[решено] Как вернуть прежнее уведомление "Загрузки / Завершения работы Windows"?

[ReRaptor]

Здравствуйте, уважаемые форумчане!

На днях подхватил на хостинге картинок pix-x.net баннер вымогатель. После очистки системы с помощью утилиты Dr. Web (естественно, в последствии просканировал систему с помощью NOD32) у меня изменилась надпись и логотип при загрузке и завершении работы Windows (Windows XP SP3). Была надпись в виде белых полупрозрачных букв на фоне фонового изображения рабочего стола и после этого компьютер выходил из Windows (точно так же и при загрузке). Примерно, было так:

http://upyourpic.org/images/201303/qrqrzscb9a_tn.jpg (http://upyourpic.org/images/201303/qrqrzscb9a.jpg.html)

http://upyourpic.org/images/201303/jakyv5f4dv_tn.jpg (http://upyourpic.org/images/201303/jakyv5f4dv.jpg.html)

А стало теперь так:

http://upyourpic.org/images/201303/3x8xm6kena_tn.jpg (http://upyourpic.org/images/201303/3x8xm6kena.jpg.html)

В свойствах системы сейчас отображается так:

http://upyourpic.org/images/201303/j8wki286mz_tn.jpg (http://upyourpic.org/images/201303/j8wki286mz.jpg.html)

А до этого там был стиль Windows 7 (если не ошибаюсь).

В свойствах экрана по прежнему в оформлении установлены значения WINSTYLE, как и ранее (изменения значения на другие не решило проблему)! Галочки в изменении входа учетных записей также не решают проблему! Советы по переустановке Windows не актуальны, так как на жестком диске более 1 TB уникального контента. Восстановление системы отключено.

Прошу помощи, так как все попытки что-либо изменить самостоятельно не принесли практически никакого результата, а какие-либо идеи полностью исчерпались.

[RADEON73]

Попробуйте так.

Насчет первого окна, попробуйте посмотрите тут HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/winlogon
LogonType:DWORD=1 - это вернет страницу приветствия если вы этого хотели, а если хотели избавиться от картинки, то не знаю.
Или в Xptweaker "использовать страницу приветствия".

Насчет второго окна, это измененная OEM информация, можете почитать как делали тут:
http://www.oszone.net/3102
А можете поставить простой твикер XPtweaker или Auslogic Boostspeed и посомтреть там есть параграф отвечающий за изменение OEM информации.

[ReRaptor]

В LogonType уже присвоено значение 1. Галочки на "использовать страницу приветствия" стоят. Хотя у меня его по-умолчанию никогда не было и никогда в нем не нуждался.

Дело в том, что я при перезагрузке системы в "безопасном режиме" выбрал пункт "Загрузка последней рабочей версии Windows". Может быть такое, что Windows сделал откат системы до установленной версии до момента обновления системы?

[ShaddyR]

Была надпись в виде белых полупрозрачных букв на фоне фонового изображения рабочего стола и после этого компьютер выходил из Windows (точно так же и при загрузке), а стало теперь так: »
отключена работа winstyle, надстройки, разработанной на данной конференции. Если программа физически осталась - нужно ее заново переинициализировать. Поищи ее на ресурсе, там автор работу подробно расписывал.

[ReRaptor]

отключена работа winstyle »

Под именем Winstyle у меня больше десятка файлов находится на системном диске. Никакие махинации с ними ничего не изменили...

http://upyourpic.org/images/201303/nklv43xmbs_tn.jpg (http://upyourpic.org/images/201303/nklv43xmbs.jpg.html)

[Amigos]

ReRaptor, выложите на файлообменник файл c:\Windows\system32\logonui.exe из вашей windows
на жестком диске более 1 TB уникального контента » Шекспир за всю жизнь написал 8 мегабайт уникального контента. Приятно, что мои современники так легко затыкают за пояс старика Шекспира.

1 TB уникального контента. »"Уникального" контента не бывает.
контент бывает "забекапленный" и "потерянный".

[Нитро]

Под именем Winstyle у меня больше десятка файлов находится на системном диске »
ReRaptor,
На вашем скрине видно, что ещё присутствует приложение WinstyleMonitor (http://forum.oszone.net/thread-145914.html) (советую покурить ссылку).
Все настройки WinstyleMonitor хранит в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\WinStyle . Хотелось бы взглянуть на эту ветку у вас.
Возможно, остановлена работа монитора, возможно, повреждена оговоренная ветка реестра, возможно, изменены пути (файлы) заставок входа/выхода ...
Существует ещё удобный GUI интерфейс для редактирования всех настроек WinstyleMonitor на живой системе - WinstyleMonitor GUI Config (http://forum.oszone.net/thread-146038.html).

выложите на файлообменник файл c:\Windows\system32\logonui.exe из вашей windows - поддерживаю!

[ReRaptor]

Все настройки WinstyleMonitor хранит в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\WinStyle . Хотелось бы взглянуть на эту ветку у вас. »

Пожалуйста:

http://upyourpic.org/images/201303/7l6md9c9mx_tn.jpg (http://upyourpic.org/images/201303/7l6md9c9mx.jpg.html)

выложите на файлообменник файл c:\Windows\system32\logonui.exe из вашей windows »

Пожалуйста:

http://dfiles.ru/files/1ydie583c

[Amigos]

ReRaptor, файл logonui у вас нормальный, XP с ним грузится.
нужно проверить что
1 система за logonui считает именно файл c:\Windows\system32\logonui.exe , а не какой то другой
HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon","UIHost",0x20000,"logonui.exe"

2 система не использует классический logon
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000001

[Нитро]

ReRaptor,
Собственно, вот ваша картинка, интегрированная в logonui.exe.
http://www.xn--c1ajpcaavfdoo.com/dm/USY8/019.png (http://www.xn--c1ajpcaavfdoo.com/pm/USY8/019.html)

Я заменил свой файл вашим, получилось, как вы и говорили: приветствие и описание действий системы на этом фоне при включении\выключении.
Однако, для этого должен быть включён параметр Использовать страницу приветствия (Панель управления > Учётные записи пользователей > Изменение входа пользователей в систему)
http://www.xn--c1ajpcaavfdoo.com/dm/X0NJ/020.png (http://www.xn--c1ajpcaavfdoo.com/pm/X0NJ/020.html)

По WinstyleMonitor: ветка реестра у вас не полная. Это не страшно, однако, надо учитывать Для всех параметров применяется такое правило:
Отсутствие параметра в реестре равнозначно установке его в 0 (для параметров типа REG_DWORD), либо равнозначно пустой строке (для параметров типа REG_SZ). »Но, с этим после... Отпишитесь о странице входа.

[ReRaptor]

1 система за logonui считает именно файл c:\Windows\system32\logonui.exe , а не какой то другой
HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon","UIHost",0x20000,"logonui.exe" »

Не въехал...

2 система не использует классический logon
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000001 »


http://upyourpic.org/images/201303/lm847hp3k5_tn.jpg (http://upyourpic.org/images/201303/lm847hp3k5.jpg.html)

Однако, для этого должен быть включён параметр Использовать страницу приветствия (Панель управления > Учётные записи пользователей > Изменение входа пользователей в систему) »

Да здесь уже который десяток раз по совету товарища Гугла проверяю:

http://upyourpic.org/images/201303/laqxk2ypi9_tn.jpg (http://upyourpic.org/images/201303/laqxk2ypi9.jpg.html)

Ставил галочки, убирал, снова ставил - ничего не меняется...

[Amigos]

Не въехал... »параметр UIHost в ветке HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" у вас чему равен?
logonui.exe ? или чему то другому?

[Нитро]

параметр UIHost в ветке HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" у вас чему равен?
logonui.exe ? »
Amigos,
На скрине видно, что этого параметра нет вообще...

ReRaptor,
Для восстановления http://www.xn--c1ajpcaavfdoo.com/dm/4D64/021.png (http://www.xn--c1ajpcaavfdoo.com/pm/4D64/021.html) примените следующий твик (справка) (http://www.oszone.net/6176#import)


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UIHost"=hex(2):6c,00,6f,00,67,00,6f,00,6e,00,75,00,69,00,2e,00,65,00,78,00,\
65,00,00,00


Файл твика прилагаю.

[ReRaptor]

Нитро, Amigos, огромное спасибо! Теперь все работает, я улыбаюсь. :)

Большое спасибо за помощь! Здоровья и удачи! Всего хорошего!