Окошко при запуске системы.

Здраствуйте.:)
При запуске системы появляется какое то окошко.
Название окошка -
ä(и еще какой то иероглиф типа 1-го) , то же самое в кач-ве текста:O. Кнопка "закрыть"(крестик) не работает. Только "ок". После нажатия загрузка системы проходит без проблем - все как обычно. Но это окошко напрягает... ;) Не могли бы вы помочь разобраться - в чем проблема?
P.S. Кстать прошу прощения, что не обновлял давно avz - полиморфным этого не осуществить. А обычный у меня почему то не хочет логи создавать... (удалять и новый качать пробовал хз сколько раз...)

Comodo Internet Security включает в себя антивирус, а у вас еще и AntiVir установлен. :(

Что это за файл: [B]C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\santa.bat[/B] знаете?
Для очистки реестра от мусора запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
DeleteService('tosrfusb');
DeleteService('TosRfSnd');
DeleteService('tosrfnds');
DeleteService('Tosrfhid');
DeleteService('Tosrfcom');
DeleteService('tosrfbnp');
DeleteService('tosrfbd');
DeleteService('tosporte');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetServicesEventlogApplicationDr.Web ® Engine','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetServicesEventlogSystemWMPNetworkSvc','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetServicesEventlogSystemPrintFilterPipelineSvc','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEMCurrentControlSetServicesEventlogApplicationS.T.A.L.K.E.R Prequel: Clear Sky','EventMessageFile');
end.
[/code]

[QUOTE='DeniX;466692']обычный у меня почему то не хочет логи создавать...[/QUOTE]
В отдельную папку распаковали? Антивирусы отключать пробовали?

[QUOTE=AndreyKa;466736]Comodo Internet Security включает в себя антивирус, а у вас еще и AntiVir установлен. :([/QUOTE]
Вообще-то при установке спрашивается, что хочешь установить: файервол, антивирус или все вместе))) :P Я только файервол установил);)

[QUOTE=AndreyKa;466736]Что это за файл: [B]C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\santa.bat[/B] знаете?[/QUOTE]
Понятия не имею:(

[QUOTE=AndreyKa;466736]Для очистки реестра от мусора запустите AVZ. Выполните скрипт через меню Файл:[/QUOTE]
Выполнил) Окошко исчезло. :) Спасибо большое) Хм, теперь разберемся с этим "сантой"?* ;)>:(


[QUOTE=AndreyKa;466736]В отдельную папку распаковали? Антивирусы отключать пробовали?[/QUOTE]
Конечно))) Я не настолько идиот, чтобы про это забыть:P, но настолько, чтобы забыть про режимы:( В этом и состояла проблема - я просто сканировал, а надо было 3-й скрипт выполнить... (Теперь все нормально работает)) Разумеется новые логи прилагаю).

Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\Documents and Settings\Олег\Главное меню\Программы\Автозагрузка\santa.bat','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Готово.

Выполните скрипт:

[CODE]begin
SearchRootkit(true,true);
QuarantineFile('C:\WINDOWS\system32\dlru.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится. После этого пришлите карантин в соответствии с правилами.

[QUOTE=NickGolovko;467044]Выполните скрипт:

[CODE]begin
SearchRootkit(true,true);
QuarantineFile('C:\WINDOWS\system32\dlru.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Система перезагрузится. После этого пришлите карантин в соответствии с правилами.[/QUOTE]
Хм... в итоге этого скрипта пишет:
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dlru.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dlru.exe)
Карантин с использованием прямого чтения - ошибка"
Да и компьютер в итоге не перезагружается...

Перезагрузитесь тогда вручную.

Готово.

В карантине что-нибудь появилось?

Ага. 2-а файла с расширением .ini. Уже отправил на "прислать запрошенный карантин".)

Пусто. Файл, вероятно, не существует. Посмотрите, нет ли в папке С:\WINDOWS\system32\ файла dlru.txt.

Есть. Отправить в карантине?

Переименуйте его в dlru.exe и снова выполните мой предыдущий скрипт. В карантине должен появиться файл с расширением DTA. Появится - загрузите карантин по правилам.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

P.S. И удалите файл santa.bat.

Переименовал, avira тут же ругнулась на него)). Скрипт выполнил, итог тот же - ошибка. Но заметил другое. После перезагрузки - файл исчез... Карантин - пусто.

Avira уничтожила, надо было ее отключить. В ее карантине не осталось копии?

Нет.:( И чего нам теперь делать?:?

Да ничего, жаль просто, что вирус нам не достался. ВАТ-файл вы удалили? Как самочувствие?

[QUOTE=NickGolovko;467124]ВАТ-файл вы удалили?[/QUOTE]
Конечно)
[QUOTE=NickGolovko;467124]Как самочувствие?[/QUOTE]
Норма) Спасибо за помощь)):)
Правда давно уже одна вещь настораживает: всякий раз при сканировании (ну или при 2 или 3 скрипте) он выдает кучу красных сообщений про найденых и нейтрализованных руткитах;):( К чему бы это? (нужно волноваться?)

Это правильные перехваты.

Кстать. Стоп-машина. После 2-3 перезагрузки опять появилось это окошко... >:( Хз что творится прям...
На всякий случай прилагаю новые логи...

А ведь разницы-то никакой... :) Я специально сверил лог из сообщения, в котором вы сказали, что окно исчезло, с текущими логами.

Давайте попробуем еще раз почистить автозагрузку...

[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Dr.Web ® Engine','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\WMPNetworkSvc','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\S.T.A.L.K.E.R Prequel: Clear Sky','EventMessageFile');
RebootWindows(true);
end.[/CODE]

Система перезагрузится.

Кстати: как давно появилось это окно? Случайно не в середине августа?

Хм.;) Ситуация повторилась - после вашего скрипта перезагрузка прошла успешно, без окошка. Но во время следующей загрузки системы - опять это окошко...>:(
P.S. Неа, числа 12 сентября и появилось. А что в середине августа было? :O

Да файл один у вас изменен в середине августа, вот я и подумал, что он может быть повинен в происходящем. :)

Повторите любой лог AVZ: посмотрим, удалилось ли что-нибудь.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE='DeniX;467912']Неа, числа 12 сентября и появилось.[/QUOTE]

А что вы делали перед этим? Ставили что-нибудь, или, наоборот, удаляли?

Вот.
Да вроде ничего нового не делал. Ничего, насколько я помню, не удалял и не устанавливал.

А ведь все удалилось... :?

Интересно до чрезвычайности. Если судить по присланному вами протоколу, то эффект исчезновения окна связан с чем угодно, кроме зачистки автозагрузки - поскольку удаленных скриптом элементов уже нет, а окно сохраняется. У меня чувство, что причиной исчезновения окна служит тип перезагрузки... :)

Вы Dr.Web давно удалили?

Сделайте лог с помощью утилиты Autoruns (sysinternals.com).

Так, вроде готово, но одна проблема - я не особо разобрался, какой из двух вариантов является у этой проги логом ( .arn или .txt ) поэтому запихал в архив оба. :>
Кстать, окошко это походу то исчезает, то появляется - сейчас при включении его не было... ;)
P.S. Доктора удалил давненько, где-то в начале лета чтоль... Сейчас я от dr. web-а только cureit использую (для проверки;)).
P.S.S. Как насчет перестать "выкать"? А то мня уже коробить начинает)):)

Так... А если снять отметку со строки

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components
+ 0 File not found: About:Home

и перезагрузиться?

Нет, ничего не изменилось...

хм?

Как я понимаю, идей по решению проблемы больше нет?..
(можно было бы так и сказать...)
Прошу в этом случае закрыть эту тему - буду самостоятельно искать решение этой проблемы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]