Темный экран со стрелкой в WinXP

[Virus_Info_63]

Спецы загнулись?

[regist]

Внимание !!! База поcледний раз обновлялась 14.02.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы и сделайте новые логи.

Relevant-Knowledge - деинсталируйте.

+ попробуйте временно отключить/деинсталировать антивирус и ещё раз проверить, что с проблемой.

- - - Добавлено - - -

Спецы загнулись?

я как и остальные хелперы помогаю в свободное время, у меня нет возможности сидеть 24 часа в сутки на форумах, так что имейте терпение.

[Virus_Info_63]

Вложение 454949Вложение 454948
Прилогаю полученный материал, только не могу вложить syscure.zip ставит почему то воскл. знак

[regist]

virusinfo_autoquarantine.zip из папки Log в папке AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.

+ попробуйте временно отключить/деинсталировать антивирус и ещё раз проверить, что с проблемой.

сделали?

[Virus_Info_63]

Антивирус отключил, хотя в HijackThis он отображается как запущенный

[миднайт]

HijackThis скачайте последнюю версию и переделайте лог.

[Virus_Info_63]

Лог прилогаю.
Вопрос в следующем, может Explorer.exe либо Winlogon загружает какую то dll от чего все это и происходит
Необходим список оригинальных dll загружаемых Explorer

[regist]

Virus_Info_63, 3-й раз спрашиваю

+ попробуйте временно отключить/деинсталировать антивирус и ещё раз проверить, что с проблемой.

сделали?

[Virus_Info_63]

Антивирус отключил, хотя ...

повторяю


Далее удалил - черный экран со стрелкой висит

[regist]

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, проблема кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.

[Virus_Info_63]

regist,
Отключил все что можно, результат тот же

Может с видеокартой что?

[regist]

если в msconfig поставить галочку диагностический запуск, то нормально грузится?

[Virus_Info_63]

если в msconfig поставить галочку диагностический запуск, то нормально грузится?

нет, такой же черный экран
http://imglink.ru/show-image.php?id=...b89d59ab484583

- - - Добавлено - - -

И вот еще что, при смене пользователя в безопасном режиме выскакивает такое окно
http://imglink.ru/show-image.php?id=...6eb70384296b18

Что это может быть?

[regist]

И вот еще что, при смене пользователя в безопасном режиме выскакивает такое окно

Как избавиться от окна с иероглифами перед входом в Windows XP

а вообще эта тема наглядный пример почему не надо пользоваться сборками windows

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 12:32:50, on 05.01.2014
Platform: Windows XP SP6 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)

[Virus_Info_63]

а вообще эта тема наглядный пример почему не надо пользоваться сборками windows

Так вы что посоветуете? Как откатить на SP3?

[regist]

Сделайте лог MiniToolBox

+ выше дал ссылку на рекомендацию для избавления от крякозябр, которые выскакивают при переключение пользователей.

[Virus_Info_63]

+ выше дал ссылку на рекомендацию для избавления от крякозябр, которые выскакивают при переключение пользователей.

Уже сделал, движемся дальше.
Спасибо что не оставляете в беде.

[миднайт]

+
В AVZ выполните скрипт:

var WinlogonReg: TStrings;
procedure Calc(Name: String);
var S: String;
var J: String;
begin
 S:= '%windir%\system32\' + Name;
 J:= '%windir%\' + Name;
 AddToLog(S + ' ==> MD5 = ' + CalkFileMD5(S));
 AddToLog(J + ' ==> MD5 = ' + CalkFileMD5(J));
end;
begin
clearlog;
WinlogonReg := TStringList.Create;
ExpRegKeyEx('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon',WinlogonReg);
 AddToLog(WinlogonReg.Text);
 SaveLog(GetAVZDirectory + 'WinlogonReg.log');
 WinlogonReg.Free;
clearlog;
calc('explorer.exe');
calc('userinit.exe');
calc('winlogon.exe');
 SaveLog(GetAVZDirectory + 'md5.log');
end.

Файл WinlogonReg.log и md5.log из папки с AVZ прикрепите к сообщению.

[Virus_Info_63]

Файлы не загружаются. Высылаю в карантин, Archive.zip

[regist]

Сделайте лог MiniToolBox

жду .