Велес - это Бласт aka Lovesan очень характерные симптомы. Признаки: в составе запущенных процессов имеется msblast.exe, в директории Windows\System32 имеется файл TFTP230.exe (цифры могут быть разные в зависимости от модификации). А самое главное в реестре в разделе HIKEY_LOCAL MACHINE/SOFTWARE/MICROSOFT/WINDOS/RUN имеется ключ, который определяет MSBlast.exe в качестве ресурса для Windows Update.
Избавляться от этой хрени так. Идешь сначала на сайт Symantec берешь там утилитку FixBlast и валишь гада за дпять минут. Потом тулишь на Микрософтовский сайт и берешь там обновление http://www.microsoft.com/downloads/d...displaylang=ru там, принципе и лечилка есть.... Как поставишь заплатку - можно сидеть поплевывать