Подмена диспетчера задач

[Don_Rozario]

AVZ в safe mode сообщает о подмене диспетчера задач, в результате чего в normal mode Windows не загружается, после ввода логин/пароль сообщает "Неполадка помешала проверить лицензию для этого компьютера" и опять предлагает ввести логин/пароль

Помогите, плз

Свежий DrWeb-CureIt ничего подозрительного не обнаружил

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\sol.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
 DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[Don_Rozario]

Сорри, как такового файла quarantine.zip в папке не было, закачал архив с двумя .dta и двумя .ini файлами

[polword]

сделайте повторные логи

[Don_Rozario]

Извините, неправильно понял. Как можно переслать quarantine.zip?
Логи прилагаю

[polword]

- Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','taskman');
 ExecuteRepair(11);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

[Don_Rozario]

Подмены диспетчера задач AVZ не обнаружил, но в нормал мод по прежнему зайти не могу. Лог прилагаю

[polword]

- выполните скрипт

begin
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
 ExecuteRepair(10);
 ExecuteRepair(11);
 ExecuteRepair(17);
 RebootWindows(true);
end.

помогло?

[Don_Rozario]

Не помогло, к сожалению
Логи после скрипта прилагаю

[AndreyKa]

Похоже патч активации Windows слетел. Взлом ПО выходит за рамки форума.

[Don_Rozario]

Понятно, не претендую Все-таки вам, ребята, огромное спасибо! polword, вам особенно, сабж закрыли, это самое главное. Убить зловреда всегда приятно, пусть даже с жертвами.
*ушел учить науку безопасности*
Если можно, подскажите действия последнего скрипта, что он там, в реестре, пофиксил?

[polword]

тут можно почитать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены