Началось все с характерного звука модема при дозвоне и соединении(хотя модема в компьютере даже нет). Посмотрел на вывод команды netstat - обнаружил какие то странные подключения в англию и кучу других(ip-адрес.static..telianet.kembridge...). Повыдергивал сеть, проверил в сэйф моде AVPTool. Нашел он там 204 троянов только в темп папках другого пользователя.
Логи приложены.