Активация Windows XP (лицензионная)

[eAdmiralov]

Меня отправили с этой темы http://virusinfo.info/showthread.php?t=21414 в раздел Помогите. Там я писал:

Два года назад я купил комп, там уже стояла Windows XP лицензионная Через год я переустановил Windows (тот же что и стоял на ПК ), при первом запуске попросил Активацию, выполнил то что просили, позвонил, продиктовал ДЛИИИНЮЩИЙ код, винда активировалась! Но сегодня утром снова попросил активацию, при этом я ничего не переустанавливал, активировал! Вопрос такой: Windows всегда просит активироваться через год (задумка продукта) или это связано с чем-то другим?

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

[eAdmiralov]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

После завершения скрипта, резко пропал рабочий стол, осталась мышка и обои... а файлов на карантине нету!
"Мастер поиска и устранения проблем" я выполнил!

[Макcим]

После завершения скрипта, резко пропал рабочий стол, осталась мышка и обои...

После перезагрузки всё восстановилось или нет?

[eAdmiralov]

После перезагрузки всё восстановилось или нет?

После скрипта компьютер не перезагружается, пропадает рабочий стол и ничего нельзя сделать, только Reset.

[Макcим]

Не надо выполнять скрипт ещё раз. После загрузки рабочий стол появляется?

[eAdmiralov]

Да, Рабочий стол есть, через обычную перезагрузку (Пуск и т.д) нормально перезагружается!

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\emfxp.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll','');
 QuarantineFile('C:\Documents and Settings\B Dima\Application Data\Mozilla\Firefox\Profiles\c180m690.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll','');
 RebootWindows(true);
end.

Если что-то попадет в карантин, пришлите по правилам.

[eAdmiralov]

Карантин прислал

Файл сохранён как 080412_124356_virus_4800f4dceecf1.zip
Размер файла 328321
MD5 949c169dc4fd09686c342d8e7660e74a


Но ПК снова не перезагрузился, появилось диалоговое окно Log off что то там... и все пропал рабочий стол и не выключался... пришлось снова жать Reset

Добавлено через 2 минуты

Почему-то функция RebootWindows(true); не работает

[Гриша]

emfxp.dll, googletoolbar.dll, metrics.dll

Вредоносный код в файлах не обнаружен.

[eAdmiralov]

Так это вирус или что?
Или лицензионная ОС Windows всегда через 0,5-1 год просит активации?

[Гриша]

Нет это не вирус,это просто вашему Windows понравилось состояние когда вы его активировали

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены