна появились вполне читаемые слова, а в самом окне после закорючек пара букв и расширение .ехе
Нажал сочетание клавиш, левые Ctrl+Alt+Del, после чего экран стал чёрным, а в окне изменился набор символов и появилась новая надпись.
Скриншот сделать не удаётся, но я их сфотографировал. Если держать клавиши нажатыми, экран начинает мигать и просматривается изображение, которое у меня на экране приветствия, а если вместо левого Alt нажать правый, в правом верхнем углу высвечивается логотип антивируса Касперского. Жду Ваших дальнейших рекомендаций. Спасибо.

[Bratez]

В логах ничего плохого не видно, так что больше ничего посоветовать не могу.
Ну если только повторить скрипт из сообщения #3...

[Владимир Девятов]

Спасибо, что уделили время.
Хочу попробовать пересоздать загрузочную запись, может поможет.

Добавлено через 3 часа 0 минут

С подобной темой (и проблемой) я обращался на форум в 2010 году. По неопытности ждал ответа на Е-мейл, признаюсь и сейчас с трудом нашёл свою тему, но разобрался где и что, прочёл ответ, который пришёл в 2010 г., спасибо. В нём рекомендация выполнить скрипт в AVZ из файла Scan Vuln.txt , но там так много всего написано, я не смог разобраться, что конкретно нужно делать. Подскажите пожалуйста. Спасибо.

[Владимир Девятов]

Возможно кому-то будет полезно. Удалось избавиться от неубиваемого окна при помощи загрузочного диска. Выбираем чистую установку, затем R, восстановление системы, (не из консоли восстановления). Придется по новой активировать Винду. Увы, ничего другое мне не помогло.
Тему можно закрывать.