[Vitki]

Программа-виновник сидит в директории Windows или Windows\System и носит вполне "служебное" название. Эти программы всегда сидят в регистрах (можно найти по названию или IP адресу загружаемой страницы). Кроме того они могут создавать Dial-Up соединение и запускать его без ведома пользователя. Тело программы аналогично троянцам, так что какой-нибудь Trojan Guarder его поймает.