Кому перешёл дорогу?

Уверен, что он заточен? Может сперва проверить все-таки?

Lupus, уверен.

Смотри историю на самом верху.

VitaDM, советую - убить винду, поставть все по новой,

поставить нортон антивиря

поставить фаервол

купить vpn

и сидеть только через него.

Сменить все пароли на доступах.

Если ssh - делать привязку к ип vpn.

А разбираться на что направлен троян, имхо не позубам, лишняя головная боль.

beroot, да защиту я обеспечил, слабое звено было похоже - windows commander, в нём пароли доступа по ftp в открытом виде.

Я думаю отсюда их и уводили. Просто хотелось быть уверенным.

В том-то и дело, что есть много троянов, уводящих пароли, ни под кого конкретно не заточенных. И здесь существенная разница: если писали специально под тебя, значит все же не ламеры. А спец всегда найдет, как подступиться. А ежели использовали распространенный в инете троян, то это может и сосед-пятикласник сделать.

Lupus, ну может так оно и есть...

Ладно попробую в сети узнать про этот троян побольше.