srvany+resetservice-это понятно.Сброс активации винды.
cd_clint.dll -«cydoor»- модуль-рекламная крутилка.
Его ставят например КaZaa, FlachGet.
http://webfile.ru/168606
regmon от sysinternals
запусти, options-log boot, после перезагрузки посмотри лог, какая программа обращается к удаленной ветви реестра.
но imho к появляющемуся окну не должно иметь отношения.