Появление диалогового окна при загрузке explorer

Printable View

22.10.2009, 19:50
arey81

Появление диалогового окна при загрузке explorer

Добрый вечер. Сложилась вот такая ситуация... при загрузки WinXP перед "Приветствие" стало появляться диалоговое окно (причем в нем только 3 квадратика вместо сообщения и кнопочка ОК) после нажатия которой загружается раб. стол и все работает отлично. Но это очень неудобно(
Проверял ком "Куритом" - ничего не дал, проверил "AVZ" с обновленными базами(нашел трояны, но окно при перезагрузке не исчезло), проверил с последними обновлениями SpyBot и TrojanRemover - трояны обнаружены, вылечены...но ничего не изменилось...Был плагин Vista под XP - снес...ничего не изменилось( Прошу Вашей помощи...
Процедура была сделана по вашим правилам, логи прилогаются. Заранее спасибо. Жду помощи.
22.10.2009, 20:02
Никита Соловьев

Пофиксите в HJT:
[CODE]R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]
22.10.2009, 20:14
arey81

профиксил...ничего не дало(
22.10.2009, 20:19
Никита Соловьев

В логе нет ничего плохого. Почистите реестр
22.10.2009, 20:30
arey81

МОжет вам поможет следующее ... недавно был подхвачена рекламмная программа (Multi shop), которая была удалена....возможн осталась ее присутствие еще где-то?Реестр чистил....((( убирал вообще все с Автозагрузки((
25.10.2009, 12:02
AndreyKa

В AVZ меню - Файл - Восстановление системы - в строчке
7. Удаление сообщения выводимого в ходе WinLogon
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Помогло?
25.10.2009, 20:39
arey81

[QUOTE=AndreyKa;493059]В AVZ меню - Файл - Восстановление системы - в строчке
7. Удаление сообщения выводимого в ходе WinLogon
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Помогло?[/QUOTE]

Извините что так поздно отвечаю, небыло возможности раньше...большое спасибо за помощь...но к сожалению не помогло((( есть еще одна особенность....если не нажимать кнопку "ок", то через пару мин Винда грузится без ее нажатия
25.10.2009, 22:26
AndreyKa

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
RegKeyResetSecurity('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon');
ExecuteRepair(7);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Теперь помогло?
26.10.2009, 21:56
arey81

[B]AndreyKa[/B],
Я нашел проблему!! дело в том, что после удаления трояна MultiSop у меня вырубилась служба "Фоновая интелелктуальная служба"...а дело в том, что ее путь в реестре похерен
вместо ImagePath = %SystemRoot%\system32\svchost.exe -k netsvcs
стало ImagePath = %fystemRoot%\system32\svchost.exe -k netsvcs
исправить не удалось, т.к. говорит что процесс занят и доступ к нему запрещен....перегружался под Админом - не помогло....грузился с WinPE, подгружал куст реестра...странно, но всеравно ругался..мол запись невозможн
Есть ли какие-то другие способы исправить этот путь??? и тип запуска с "Авто" на "Ручной"...впринцыпе я знаю как в реестре это сделать...но записать данные туда я не могу....
полный путь следующий "[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]" возможно при помощи AVZ скрипта проделать такое? жду с нетерпением:)
26.10.2009, 22:15
thyrex

Здесь есть нужный скрипт [url]http://virusinfo.info/showthread.php?t=43700[/url]
27.10.2009, 00:19
arey81

спасибо, исправил...ничего не помагло...буду искать другую причину...руки пока не опустились)))