На одном форуме работаю с клиентом. Жалоба - очередной большой брат моментально узнает все пароли и прочая, на плохом английском обещая отстать за 140 долларов.

Протоколы ничего не показывают - ни процессов сомнительной полезности, ни подозрительных драйверов. Прокси отсутствует.

Пока что юзер пошел выполнять автокарантин при загрузке с другого носителя - отрабатываем версию недетектируемого руткита (того самого, концепта по заказу Microsoft).

Похоже, шалит кто-то из работничков провайдера...