Не-е, не похож.
В момент открытия главной страницы
www.destinysphere.ru с вопросами вместо букв оказался запущен процесс thin-143-1-x-x
Ищем в инете что за зверь:
http://virusinfo.info/index.php?board=2 ... 16;start=0
«ceres.dll - Spy.BetterInternet, его нужно удалить
thnall2c[1].exe и thin-143-1-x-x[1].exe - не зря эвристик на них ругался - это новая разновидность Spy.BetterInternet. Если уже совсем точно - это утилиты для его скрытной закачки из Инет и скрытной инсталляции. ceres.dll скачан и установлен именно ими. Закачка ведется с http: //thinstall. abetterinternet. com / servlet/Thins ... »
Поиск файлов и папок -> есть у меня такие товарищи.
Идем лечиться.
ToDboy и Al_Farazi, посмотрите, есть ли у вас такое. Если да, то возможно дело в этом.
P.S.: Вполне возможно, что вирус у меня уже был, просто он решил в тот день обновиться, а сфера тут не причем. Проверить не могу.