вирус или глюк?

[shaihkritzer.livejournal.com]

у пожилого человека на компьютере (используется только для разговоров по скайпу с родственниками сами-знаете-откуда) обнаружилось следующее:
заголовок: Windows - Уведомление пробной версии Windows
текст: Период пробной работы установленной версии Windows NT истёк. Система завершит работу через 1 час. Чтобы восстановить доступ к данной системе, проведите её обновление с помощью лицензированной установочной версии продукта.
Варианты ответа: ОК.

После чего комп благополучно ребутится и так по кругу. Примечательно, что появляется оно не сразу после старта винды, а через некоторое время. Система - XP SP2 64 битная, на вид полноценная. активация винды пройдена. насчёт лицензионности - неясно, но автоматическое обновление работало.

вопрос: это вирус или глюк и как от этого избавиться без переустановки?

Comments

[a1go.livejournal.com]

Эээ, может обновить, как просит?;)

[shaihkritzer.livejournal.com]

чем? нет никаких установочных версий...

[a1go.livejournal.com]

Вы о чём?
В любом виндусе есть программа Windows Update. Вот её запустить и радоваться.
Если пиратская версия - ничего не делать.

[shaihkritzer.livejournal.com]

впервые вижу подобные ухищрения на пиратке. активация сломана? сломана. больше никаких граблей быть не должно...

[a1go.livejournal.com]

Ну думайте, больше посоветовать нечего. Думать вообще очень полезно.

[kvertiber.livejournal.com]

Активация могла при накатывании очередного патча переустановиться.

[shaihkritzer.livejournal.com]

я специально заходил в активацию. "уже пройдена".

[shaihkritzer.livejournal.com]

попробовал WPAkill прокатить по новой - не находит winlogon.exe в system32, хотя он там есть...

[aromanov.livejournal.com]

вы будете смеяться, поставить лицензию. а проверить это можно, позвонив в Майкрософт.

[shaihkritzer.livejournal.com]

очень смешно...

[aromanov.livejournal.com]

что смешного?

[shaihkritzer.livejournal.com]

позвонить в майкрософт... и лицензию поставить

[aromanov.livejournal.com]

вы принципиальный противник лицензионного софта?

[shaihkritzer.livejournal.com]

а вы - принципиальный защитник?

[aromanov.livejournal.com]

я принципиальный сторонник меньшего геморроя. лицензионная винда стоит далеко не бешеных денег. ставите и больше НИКОГДА не паритесь, что у вас слетит кряк. плюс получаете возможность звонить в Майкрософт, где сидят вполне вменяемые технари, которые помогут вам разобраться с проблемами. лично через это проходил. еще вопросы?

[shaihkritzer.livejournal.com]

мне не настолько лень переустанавливать кряк, что бы я купил винду. а хелпдеск - не аргумент, имхо.

[ifeelgood.livejournal.com]

+1, причины те же.

[aromanov.livejournal.com]

эти причины и привели меня в итоге на мак.

[ifeelgood.livejournal.com]

а мне некогда. мак - новый софт, новый интерфейс, а железо то же.
редкие и новые, а главное, неизведанные глюки. а работы много.
винды не настолько меня неустраивают, чтоб менять на макос.

[vld-sergio-jr.livejournal.com]

Это все-таки нелицензионная винда. При очередном автоматическом обновлении она предложила установить модуль "проверки подлинности", не помню как он официально зовется, а после установки оного, при первой же перезагрузке, предложила проверить подлинность Windows. Так как эти сообщения никто никогда не читает (и не только пожилые, а вполне себе современные пользователи), то по умолчанию человек нажимал "Дальше","Дальше". Пока не оказалось что винда...ээээ....немножко потеряла невинность...

[shaihkritzer.livejournal.com]

и что, ломать активацию по новой с заменой файлов или ещё что?

[shaihkritzer.livejournal.com]

попробовал WPAkill прокатить по новой - не находит winlogon.exe в system32, хотя он там есть...

[stupidlamo.livejournal.com]

Так и не понял, если лицензия - понятно что делать, а если у вас пиратка, то пробуйте:
Выполнить rundll32 slc.dll,SLReArmWindows
(Это больше ради интереса, вдруг еще работает :) - сбросит счетчик.

http://antiwpa.blogspot.com/ - в этом блоге, нужно знание английского :)
http://sergneo.pochta.ru/ - знание английского не нужно, качаем что нужно вам, читаем ридми, выполняем по пунктам

Если вдруг не поможет - попробуйте погуглить на Anti WPA
Чонить да сработает :)

[shaihkritzer.livejournal.com]

попробовал WPAkill прокатить по новой - не находит winlogon.exe в system32, хотя он там есть...

[stupidlamo.livejournal.com]

Он там есть, но, видимо, уже патченый.=\
А вообще - Antiwpa-V3.4.6 for X64 and X86
Попробуйте им, там вроде winlogon не требуется в процессе...
Не знаю :)

[starmaugli.livejournal.com]

Вообще-то это скорей всего вирус. Для начала очистите временные файлы интернет, иногда этого достаточно.
А в идеале загрузитесь с ливсиди и прошерстите комп свеженьким антивирусом-однодневкой типа cureit'a или ремовал тулза (а лучше обоими).

[shaihkritzer.livejournal.com]

cureit ничего не нашёл...

[starmaugli.livejournal.com]

Как искали?
Если просто из под винды, то конечно не нашел (половина вирусов сейчас пишутся в реестр, другая половина в драйвера, а третья, прости меня Господи за тавтологию в службы). Нужно хотя бы из безопасного режима. А в идеале с ливсиди.
Кстати, кроме куремта, есть еще ремовал тулз от касперыча, если один не находет, то другой его дополняет.

[haviras.livejournal.com]

Вирусня у вас

[shaihkritzer.livejournal.com]

cureit ничего не нашёл...

[haviras.livejournal.com]

Он ничего не увидел
Анализ через avz

[pevs.livejournal.com]

Вы обновляли виндовс?

[shaihkritzer.livejournal.com]

это вообще не мой комп. автоматическое обновление было включено...

[pevs.livejournal.com]

вот есть такая идея что вместе с полезными обновлениями скачалось средство для проверки подлинности виндвос. из за этого мне здаётся начался весь этот трабл.

[shaihkritzer.livejournal.com]

попробовал WPAkill прокатить по новой - не находит winlogon.exe в system32, хотя он там есть...

[pevs.livejournal.com]

да просто не скачивайте обновление "отчёт о подлинности системы"

[shaihkritzer.livejournal.com]

так поздно уже, скачали