Pro některé sranda viry je charakteristické, že se spouští k určitému datu. Jinak mohou sedět nečinně v PC i několik měsíců. Jedním z výzamných dat je i konec a začátek roku. Je-li v tu dobu PC spuštěn dojde inicializaci. Jinak spí dál. Pokud je to tento případ asi chybí kvalitní antivirový progrma pravidelně aktualizovaný.
Zkusit odvirovat (přitom vypnout obnovu systému), smazat všechny .tmp - prohlédnout spuštěné procesy při startu. Spustit Hijackthis a poslat hijackthis.log na kontrolu na stránky Hijackthis : http://www.hijackthis.cz/ Možný postup.