Как вернуть прежнее уведомление "Загрузки / Завершения работы Windows"?
 

Здравствуйте, уважаемые форумчане!

На днях подхватил на хостинге картинок pix-x.net баннер вымогатель. После очистки системы с помощью утилиты Dr. Web (естественно, в последствии просканировал систему с помощью NOD32) у меня изменилась надпись и логотип при загрузке и завершении работы Windows (Windows XP SP3). Была надпись в виде белых полупрозрачных букв на фоне фонового изображения рабочего стола и после этого компьютер выходил из Windows (точно так же и при загрузке). Примерно, было так:





А стало теперь так:



В свойствах системы сейчас отображается так:



А до этого там был стиль Windows 7 (если не ошибаюсь).

В свойствах экрана по прежнему в оформлении установлены значения WINSTYLE, как и ранее (изменения значения на другие не решило проблему)! Галочки в изменении входа учетных записей также не решают проблему! Советы по переустановке Windows не актуальны, так как на жестком диске более 1 TB уникального контента. Восстановление системы отключено.

Прошу помощи, так как все попытки что-либо изменить самостоятельно не принесли практически никакого результата, а какие-либо идеи полностью исчерпались.

Попробуйте так.

Насчет первого окна, попробуйте посмотрите тут HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/winlogon
LogonType:DWORD=1 - это вернет страницу приветствия если вы этого хотели, а если хотели избавиться от картинки, то не знаю.
Или в Xptweaker "использовать страницу приветствия".

Насчет второго окна, это измененная OEM информация, можете почитать как делали тут:
http://www.oszone.net/3102
А можете поставить простой твикер XPtweaker или Auslogic Boostspeed и посомтреть там есть параграф отвечающий за изменение OEM информации.

В LogonType уже присвоено значение 1. Галочки на "использовать страницу приветствия" стоят. Хотя у меня его по-умолчанию никогда не было и никогда в нем не нуждался.

Дело в том, что я при перезагрузке системы в "безопасном режиме" выбрал пункт "Загрузка последней рабочей версии Windows". Может быть такое, что Windows сделал откат системы до установленной версии до момента обновления системы?

отключена работа winstyle, надстройки, разработанной на данной конференции. Если программа физически осталась - нужно ее заново переинициализировать. Поищи ее на ресурсе, там автор работу подробно расписывал.

Под именем Winstyle у меня больше десятка файлов находится на системном диске. Никакие махинации с ними ничего не изменили...

ReRaptor, выложите на файлообменник файл c:\Windows\system32\logonui.exe из вашей windows

Цитата:

Цитата ReRaptor на жестком диске более 1 TB уникального контента »

Шекспир за всю жизнь написал 8 мегабайт уникального контента. Приятно, что мои современники так легко затыкают за пояс старика Шекспира.

"Уникального" контента не бывает.
контент бывает "забекапленный" и "потерянный".

ReRaptor,
На вашем скрине видно, что ещё присутствует приложение WinstyleMonitor (советую покурить ссылку).
Все настройки WinstyleMonitor хранит в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\WinStyle . Хотелось бы взглянуть на эту ветку у вас.
Возможно, остановлена работа монитора, возможно, повреждена оговоренная ветка реестра, возможно, изменены пути (файлы) заставок входа/выхода ...
Существует ещё удобный GUI интерфейс для редактирования всех настроек WinstyleMonitor на живой системе - WinstyleMonitor GUI Config.

- поддерживаю!

Пожалуйста:



Пожалуйста:

http://dfiles.ru/files/1ydie583c

ReRaptor, файл logonui у вас нормальный, XP с ним грузится.
нужно проверить что
1 система за logonui считает именно файл c:\Windows\system32\logonui.exe , а не какой то другой
HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon","UIHost",0x20000,"logonui.exe"

2 система не использует классический logon
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"LogonType"=dword:00000001

ReRaptor,
Собственно, вот ваша картинка, интегрированная в logonui.exe.


Я заменил свой файл вашим, получилось, как вы и говорили: приветствие и описание действий системы на этом фоне при включении\выключении.
Однако, для этого должен быть включён параметр Использовать страницу приветствия (Панель управления > Учётные записи пользователей > Изменение входа пользователей в систему)


По WinstyleMonitor: ветка реестра у вас не полная. Это не страшно, однако, надо учитывать Но, с этим после... Отпишитесь о странице входа.

Не въехал...




Да здесь уже который десяток раз по совету товарища Гугла проверяю:



Ставил галочки, убирал, снова ставил - ничего не меняется...

параметр UIHost в ветке HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" у вас чему равен?
logonui.exe ? или чему то другому?

Amigos,
На скрине видно, что этого параметра нет вообще...

ReRaptor,
Для восстановления примените следующий твик (справка)

Файл твика прилагаю.

Нитро, Amigos, огромное спасибо! Теперь все работает, я улыбаюсь. :)

Большое спасибо за помощь! Здоровья и удачи! Всего хорошего!