Выглядит так:http://s42.radikal.ru/i095/0906/72/33160dd41a9c.jpg
Обсуждалось, в частности, здесь: http://www.anti-malware.ru/forum/lof...php/t7954.html
Версия: незлонамеренные остатки деятельности Acronis'а (заливка образа на переразбитый винт).
Сложность: процедура вызова окна выполняется до входа и после выхода пользователя.
Вопрос: чем и где отследить "автора" вызова этого окна?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
в теме на ам вабер ответил откуда берется окно.
В той теме причины появления окна с непонятными символами не установлены.
Окно может появляться и в случаях, если соответствующие параметры в реестре - "LegalNoticeCaption" и "LegalNoticeText" - отсутствуют или их значения не заданы.
Чтобы воспроизвести появление окна с такими символами на других компьютерах достаточно в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system удалить все параметры, кроме параметра по умолчанию. При входе в систему закономерность появления окна не выяснена, но при выходе из системы оно в этом случае гарантированно появится. Создание любого параметра в этом разделе приводит к исчезновению такого окна.
Кстати, создав в упомянутом разделе DWORD параметр verbosestatus со значением 1, можно увидеть выполняемые команды при входе пользователя в систему и его выходе из неё.
- а еще, создав чтото или удалив в реестре, можно и вовсе систему положить... закономерность доказана
С уважением,
Alex Plutoff
А. ПЛАТОВ
Ваши права в разделе
Ответить с цитированием
