furcsa virus, vagy mifene

[Horváth Péter]

Sziasztok!

Van egy otthoni gép ami állandóan be van kapcsolva, XP prof SP2 
automatikusan frissítve + NOD32.
VNC-vel, vagy RDP-vel szoktam ránézni.
Újabban amikor belépek azt látom, hogy a start menü/futtatás nyitva van, 
és ehhez hasonló szöveg van benne:

www. home. no/bustedcheaters/rx.exe
(vagy upd.exe vagy sd.exe)

és ezután nem megy a net és semmi olyan ami HTTP portot használ

A NOD32, Ad-Aware frísítetten, csökkentett módban sem talál semmit.
HijackThis -el megnézve nem látok semmi szoktlant, de valami mégis van!

(Volt lsass.exe a c:\windows könyvtárból szolgáltatásként indítva, de 
semmilyen kipróbált vírusirtó nem bólintott rá, hogy ez vírus lenne )

Van valami ötletetek hogy mi lehet ez?

Kösz
Péter