win32/Static периодически вылезает

[Kifchik]

Здравствуйте,

Нод32 монитор периодически выдаёт сообщения о заблокированном вирусе Win32/Static. Выдает сериями приблизительно по 10 штук за раз через определенное время. Периодичность так и не выяснил Иногда раз в час, иногда целый день все спокойно. Вирус раньше лез на owdo.org/setup.exe, теперь на jewish-iv.com/setup.exe

Проверял систему всеми возможными методами - ничего криминального не нашел. Лог хайджека мне знаком, но ничего лишнего не увидел. Надеюсь у вас в этом больше опыта и у Вас получится.

Если что, это ноут Асус с ХР home edition.

Помогите, пожалуйста.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=33167).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[AndreyKa]

Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

[Kifchik]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

Пофиксил, спасибо. Что-то про ntos я и забыл.

Скрипт запустил, и высылаю карантин.

Файл сохранён как 081101_185018_virus_490ceb3a4b477.zip
Размер файла 472451
MD5 7ba1c1b24aff2f30a3c5b9f117fc978e

Логи готовлю.

[Kifchik]

А вот и логи

[Kifchik]

Пора уже Service Pack 3 на Windows устанавливать (может потребоваться активация).

Попробую, спасибо. После появления ie7 навязчивого забил на обновления. Хоть винда на ноуте и лицензионная, но 7-й ослик отталкивает.
попробую установить только заплатки безопасности.

[Bratez]

ntos.exe - Trojan-Spy.Win32.Zbot.foj (был)

Логи чистые.

IE7 не входит в SP3.

[Kifchik]

Bratez, огромное спасибо за помощь!

Про SP3 подумаю.