Пустое окно перед экраном приветствие

На последнем этапе загрузки Windows XP, до экрана «Приветствие» появлялось пустое окно с кривым текстом и с кнопкой ОК.

Погуглив, узнал что есть параметры в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon, отвечающие за появление этого самого окна: LegalNoticeCaption – содержит заголовок окна; и LegalNoticeText – содержит основной текст окна.

Но вот я как раз таки и не нашел у себя в реестре этих самых параметров. Что делать? Как убрать окно с приветом из Китая?-)

Изображения

 

0

Сообщение от tehno233 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon

значения параметров:
userinit
uihost
должны быть соответственно
"C:\WINDOWS\system32\userinit.exe," (без кавычек но с запятой)
"logonui.exe"
shell = explorer.exe.

0

Сообщение от magirus значения параметров: userinit uihost должны быть соответственно "C:\WINDOWS\system32\userinit.exe," (без кавычек но с запятой) "logonui.exe" shell = explorer.exe.

Посмотрел, параметры такие как вы написали, ничего лишнего и недостающего

0

пуск - выполнить - набрать msconfig - ок - автозагрузка - нет ли там чего странного?

0

Попробую все отключить и перезагрузиться, отпишусь о результатах

Добавлено через 7 минут
Все отключил из Автозагрузки, по прежнему нет результатов.

На всякий случай выкладываю свой раздел реестра Winlogon.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon]
"AutoRestartShell"=dword:00000001
"DefaultDomainName"="SERVER"
"DefaultUserName"="User1"
"PowerdownAfterShutdown"="0"
"ReportBootOk"="1"
"Shell"="explorer.exe"
"ShutdownWithoutLogon"="0"
"System"=""
"Userinit"="C:\\WINDOWS\\system32\\useri nit.exe,"
"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\""
"SfcQuota"=dword:ffffffff
"allocatecdroms"="0"
"allocatedasd"="0"
"allocatefloppies"="0"
"cachedlogonscount"="10"
"forceunlocklogon"=dword:00000000
"passwordexpirywarning"=dword:000000 0e
"scremoveoption"="0"
"AllowMultipleTSSessions"=dword:0000 0000
"UIHost"=hex(2):6c,00,6f,00,67,00,6f,00, 6e,00,75,00,69,00,2e,00,65,00,78,00,65,\
00,00,00
"LogonType"=dword:00000001
"Background"="0 0 0"
"DebugServerCommand"="no"
"SFCDisable"=dword:00000000
"WinStationsDisabled"="0"
"HibernationPreviouslyEnabled"=dword:000 00001
"ShowLogonOptions"=dword:00000001
"AltDefaultUserName"="User1"
"AltDefaultDomainName"="SERVER"
"AutoAdminLogon"="0"
"DontDisplayLastUserName"="0"
"KeepRasConnections"="1"

0

Сообщение от tehno233 "UIHost"=hex(2):6c,00,6f,00,67,00,6f,00, 6e,00,75,00,69,00,2e,00,65,00,78,00, 65,\ 00,00,00

Вот это, вроде, не так...

0

Сообщение от gecata Вот это, вроде, не так...

В реестре: Строковой параметр UIHost = logonui.exe

На "проблемном компьютере" часто устанавливались и удалялись различные программы.. в том числе и оптимизаторы, дефрагментаторы. Может быть они наследили.. в системе?

0

tehno233, наверняка ведь дело в Winlogon. А если сравнить Winlogon проблемного компа с непроблемным (с максимально приближенными параметрами входа в систему) вот этим? http://support.microsoft.com/kb/159214/ru

0

Сообщение от tehno233 00,00,00

в конце, это лишнее....

1

gecata файл winlogon.exe прошел проверку AVZ. Или все равно пробовать сравнить с эталонным?

0

0

Если я меняю двоичные данные до: hex(2):6c,00,6f,00,67,00,6f,00,6e,00,75, 00,69,00,2e,00,65,00,78,00, 65,
то строковое значение получается logonui.ex (без "e"). Боюсь у меня не загрузится компьютер-)))

Добавлено через 16 минут
gecata сравнил програмкой windiff.exe 2-а файла WINLOGON.EXE - идентичны. 2-й файл взял с папки Ddllcache

0

tehno233, Упс! Я имела в виду ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon... На компе, где окно есть и там, где его нет (или я слова "проблемный комп" восприняла неправильно, думая, что это один из рабочих компов?)

1

вот решение

Сообщение от gecata А вы так верите в непогрешимость AVZ?!

давайте ваши доводы против.

Сообщение от tehno233 сравнил програмкой windiff.exe 2-а файла WINLOGON.EXE - идентичны

не програмками надо сравнивать файлы между собой, а брать хэш и искать по нему информацию

в вашем случае winlogon и прочее ни при чём.

1

Katharsis, пункты 2, 3 у меня в порядке. Значил сканирую систему на наличие вирусов и зловредов

0

Сообщение от Katharsis давайте ваши доводы против.

0

Сообщение от tehno233 пункты 2, 3 у меня в порядке.

в bat командах ошибка - 2 раза HKLM, должно быть так:
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeCaption /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeText /f

или скрипт в авз:

комп перезагрузится.

Сообщение от gecata главный довод - как любой инструмент, AVZ по-разному действует в разных руках

Сообщение от gecata А вы так верите в непогрешимость AVZ?!

1

Все получилось, спасибо, скрипт помог

0

Была проблема с появлением пустого окна перед "Приветствием" Пустое окно перед экраном приветствие

Добрые люди помогли скриптом для AVZ:

begin ExecuteRepair(6); RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersi on\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); ExecuteRepair(7); RebootWindows(true); end.

Проблема исчезает, но после нескольких перезагрузок появляется снова. В системе стоит Nod32. Проверял Dr.Web CureIt, AVZ. Ничего подозрительного не нашлось. Что делать?

Добавлено через 4 часа 43 минуты
Кто-нибудь поможет решить проблему с вирусом?

Добавлено через 11 часов 39 минут
Ну вот переместили мое сообщение и нет больше советов

0

Сообщение от tehno233 и нет больше советов

Советы-то не проблема... Только будет ли от них толк... Пробовал http://www.freedrweb.com/livecd/ ? Всё-таки он сканирует без участия "пациента"... Может, чего и найдёт...

1