Вирус "Активация windows"

[vasso5]

Уважаемые знатоки! Надеюсь с темой не промахнулся,если что не пинайте. Заразился комп вирусом по-ходу. При загрузке выскакивает окно про активацию винды,прошу заметить что он не предлагает куда-то пройти и заплатить денег(как распространненый сейчас вирус),при выборе "да" у меня выскакиваеи окно о том что все активировано.Все осложняется тем что антивирус его не находит, стоит Симантек и пробовал каспером. Исходные данные: винда - лицензия,перед Новым годом переустанавливал и активацию проходил через оператора.Пробовал способ который подходит для вируса выше (через реестр) там все нормально.Так что вот:bac:

 

[Ognev]

Я бы
1) Убрал все подозрительное из автозагрузки
(Пуск -> Выполнить -> msconfig -> автозагрузка)
если не поможет
2) Попробовал бы востановить системные файлы
(Пуск -> Выполнить -> sfc /scannow [Потребуется дистрибутив системы])

P.S. Если "... способ который подходит для вируса выше (через реестр) ..." - это то, что ниже, то, возможно, чистить реестр надо именно в безопасном режиме.

— грузимся в безопасном режиме (консоль именно!)
— в консоли набираем (regedit)
— regedit
— по адресу
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\NTCurrent\Version\Winlogon]
ключ "Shell"="Explorer.exe" < — если не такой а подобие ( …system\32drivers\Vinlogon.exe ) то это вирус, замените на ключ "explorer.exe"
— сканим регистр на наличие "driversVinlogon.exe" и мочим наглухо
— рестарт ( через консоль должно работать C:\WINDOWS\system32\shutdown.exe )
— грузим в нормальном режиме и проходим полный скан Антивирусом.

 

[vasso5]

Спасибо.Я смотрел автозагрузку,только через разные программы,там все в порядке. Также пробовал через консоль воостановления с дика команда CHKDSK, он там ошибки нашел и исправил. Откат кстати по контрольным точкам тоже не прокатил.

P.S. Если "... способ который подходит для вируса выше (через реестр) ..."

Ага тот самый

 

[Ognev]

CHKDSK проверяет диск на логические ошибки файловой системы. Востановление системных файлов - именно sfc /scannow.

 

[okun]

Похожая картина наблюдается при, например, обновлении крякнутой Reset'ом винды на новую и последующую её активацию.

Проверить есть ли в службах служба "Reset 5", а в запущенных процессах не наблюдается ли процесс srvany.exe

Лечится запуском в безопасном режиме батника из приложенного архива.

uninstallreset5.zip - 0.00MB

После лечения нужно ещё раз активировать XP при загрузке в нормальном режиме.

 

[vasso5]

Всем спасибо,но все было бесполезно (может,конечно,руки не те),полный формат и новая установка ситемы - теперь самолет. Правда гемор по новой программы устанавливать нужные.