[решено] Win XP. Диалоговое окно с крякозябрами перед логином и прочие неприятности

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Win XP. Диалоговое окно с крякозябрами перед логином и прочие неприятности

При загрузке Win XP SP3 перед запросом логина и пароля в центре экрана появляется некое диалоговое окошко (что характерно, появляется не всегда, и скрин снять не могу) с парой-тройкой иероглифов (каждый раз другие, помню даже попадали осмысленные латинские буквы как-то раз) в заголовке и в теле окна и с кнопкой ОК, после нажатия на которую дальше все вроде бы идет без сюрпризов. Однако отмечается некоторое замедление работы системы, странное частое обновление значков рабочего стола, редкое отваливание локальной сети. Прошу посмотреть логи и подсказать что-нибудь полезное.

Первое

Radmin и TeamViewer сами устанавливали?

Второе

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 ClearQuarantine;

 QuarantineFile('G:\autorun.inf','');

 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteWizard('SCU',2,3,true);

RebootWindows(true);

end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Третье

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Четвертое

Cохраните следующий текст с расширением reg и запустите полученный файл.

Код:

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]

"legalnoticecaption"=""

"legalnoticetext"=""



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"LegalNoticeCaption"=""

"LegalNoticeText"=""

Radmin и TeamViewer сами. G:\autorun.inf тоже сами, он 100% безобидный, его не надо удалять, там всего лишь строчка на запуск сбора информации о железе. Виноват, надо было флешку вынуть перед тестированием AVZ. Логи MBAM сейчас приложу

Цитата:

Цитата Dear Friend

G:\autorun.inf »

Удалил строку удаления файла из скрипта

alex_sev, я уже успел выполнить прежний скрипт вынув перед этим флешку. Карантин выслал

Кстати, ключи реестра помогли, окошко пока больше не появлялось, хотя я проверил специально - этих ключей не было в реестре до изменений.

MBAM к сожалению не дождусь уже сегодня завершения сканирования, завтра логи будут

MBAM не нашел ничего :(

Так это хорошо - Как самочувствие системы?

Самочувствие ощутимо лучше. Только непонятно почему, из-за какого-то плагина к IE вся чехарда была получается?