Основной файл содержит следующий текст {72N6FD42-3SKE-818D-9865-3YAH2897396Y}[URL=mailto:[email protected]][email protected][/URL]
Скорее всего попал через одного пользователя, у него в папке C:\Users\1C\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup создан файл-картинка [URL=http://c2n.me/3u3IbZV]http://c2n.me/3u3IbZV[/URL] и картинка фона рабочего стола такая же.
Лицензия имеется, в техподдержку написал, обращение зарегистрировано под номером 1074165
Образ автозапуска прилагаю