[okshef]

sztksales, вам нужно повторно активировать копию Windows (если это не VLC) и представить логи, выполненные в обычном режиме, а не в безопасном. Попробуйте в SafeMode создать другого пользователя и в обычном режиме через этого пользователя войти в систему.

[sztksales]

okshef,
Я уже пару раз перевосстанавливал систему и она виснет и зависает на экране "подождите пожалуйста", и так можно ждать до бесконечности....
Если бы я смог загрузиться в нормальном режиме и активировать копию Windows, то вопросов бы у меня небыло...

[akok]

Давайте воспользуемся этой методикой сбора логов в безопасном режиме.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
end.

[sztksales]

akok,
Как Вы и просили выставляю новые логи AVZ, собранные в безопасном режиме. + выполнил ваш скрипт (без ошибок)...

[akok]

Рядышком должен быть лог с расширением html. Этот чертовски трудно анализировать вручную

[sztksales]

akok,
Выставляю лог htm

[akok]

Не вижу признаков заражения

Скачайте OTL by oldtimer на рабочий стол и запустите файл.

• Поставьте галочку в пункте "Scan All Users".
• В окно Custom Scan/Fixes вставьте следующий текст:

Код:

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys 
beep.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

Кликните по кнопке "Run Scan".
Когда программа закончит работу, будут показаны два лога (OTListIt.txt и Extra.txt).
Сохраните оба лога и прикрепите к своему сообщению.

[sztksales]

akok,

Скачал и запустил OTL by oldtimer, Прикрепляю два лога (OTListIt.txt и Extra.txt).

Ну что скажите???

[sztksales]

akok,
Я вас потерял.... что нибудь скажите про причину моей проблемы...

Хочу с Вами поделиться своими наблюдениями за эти несколько дней самолечения своего компьютера.

Итак у меня при включении компьютера при обычном режиме компьютер меня приветствует и все - чистое поле.
Если заменить в системе C:\WINDOWS\system32 файл Urlmon.dll оригинальный 598кб на другой с др. компа 1.15 МБ то при перезагрузке вылезает после приветсвия не чистое поле, а появляется запуск кода проверки Windows. Загружаю код =выдает ошибку и сообщают,что Windows нелециензионный.
Как известно, лицензионная Windows XP при переустановке системы требует повторной активации. Чтобы этого избежать, достаточно перед переустановкой системы скопировать файл wpa.dbl, расположенный в папке windows\System32, например, на дискету - именно в этом файле хранится код активации. После переустановки системы, естественно, нужно будет заменить файл wpa.dbl на тот, что записали на дискету. Что я собственно и делаю.
Оригинальный файл wpa.dbl весит 2.38кб, а после перезагрузки он почему то весит 2.24кб.
Отсюда у меня вопрос кто влияет на файл при его перезагрузке и уменьшение его собственного обьема с 2.38 на 2.24????
Поэтому я и немогу войти и привести свой лицензионный ключ в действие...
ПОМОГИТЕ разобраться...
P.S. Если несмогу решить данную проблему видно придется сносить всю систему в ноль и загружаться заново...

P.s Я выяснил кто влияет на файл wpa.dbl - это его сосед wpa.bak 2.24кб. который влияет не только на ключ регистрации Windows, но и следит за конфигурацией железа моего компа....