винда просит регистрацию

[z006]

вин хр стоит на ноутбуке уже более 2 лет.
в последние дни стала выдавать ошибки эксплоуера.
сегодня при загрузке винды сказала что "в течении 4 дней надо зарегистрировать.сделать это сейчас?" и выбор "да" или "нет".
я естественно на "да" не жал.в безопастном не просит.прогнал утилитами,4 гадости выковырял.но все-равно просит регистрацию.значит что-то еще сидит.
прошу помощи по выявлению вредителя.
спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\mmsiutmo.dll','');
 DeleteFile('C:\WINDOWS\System32\mmsiutmo.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[z006]

карантин отправил.при выполнении указанного скрипта по окончанию каждый раз выбрасывает в "синий экран смерти".даже если убрать строку о перезагрузке.
и уже стал выбрасывать в этот экран даже при изымании флешки.
обновление по-прежнему просит.так 4 дня и стоит.хоть бы меняли блин для натуральности))))

[z006]

я прошу прощения,но ап.

[Гриша]

В логах чисто, сделайте скриншот уведомления...

[z006]

т.к. скрин не делает на странице приветствия то снял фотоаппаратом.
уже изменило на 3 дня...

[z006]

ап

[V_Bond]

этот ключ реестра экспортируйте и приложите ...
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

[z006]

я использовал активацию WPA_Kill хттп:// вэвэвэ.hot.ee/ nnetstar/ activ_XP_SP2.zip
окно с запросом пропало.но уверенности в чистоте машины у меня нету по-прежнему.прошу посмотреть логи.
зы:винлогон.ехе изменен из-за активации.
зызы: 1.txt это указанная ветвь реестра
спасибо.

[V_Bond]

ничего плохого кроме сп1 ....
похоже ваш антивирус просто грохнул ваш предыдущий кряк - используйте лицензионный софт ...

[z006]

я б с радостью,но те цены которые мелкомягкие хотят за лицензию для домашней машины мягко говоря глупые и не реальные.
сп обновлю.
спасибо за помошь.ребята,вы меня в который раз выручаете.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mmsiutmo.dll - Trojan-Spy.Win32.Goldun.bgs (DrWEB: Trojan.PWS.Banker.25331)