Пустое окно перед экраном приветствие

@tehno233 · Регистрация: 01.07.2011

Студворк — интернет-сервис помощи студентам

На последнем этапе загрузки Windows XP, до экрана «Приветствие» появлялось пустое окно с кривым текстом и с кнопкой ОК.

Погуглив, узнал что есть параметры в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon, отвечающие за появление этого самого окна: LegalNoticeCaption – содержит заголовок окна; и LegalNoticeText – содержит основной текст окна.

Но вот я как раз таки и не нашел у себя в реестре этих самых параметров. Что делать? Как убрать окно с приветом из Китая?-)

@tehno233 · 01.02.2012, 11:15 **[ТС]**

Спасибо, попробую

@Persk · 01.02.2012, 12:02

Сообщение от tehno233

Погуглив, узнал что есть параметры в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon, отвечающие за появление этого самого окна: LegalNoticeCaption – содержит заголовок окна; и LegalNoticeText – содержит основной текст окна.
Но вот я как раз таки и не нашел у себя в реестре этих самых параметров. Что делать? Как убрать окно с приветом из Китая?-)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\policies\system
В этом разделе эти параметры искать не пытались?

@tehno233 · 01.02.2012, 12:51 **[ТС]**

Сообщение от Persk1976

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\policies\system
В этом разделе эти параметры искать не пытались?

Посмотрел, абсолютно пустой раздел. Еще раз проверил диском DrWeb тоже ничего-(((

Может это все таки вирус? Да и центр управления Nod32 v4.2 куда-то исчез с панели задач. Запускается только вручную-(((

MstrGreen · 01.02.2012, 12:58

А если самому создать в реестре все что надо с нужными значениями

gecata · 01.02.2012, 13:05

Ветас,

Не по теме:

...и виря. Сотворить собственноручно и отловить :D

@Persk · 01.02.2012, 13:12

Может проверить те же записи в реестре, но по другой ветке
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies\System
HKEY_CURRENT_USER\Software\Microsoft\Win dows NT\CurrentVersion\Winlogon

MstrGreen · 01.02.2012, 13:14

gecata,

Не по теме:

я бы ответил но...не будем флудить

gecata · 01.02.2012, 13:14

А ты журнал системы смотрел? При загрузке - сравнить нормальную хрюшу и с окном - там же (где окно) должна, наверное, какая-нибудь лишняя служба включиться...

@tehno233 · 01.02.2012, 13:24 **[ТС]**

Сообщение от Persk1976

Может проверить те же записи в реестре, но по другой ветке
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies\System
HKEY_CURRENT_USER\Software\Microsoft\Win dows NT\CurrentVersion\Winlogon

Все чисто. Дело в том что выполняю скрип кот. удаляет политики - несколько перезагрузок проходит нормально без посторонних окон. А потом опять привет.
Сейчас сканирую систему на наличие руткитов. Попробую бесплатной утилитой Каспрского

Добавлено через 6 минут

Сообщение от gecata

А ты журнал системы смотрел? При загрузке - сравнить нормальную хрюшу и с окном - там же (где окно) должна, наверное, какая-нибудь лишняя служба включиться...

Нашел подозрительные службы, попробую удалить.
И еще просмотрел журнал событий.. очень много ошибок по поводу моего профиля: Тип события:

Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1511
Дата: 01.02.2012
Время: 08:53:48
Пользователь: NT AUTHORITY\LOCAL SERVICE
Компьютер: SERVER
Описание:
Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1515
Дата: 01.02.2012
Время: 08:53:48
Пользователь: NT AUTHORITY\LOCAL SERVICE
Компьютер: SERVER
Описание:
Windows сохранила архивную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему этого пользователя.

@Persk · 01.02.2012, 13:36

А может лучше скачать Dr.Web CureIt, настроить проверку по максималке и провериться.

@tehno233 · 01.02.2012, 13:50 **[ТС]**

Сообщение от Persk1976

А может лучше скачать Dr.Web CureIt, настроить проверку по максималке и провериться.

Уже 2-а раза проверял, хотя настраивал сканирование по Шаблону. DrWeb мне только все патчи и кряки поудалял, а больше ничего не нашел-(((

Ладно еще поищу в Нете какие програмки от вирусов.

@Katharsis · 01.02.2012, 14:19

Сообщение от tehno233

Ну вот переместили мое сообщение и нет больше советов

Ваше сообщение переместили, т к вы открыли вторую тему по данной проблеме. Темы обьединили в том разделе где была открыта первая.

@Persk · 01.02.2012, 14:24

А возможно ли выложить скрины автозагрузки в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce

gecata · 01.02.2012, 14:27

tehno233, А сообщения о том, что профиль не найден, как с появлением окна соотносятся - когда профиль не найден, появляется окно, или когда его убираешь, тогда профиль и повреждается?

@tehno233 · 01.02.2012, 14:32 **[ТС]**

Сообщение от gecata

когда профиль не найден, появляется окно, или когда его убираешь, тогда профиль и повреждается?

Вы знаете.. пока не знаю, восстановил профиль.. пока окно больше не беспокоит.

@Katharsis · 01.02.2012, 14:51

Сообщение от Katharsis

Ну вот переместили мое сообщение и нет больше советов

Ещё уточню, чтобы не было больше вопросов, почему тему из https://www.cyberforum.ru/viruses я вернул сюда.

В https://www.cyberforum.ru/viruses есть свои правила. Это закрытый раздел, право отвечать в том разделе есть только у специалистов по лечению вирусов. подробнее здесь. Если вы обращаетесь к нам со своей проблемой - значит все остальные темы по данной проблеме на форуме должны быть закрыты, или тема переносится целиком. Это наше требование. Т к ТС создал две темы - одну там, одну здесь - мы не взяли его в работу, а вторую тему обьединили с этой.

В этом разделе вы можете получить помошь любого участника форума, кроме специалистов по лечению, которые названы здесь.

Так же не берутся в работу темы, если пользователь, благодаря советами или самостоятельно, в результате попыток удалить вредоносный код усугубил свою проблему.

@Persk · 01.02.2012, 15:21

Сообщение от Katharsis

Так же не берутся в работу темы, если пользователь, благодаря советами или самостоятельно, в результате попыток удалить вредоносный код усугубил свою проблему.

А вообще-то думал мы тут все призваны помогать друг другу. То, что в разделе https://www.cyberforum.ru/viruses профессионалы своего дела, так это так оно и есть. Но и мы (нас) тоже не пальцем делали, и мы инфу не из носа выковырываем, в большинстве случаев советы даём из жизненного опыта, пусть у кого этот опыт больше у кого меньше, НО МЫ ВСЕ СТАРАЕМСЯ ПОМОЧЬ

gecata · 01.02.2012, 15:31

Persk1976,

Не по теме:

Не, ну, разумеется, уважаемый вирусолог прав. Полузнание хуже абсолютного незнания, ибо провоцирует на "подвиги". Думаю, наилучшая тактика в темах, которые наводят на мысль о вирях, выдержать солидную паузу, чтобы - если специалисты сочтут, что это их тема - они имели возможность забрать тему себе. А если уж очень невтерпеж, можно ограничиться сбором информации (воздержавшись от рекомендаций)
ИМХО

@Katharsis · 01.02.2012, 15:42

Persk1976, здесь нет никаких ограничений и совет может дать кто угодно, а не только вы, так ведь? А вы можете поручиться за всех остальных? Помогайте, я вам не мешаю. Наоборот, в этом разделе я не вмешиваюсь. Нет у меня здесь прав указывать кому и что делать, даже если я знаю к чему приведут советы "опытных", которые могут сделать с системой пользователя всё что угодно. Что не запрещено правилами форума - то разрешено.

Сообщение от gecata

если специалисты сочтут, что это их тема - они имели возможность забрать тему себе.

Мы не забираем никого к себе, к нам обращаются только добровольно.

@tehno233 · 01.02.2012, 16:00 **[ТС]**

Мдя, чувствую придется переустанавливать систему-)
Опять появилось злополучное окно. Попробую отключить службы, не зеленового цвета в программе AVZ

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

@tehno233 38 / 28 / 0 Регистрация: 01.07.2011 Сообщений: 163

	Пустое окно перед экраном приветствие 31.01.2012, 10:41. Показов 40249. Ответов 51 Метки нет (Все метки) На последнем этапе загрузки Windows XP, до экрана «Приветствие» появлялось пустое окно с кривым текстом и с кнопкой ОК. Погуглив, узнал что есть параметры в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon, отвечающие за появление этого самого окна: LegalNoticeCaption – содержит заголовок окна; и LegalNoticeText – содержит основной текст окна. Но вот я как раз таки и не нашел у себя в реестре этих самых параметров. Что делать? Как убрать окно с приветом из Китая?-) Изображения 0

@tehno233 38 / 28 / 0 Регистрация: 01.07.2011 Сообщений: 163
	01.02.2012, 11:15 [ТС]
	Спасибо, попробую 0

MstrGreen 994 / 306 / 10 Регистрация: 22.12.2011 Сообщений: 3,679 Записей в блоге: 17
	01.02.2012, 12:58
	А если самому создать в реестре все что надо с нужными значениями 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	01.02.2012, 13:05
	Ветас, Не по теме: ...и виря. Сотворить собственноручно и отловить :D 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	01.02.2012, 13:12
	Может проверить те же записи в реестре, но по другой ветке HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Policies\System HKEY_CURRENT_USER\Software\Microsoft\Win dows NT\CurrentVersion\Winlogon 0

MstrGreen 994 / 306 / 10 Регистрация: 22.12.2011 Сообщений: 3,679 Записей в блоге: 17
	01.02.2012, 13:14
	gecata, Не по теме: я бы ответил но...не будем флудить 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	01.02.2012, 13:36
	А может лучше скачать Dr.Web CureIt, настроить проверку по максималке и провериться. 0

@Persk Модератор 8748 / 3375 / 244 Регистрация: 25.10.2010 Сообщений: 13,603
	01.02.2012, 14:24
	А возможно ли выложить скрины автозагрузки в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	01.02.2012, 14:27
	tehno233, А сообщения о том, что профиль не найден, как с появлением окна соотносятся - когда профиль не найден, появляется окно, или когда его убираешь, тогда профиль и повреждается? 0

gecata 15907 / 7930 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	01.02.2012, 15:31
	Persk1976, Не по теме: Не, ну, разумеется, уважаемый вирусолог прав. Полузнание хуже абсолютного незнания, ибо провоцирует на "подвиги". Думаю, наилучшая тактика в темах, которые наводят на мысль о вирях, выдержать солидную паузу, чтобы - если специалисты сочтут, что это их тема - они имели возможность забрать тему себе. А если уж очень невтерпеж, можно ограничиться сбором информации (воздержавшись от рекомендаций) ИМХО 0

@tehno233 38 / 28 / 0 Регистрация: 01.07.2011 Сообщений: 163
	01.02.2012, 16:00 [ТС]
	Мдя, чувствую придется переустанавливать систему-) Опять появилось злополучное окно. Попробую отключить службы, не зеленового цвета в программе AVZ 0