ESET CONNECT

да, это adsl в автозагрузке.. пауза перед стартом нужна, просто ярлык в автозагрузку не прокатывал :)
P.S. Спасибо :)

логи прикрепляю
P.S. Nod-ом полностью счас нет времени 1Tb сканировать :(

На eset.com есть
а ссылка http://rghost.ru/1658551 - не работает

Что с логами не так?

эту строку фиксанул ещё вчера.. сегодня из этих трёх файлов - был только один "K0qTa40".. Как только выделил его, чтобы запаковатm в архив - сразу красное окно Нода вылезло и в карантин ушёл..

восстановаю из карантина, сразу же обратно его помещает..
Win32/Spy.Shiz.NAY

такая же проблема.. тоже 193.105.207.10:80

лог hijackthis прикрепляю
Полная проврека Нода 4.0 (база сегодняшние) ничего плохого не выдаёт.. Винду XP SP3 поставил на новый винч 2-3 недели назад. Вчера в папке system32 поудалял несколько файлов типа C3Hcn5B.exe и подобных (определялись как Win32/Spy.Shiz.NBD и Win32/Spy.Shiz.NAL)
P.S. восстановление системы отключено