вирус или глюк?

[shaihkritzer.livejournal.com]

у пожилого человека на компьютере (используется только для разговоров по скайпу с родственниками сами-знаете-откуда) обнаружилось следующее:
заголовок: Windows - Уведомление пробной версии Windows
текст: Период пробной работы установленной версии Windows NT истёк. Система завершит работу через 1 час. Чтобы восстановить доступ к данной системе, проведите её обновление с помощью лицензированной установочной версии продукта.
Варианты ответа: ОК.

После чего комп благополучно ребутится и так по кругу. Примечательно, что появляется оно не сразу после старта винды, а через некоторое время. Система - XP SP2 64 битная, на вид полноценная. активация винды пройдена. насчёт лицензионности - неясно, но автоматическое обновление работало.

вопрос: это вирус или глюк и как от этого избавиться без переустановки?

Comments

[starmaugli.livejournal.com]

Как искали?
Если просто из под винды, то конечно не нашел (половина вирусов сейчас пишутся в реестр, другая половина в драйвера, а третья, прости меня Господи за тавтологию в службы). Нужно хотя бы из безопасного режима. А в идеале с ливсиди.
Кстати, кроме куремта, есть еще ремовал тулз от касперыча, если один не находет, то другой его дополняет.