ловил такой трой. ни одним антивирем не плился поначалу.
у него цифровая подпись IBM. ручками нашел. в систем32 какая-то дллка была левая.
кинул на вирус тотал никто не нашел. через 3 дня стали несколь анивиров его палить.
на фаерволе убери галку "автоматически создавать правила для приложений с цифровой подписью".
попробуй полную проверку dr. web cureit в безопасном! режиме проверить. должен показать подозрительные дллки.


п.с. вот эту тему глянь http://forum.antichat.ru/thread98171.html
посмотри, может у тебя такие же дллки

п.п.с. и вот эти http://forum.antichat.ru/thread93144.html