Требует ввода пароля при старте Windows

На ноутбуке уже год стоит Windows XP и не было никаких проблем
пока в IE8 я не разрешил загрузить adobe flash player activeX с известного файлообменника [url]www.megaupload.com[/url]
И теперь все время при перезагрузке Windows, перед стартом заставки с приветствием, вылезает окошко с просьбой ввода пароля на имя пользователя компьютера. Пароль можно и не вводить, просто жмешь ok
и компьютер загружается дальше - окно приветствия и тд. Но загрузка стала в разы дольше. Запрос на это окошко с вводом пароля я не назначал. Еще заметил что при старте в процессах появляетя служба userinit.exe и тут же исчезает.
Посмотрите логи пожалуйста.
Хост сам правил.

Здравствуйте.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.


В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('rk_remover');
QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

Пришлите карантин согласно приложения 3 правил
Обновите java. Повторите логи.

+ к [B]миднайт[/B]

Проверьте: [B]Панель управления - Учетные записи пользователей - Изменение способа входа пользователей в систему[/B]
Проверьте наличие отметки возле пункта [B]Использовать страницу приветствия[/B]

Карантин оказался пустым.
Java обновлена до последнего апдейта [B]Update 16[/B]
Окошко с вводом пароля так и не пропало.

[QUOTE=thyrex;496468]
Проверьте: Панель управления - Учетные записи пользователей - Изменение способа входа пользователей в систему
Проверьте наличие отметки возле пункта Использовать страницу приветствия[/QUOTE]
Все так и есть.

Новые логи:

Попробуйте так. Пуск - Выполнить - control userpasswords2
Во вновь появившемся окне снять соответствующую галочку ("требовать ввод имени пользователя и пароля").

[QUOTE=миднайт;496534]Попробуйте так. Пуск - Выполнить - control userpasswords2
Во вновь появившемся окне снять соответствующую галочку ("требовать ввод имени пользователя и пароля").[/QUOTE]
Да, там стояла галочка, убрал её и теперь при загрузке Windows больше это окошко не беспокоит :beer: (только я его точно сам не назначал)
Еще заметил такую вещь, когда я запускаю IE8 у меня все время в диспетчере задач почему-то появляется 2 процесса [B]iexplore.exe[/B] (хотя запущено 1 приложение без вкладок)
Так и должно быть? Сбросил настройки IE8 по дефолту и все равно висят 2 процесса [B]iexplore.exe. [/B] :O
Еще в процессах, в диспетчере задач, процесс Бездействие системы (System) при неактивности отъедает 92-99% ресурсов ПК. Так и должно быть?
Скрин приложил.


Еще сегодня после обновления Касперского 9.0.0.736 на 30.10.2009. в 20:49 был им без проверки обнаружен Trojan.Win32.Genome.bkbb
по пути C:\Windows\system32\ShellExt\CDClose.dll
Который он хотел удалить но не смог вследствии лечения обнаружить :O
Скрин приложил.
Что енто за зверь такой ? :O Может фолс ?
Свеженький зверек :)
[URL]http://www.securelist.com/ru/search?VN=Trojan.Win32.Genome.bkbb&sha1=8d0e1302c5c874adf4274f3ccc516e454755ef07[/URL]
Видать это он и загрузился ко мне якобы как плагин от adobe (хотя он у меня стоял и последней версии) в IE8.

Еще просьба к хэлперам, посмотрите предыдущие логи на предмет, где вы его могли проглядеть.

Нужны еще какие-нибудь логи?

Сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]

[QUOTE=Venus Doom;497203]Сделайте такой лог: [URL]http://virusinfo.info/showthread.php?t=53070[/URL][/QUOTE]
Странно, проверил полностью комп последними базами Касперского и он ничего не нашел... :( Самоудаляющийся вирус что ли?

По описанию действий [B]Trojan.Win32.Genome.bkbb[/B]:
Все симптомы как раз и были..
[url]http://www.securelist.com/ru/search?VN=Trojan.Win32.Genome.bkbb&sha1=8d0e1302c5c874adf4274f3ccc516e454755ef07[/url]
Стоит ли мне менять пароли?

Лог:

Удалите с помощью МВАМ:
[CODE]C:\Documents and Settings\Sergey\Application Data\fieryads.dat[/CODE]
Больше ничего вредоносного. Пароли можете поменять, если есть подозрения

А по поводу 2 процессов [B]iexplore.exe[/B] и напряга на [B]Бездействие системы (System)[/B] - так и должно быть ?

[B]fieryads.dat[/B] - файл удалил и в лабораторию Касперского отправил
ответили:
[QUOTE]В присланном Вами файле не найдено ничего вредоносного.[/QUOTE]

Может еще для контроля логи сделать ? Просто засек же Каспер [B]Trojan.Win32.Genome.bkbb[/B] но не смог его входе лечения найти...

[QUOTE]Бездействие системы (System)[/QUOTE]Всегда близко к 99%
[QUOTE]А по поводу 2 процессов iexplore.exe[/QUOTE]Такое иногда бывает после обновления
[QUOTE]Может еще для контроля логи сделать ?[/QUOTE]Сделайте

Новые логи:

Чисто. МВАМ можете деинсталлировать

[QUOTE=Venus Doom;497313]Чисто. МВАМ можете деинсталлировать[/QUOTE]
Деинсталлировал.
Пока все видимые проблеиы решены.
Если что-то появится, дам знать.
Спасибо большое за помощь в лечении. :beer:

[url=http://virusinfo.info/showthread.php?t=30339]10 заповедей для здоровья компьютера[/url]