Taktez to muze delat vir....resil jsem stejny problem s jednim zakaznikem...mel Windows SErver 2003 a po prihlaseni se mu system hned odhlasil....takze udelej kompletni vypis z HijackThis www.hijackthis.de/cz a pastni ho sem, nebo spis na nejakej free server at to tady moc nezapatlas a ja se Ti na to pak mrknu....pokud to bude "cisty" ....tak je potreba zapnout logovani logon procesu pres regedit..je to na to clanek v KB u MS, ale ted z hlavy nevim cislo a nasledne zanalyzovat soubor UserEnv.log, ale na 85% tipuju ten virus.