win32/Static периодически вылезает

Здравствуйте,

Нод32 монитор периодически выдаёт сообщения о заблокированном вирусе Win32/Static. :( Выдает сериями приблизительно по 10 штук за раз через определенное время. Периодичность так и не выяснил Иногда раз в час, иногда целый день все спокойно. Вирус раньше лез на owdo.org/setup.exe, теперь на jewish-iv.com/setup.exe

Проверял систему всеми возможными методами - ничего криминального не нашел. Лог хайджека мне знаком, но ничего лишнего не увидел. Надеюсь у вас в этом больше опыта и у Вас получится.

Если что, это ноут Асус с ХР home edition.

Помогите, пожалуйста.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=33167[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

[quote=Bratez;305043]Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/code]
[/quote]
Пофиксил, спасибо. Что-то про ntos я и забыл. ;)

Скрипт запустил, и высылаю карантин.
[quote]Файл сохранён как 081101_185018_virus_490ceb3a4b477.zip
Размер файла 472451
MD5 7ba1c1b24aff2f30a3c5b9f117fc978e[/quote]

Логи готовлю.

А вот и логи :)

[quote=AndreyKa;305045]Пора уже [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] на Windows устанавливать (может потребоваться активация).[/quote]
Попробую, спасибо. ;) После появления ie7 навязчивого забил на обновления. :( Хоть винда на ноуте и лицензионная, но 7-й ослик отталкивает.
попробую установить только заплатки безопасности. ;)

ntos.exe - [b]Trojan-Spy.Win32.Zbot.foj[/b] (был)

Логи чистые.

IE7 не входит в SP3.

Bratez, огромное спасибо за помощь!

Про SP3 подумаю.