не важно с какими базами стоит, перезагружаешься отключив автозагрузку msconfig, открываешь диспетчер задач подключаешься к инету и смотришь при активновсти какого процесса связь обрываестя, можно еще попробовать DrWeb сканер он подобные вирусы тоже вытаскивает.