Смена даты при загрузке

[Thinker]

Добрый день!
Заметил, что при перезагрузке компьютера автоматически меняется дата (с текущей на 11/04/2006). После поисков нашел "лишние exe-файлы" в профиле, удалил, но где-то еще что-то осталось, потому что дата также меняется и отключается файервол (стандартный). При подробном рассмотрении процесса загрузки удалось выявить запуск нескольких экземпляров CMD-окон (на экране они не успевают появиться), но что их запускает - неизвестно... После запуска AVZ увидел доп.строки в hosts, почистил, но в лог уже попало
Заранее благодарен за помощь.

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINXP\system32\userinit.exe,C:\WINXP\system32\ntos.exe,

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm','');
 QuarantineFile('C:\WINXP\system32\ntos.exe','');
 DeleteFile('C:\WINXP\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21595).
Сделайте новые логи, начиная с п.10 правил.

Добавлено через 58 секунд

P.S. Дата может сбрасываться из-за севшей батарейки на материнской плате.

[Thinker]

Сделано. Сейчас выложу логи.

P.S. Дата может сбрасываться из-за севшей батарейки на материнской плате.

Я тоже так думал, но после установки политики, запрещающей изменение системного времени - оно перестало меняться. При возврате - все повторилось.

[Thinker]

Новые логи.

[PavelA]

SigmatelSysTrayApp - может быть это синхронизирует время между телефоном/модемом и компьютером.

[Thinker]

SigmatelSysTrayApp - может быть это синхронизирует время между телефоном/модемом и компьютером.

Модема на компьютере нет. SigmatelSysTrayApp - аудио-примочка (стандартная, с драйверами к аудио). Мне кажется, я ее "вычеркивал" из загрузки... Ошибаюсь?

[Bratez]

В логах теперь чисто.
ntos.exe - свежий зловред, отправлен в лабораторию.
Как самочувствие больного?

[Thinker]

Как самочувствие больного?

Вроде нормально, спасибо за заботу

ntos.exe - свежий зловред, отправлен в лабораторию.

Мне кажется, уже были вирусы с таким exe'шником... Нет?

В любом случае, весьма обязан!
Пусть преумножается ваше племя!

[Bratez]

Мне кажется, уже были вирусы с таким exe'шником... Нет?

Были, и много, но у вас - свежая версия .
Так что вы тоже внесли свой вклад в пополнение баз антивирусов.

[Thinker]

Были, и много, но у вас - свежая версия .

Вот повезло - как утопленнику!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winxp\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.bbv (DrWEB: Trojan.Proxy.2842)