[Polyarnik]

Вчера столкнулся с анологичной проблемой падения скорости на двух компьютерах. На одном WinXP, на втором Win7. Провайдеры разные. Причиной был файл с расширением .ехе который находился в папке C:\WINDOWS\AppPatch. Название файла в обоих случаях было разным. Также он был прописан в автозапуске сразу 5 раз: (1 - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit; 2 - HKCU\Software\Microsoft\Windows\CurrentVersion\Run) и еще в некоторых, специально не запоминал. Увидеть можно через утилиту AutoRuns на вкладке "Вход в систему". Благодаря этому и удалось обнаружитьзаразу. Антивирс не определял эти файлы как вирус (в данном случае NOD), антивирусные сканеры также не дектировали наличие вируса. При этом NOD ругался на explorer.exe находящийся в оперативной памяти наWinXP и на wdm.exe в Win7, и только там. Прямое удаление файла из папки не получалось, он восстанавливался. Загружался с LiveCD, сначала удалял все записи из автозагрузки, а потом удалил сам файл. После этих манипуляций скорость интернета восстановилась.
Может кому пригодится всё что здесь написано.