Alguien sabe que es esto?

Ocasinalmente cuando booteo aparece en mi directorio raiz (c:\) una carpeta
llamada "00000".
Dentro de la misma hay tres archivos accesos directos a sitios web pero
eldestino de estos accesos es http://000000
Además hay un archivo oculto llamado "msosa.exe". Este archivo esta includo
en el registro para ser ejecutado al iniciar windows.
Ahora bien, yo mato el proceso msosa.exe con el Process Viewer de Visual
Studio (Tengo Win98 y no puedo ver los procesos con el Task Manager),
elimino la carpeta 000000 y quito la ejecución de msosa.exe del inicio de
windows con el MsConfig.
El problema es que aparentemente sin motivo alguno todos estos archivos
reaparecen (sólo algunas veces) incluido el llamado a ejecucion en el
booteo. Estos archivos parecen reaparecer cuando me conecto a internet pero,
como ya mencioné, solo algunas veces.
¿Alguien sabe que es esto? ¿Es un virus? ¿Un Troyano? ¿Otra cosa? Mi
antivirus no está funcionando correctamente (muchas veces se cuelga) y no
detecta nada.


Otra cosa que no se si estará relacionada: el reloj del sistema atrasa cada
vez que apago la PC. No debe ser la bateria del BIOS porque la configuración
de este no se borra, además supongo que de ser la batería la fecha volvería
al 1/1/1999 pero en lugar de eso solo atrasa unas horas.