-
Junior Member
- Вес репутации
- 57
Появление диалогового окна при загрузке explorer
Добрый вечер. Сложилась вот такая ситуация... при загрузки WinXP перед "Приветствие" стало появляться диалоговое окно (причем в нем только 3 квадратика вместо сообщения и кнопочка ОК) после нажатия которой загружается раб. стол и все работает отлично. Но это очень неудобно(
Проверял ком "Куритом" - ничего не дал, проверил "AVZ" с обновленными базами(нашел трояны, но окно при перезагрузке не исчезло), проверил с последними обновлениями SpyBot и TrojanRemover - трояны обнаружены, вылечены...но ничего не изменилось...Был плагин Vista под XP - снес...ничего не изменилось( Прошу Вашей помощи...
Процедура была сделана по вашим правилам, логи прилогаются. Заранее спасибо. Жду помощи.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Пофиксите в HJT:
Код:
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
-
-
Junior Member
- Вес репутации
- 57
профиксил...ничего не дало(
-
В логе нет ничего плохого. Почистите реестр
-
-
Junior Member
- Вес репутации
- 57
МОжет вам поможет следующее ... недавно был подхвачена рекламмная программа (Multi shop), которая была удалена....возможн осталась ее присутствие еще где-то?Реестр чистил....((( убирал вообще все с Автозагрузки((
-
В AVZ меню - Файл - Восстановление системы - в строчке
7. Удаление сообщения выводимого в ходе WinLogon
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Помогло?
-
-
Junior Member
- Вес репутации
- 57
Сообщение от
AndreyKa
В AVZ меню - Файл - Восстановление системы - в строчке
7. Удаление сообщения выводимого в ходе WinLogon
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Помогло?
Извините что так поздно отвечаю, небыло возможности раньше...большое спасибо за помощь...но к сожалению не помогло((( есть еще одна особенность....если не нажимать кнопку "ок", то через пару мин Винда грузится без ее нажатия
-
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
Код:
begin
RegKeyResetSecurity('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon');
ExecuteRepair(7);
RebootWindows(true);
end.
Компьютер перезагрузится.
Теперь помогло?
-
-
Junior Member
- Вес репутации
- 57
AndreyKa,
Я нашел проблему!! дело в том, что после удаления трояна MultiSop у меня вырубилась служба "Фоновая интелелктуальная служба"...а дело в том, что ее путь в реестре похерен
вместо ImagePath = %SystemRoot%\system32\svchost.exe -k netsvcs
стало ImagePath = %fystemRoot%\system32\svchost.exe -k netsvcs
исправить не удалось, т.к. говорит что процесс занят и доступ к нему запрещен....перегружался под Админом - не помогло....грузился с WinPE, подгружал куст реестра...странно, но всеравно ругался..мол запись невозможн
Есть ли какие-то другие способы исправить этот путь??? и тип запуска с "Авто" на "Ручной"...впринцыпе я знаю как в реестре это сделать...но записать данные туда я не могу....
полный путь следующий "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\BITS]" возможно при помощи AVZ скрипта проделать такое? жду с нетерпением
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 57
спасибо, исправил...ничего не помагло...буду искать другую причину...руки пока не опустились)))