Так, ну обновленый нод (зря я забил на месяц на обновления походу) нашел троян.
Cкaниpoвaниe выпoлнeнo зa: 24.03.2010 20:16:31
Лог сканирования
Версия NOD32 4969 (20100323) NT
Командная строка: c:\habttyze.dll
Дата: 24.3.2010 Время: 20:16:35
Технология Anti-Stealth включена.
Проверены диски, папки и файлы: c:\habttyze.dll
c:\habttyze.dll - Win32/Agent.QLN троян - удален
Количество проверенных файлов: 1
Количество найденных вирусов: 1
Количество очищенных файлов: 1
Перегружался, вроде все нормально, дату переставлял. Судя по всему это г-но лезет через мазиллу, запускается её отдельное окно 1 в 1 похожее на окно мой компутер и там имитируется проверка компа. Судя по всему закрывать его надо через диспетчер задач.