Браво, 888! Провели блестящее расследование! И Всего неделю заняло.
Lappa @ 5.3.2014
Форум (если не ошибаюсь, есть подобный на virustotal) http://forum.kaspersky.com/index.php?showforum=18
Про IP адреса можно даже не заморачиваться - я легко могу каждые 30 секунд менять адреса разных стран. Другое дело, без труда можно понять, публичный ли это VPN типа Hydemyass, либо подлинный. Ну и не в паблике легко могу продемонстрировать, как имея доступ к сети легко затырить все, включая пароли. Я этим не балуюсь, наоборот, перекрываю. Ну и первым делом узнать через помощь на форуме, есть ли троян. Не удивлюсь, если рум скажет, что играли с твоего компа. Дабы не раскрывать в паблике, давай лучше в личку, или в скайп. Ведь дело, когда троян тырил деньги с вебмани и ничем не определялся, не без нашей помощи закончился. 2года условно дали