троян

похоже троян

Ничего плохого не видно.
А что конкретно беспокоит?

[QUOTE=Bratez;397158]Ничего плохого не видно.
А что конкретно беспокоит?[/QUOTE]
Машина побывала на зараженных сайтах из ситуации описанной здесь [url]http://virusinfo.info/showthread.php?t=45083[/url]
Плюс, совпадают некоторые внешние симптомы.

Например, стал некорректно работать Firefox, как и в ранее излеченном случае. Яндекс отслеживает поведение пользователей, набирает статистику на какие ссылки они кликают. Для этого он использует джава-скрипт, делая конструкции типа <a onclick=***> При нажатии на ссылку идет вызов URL'а [url]http://clck.yandex.ru/redir/dtype=****[/url] После заражения периодически когда заходишь на yandex.ru и нажимаешь там на какую-нибудь ссылку, то в статусной строке firefox'а видишь [url]http://clck.yandex.ru/redir/dtype=****[/url] , а перехода не происходит.

Потом, как и описанном ранее случае сломался ftp плагин far'а. Открывает соединение и сразу пишет "соединение утеряно. попытаться восстановить?".

Вобщем совпадают и места посещения, и время, и симптомы. AVPtool понаходил какую-то заразу...