Картинка в трее

[Dr.]

Прошу совета, как убрать картинку с надписью "fool", которая в трее время закрывет. Наводишь мышь появляется дата, как положено... Осталась после лечения трояна(логи чистые). Трей чистили(PastIconsStream и IconStreams в реестре удаляли и перезагружались), не помогло. ХРpro SP2. Спасибо.

[priv8v]

АВЗ - Файл - Восстановление системы
и раз вы "вышли" после трояна, то для вас наверняка будут актуальны как минимум пункты 5 и 8.
Если хотите найти и другие проблемы еще, то
Файл - Мастер поиска и устранения проблем.

[Dr.]

http://www.sendspace.com/file/rq9zfd

Добавлено через 48 секунд

@priv8v делали.

[XP user]

Трей чистили(PastIconsStream и IconStreams в реестре удаляли и перезагружались), не помогло.

А это не совсем как надо - надо explorer остановить до того, как изменить параметры в реестре, иначе они восстанавливаются. Далее попробуйте ещё так:
1)
* Стопим explorer.exe.
* Запускаем regedit как процесс и удалим ключи: 'Taskbar' и 'TaskbarWinXP' в:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Streams\Desktop
* рестартуем explorer

2)
Пуск - Выполнить - regedit - Enter.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer]
Проверьте нет ли там ключ StuckRects или StuckRects2. Если есть - удалить и перезагрузить комп.

Paul

[Dr.]

А это не совсем как надо - надо explorer остановить до того, как изменить параметры в реестре, иначе они восстанавливаются. Далее попробуйте ещё так:
1)
* Стопим explorer.exe.
* Запускаем regedit как процесс и удалим ключи: 'Taskbar' и 'TaskbarWinXP' в:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Streams\Desktop
* рестартуем explorer

2)
Пуск - Выполнить - regedit - Enter.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer]
Проверьте нет ли там ключ StuckRects или StuckRects2. Если есть - удалить и перезагрузить комп.

Paul

Paul, к сожалению ни один из двух способов не сработал. Что ещё можно сделать? Оно вроде как и не мешает ему сильно, но и непорядок.)

[XP user]

Paul, к сожалению ни один из двух способов не сработал. Что ещё можно сделать? Оно вроде как и не мешает ему сильно, но и непорядок.)

Видимо вы не совсем избавились от зловреда - я думаю, что он всё ещё грузится в автозагрузке. Предлагаю открыть (или продолжить?) тему в 'Помогите' по правилам.

Paul

[Dr.]

Хорошо. Сделаем логи по правилам. Может недоглядели чего... Спасибо вам.

[borka]

Что ещё можно сделать?

На всякий случай гляньте в
[HKEY_CURRENT_USER\Control Panel\International]
"sTimeFormat"="HH:mm:ss"
?

[Dr.]

Точно! параметр был "fool" вместо HH:mm:ss. Жесть! Всё наладилось. Спасибо, borka!