[MAGist]

Это был троян , который прописывал в автозагрузку winsock.exe
Сначала NOD32 обнаружил его , а Trojan Remover закончил дело)))

C\WINNT\system32\winsock.exe - Win32/Death.26.A trojan

Всем огромное спасибо