Активность вируса видна только моему ISP

[ghosty]

Здравствуйте.
Заметил, что канал на Upload урезан в два раза, позвонил провайдеру. Проанализировав мой трафик, они обнаружили «огромное» кол-во поступающих от меня пакетов (после подключения кол-во пакетов возрастает в геом. прогрессии). У меня этот трафик не учитывается.
На вирусную активность косвенно указывают случайным образом возникающие BSODы (0x0000008E и 0x0000004E).
Просканировал KIS’ом с максимально возможным настройками – ничего серьезного, CureIt’ом – ничего серьезного.
Однако на уровне ядра имеется странный модуль с именем из четырех символов. После каждой перезагрузки это имя меняется случайным образом:

Скопировать этот файл в карантин с помощью AVZ не удается – «невозможно прямое чтение».
Заранее сердечно благодарен за любую помощь!

[Rene-gad]

Однако на уровне ядра имеется странный модуль с именем из четырех символов. После каждой перезагрузки это имя меняется случайным образом

Это какое-то пасхальное яичко от Демона Оно у всех появляется, кто Демон и/или Алкоголь пользует.
Ничего подозрительного в логах не увидел.

[ghosty]

Большое спасибо за ответ! Теперь обращусь вновь к инет-провайдеру - навели шороху

Это какое-то пасхальное яичко от Демона Оно у всех появляется, кто Демон и/или Алкоголь пользует.
Ничего подозрительного в логах не увидел.

Вот ведь гады Ну зачем такое делать!..