Проблема с обновлениями для W Xp и не желательными окнами!?

[E*Rover]

1. При запуске винды сразу же открывается папка "Мои документы", хотя в а.загрузке ничего такого не замечено! В чем м.б. дело??
2. При попытке установить обновления для винды и антивируса Нод и при попытке проверки подлинности винды мастером установки этих обновлений пишет что не удается это проверить и устанавл-ет не все обновления. Что так же можно сделать? Без этих обновлений по человечески не обновляется нод и висит желтым в трее. Жду помощи. Спасибо.

[Jay]

Сообщение от E*Rover

1. При запуске винды сразу же открывается папка "Мои документы", хотя в а.загрузке ничего такого не замечено! В чем м.б. дело??

Проверьте параметр в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Userinit у вас должно быть "C:\WINDOWS\system32\userinit.exe," - без кавычек, но с запятой. Если значение отличается - исправьте.
По поводу второй проблемы да и вообще не помешает сделать логи по инструкции.

[E*Rover]

Jay, Спасибо, посмотрю, но как зайти в реестр?

[Iljeben]

Пуск-Выполнить-regedit-OK.

[Шелкопряд]

Сообщение от E*Rover

1. При запуске винды сразу же открывается папка "Мои документы", хотя в а.загрузке ничего такого не замечено! В чем м.б. дело??

выполняется повторно explorer.exe, значит вам сюды

[E*Rover]

Сообщение от Jay

C:\WINDOWS\system32\userinit.exe,

да, такое же значение-без кавычек и с запятой. И что тогда делать?

[Iljeben]

E*Rover, пришлите логи по этой инструкции.

[E*Rover]

Iljeben, То что было в Протоколе в нижнем поле? А можно вам на почту тогда просто в блокноте?

[Iljeben]

E*Rover, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
SaveLog(GetAVZDirectory + 'BC_ServiceKill1.log');
BC_LogFile(GetAVZDirectory + 'BC_ServiceKill2.log');
end;

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\43.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('c:\recycler\s-1-5-21-7191331177-2095768928-759769949-6016\syscr.exe');
DeleteFile('c:\docume~1\neo\locals~1\temp\633.exe');
DeleteFile('c:\documents and settings\neo\application data\ltzqai.exe');
DeleteFile('c:\recycler\s-1-5-21-6411236090-6563748912-906022767-8559\syscr.exe');
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKCU', 'ControlPanel\Desktop', 'HungAppTimeout', 5000);
RegKeyIntParamWrite('HKCU', 'ControlPanel\Desktop', 'WaitToKillAppTimeout', 20000);
BC_ImportALL;
BC_ServiceKill('utcqwhaxd');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[E*Rover]

Iljeben, ах, спасибо! После выполнения вот этого присланного вами скрипта и перезагр-ки назойливая папочка больше не открывается!!) Можно получить объяснение в чем была причина и что было сделано путем выполнения этого скрипта? А теперь..., когда я писал это сообщение у меня самопроизвольно в этом окне напечатались эти символы: "еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыее уыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуы ееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыее уыееуыееуыееуыееуыееуыееуыееуы" Это что еще за напасть???( 1-й раз такая пижня случается (( не понос так золотуха((

[Iljeben]

E*Rover, не надо присылать логи в личку, в теме отписывайтесь. Лог перезалейте сюда http://webfile.ru/.

[E*Rover]

Iljeben, А зачем все так открыто сюда постить?? Или в моих логах нет интимной (уязвимой) инфы о моей компе?http://webfile.ru/4927177

[Iljeben]

E*Rover, пришлите лог МВАМ.

[E*Rover]

Iljeben, Я не нашел в программе или папке нового лога после сканирования но нашел только "Получить отчет" , опцию и залил ее в блокнот файле: http://webfile.ru/4929160, надеюсь это и требовалось?

[Iljeben]

E*Rover, удалите все найденное МВАМ, кроме этих строк:

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.