Przebadajcie poszczegolne pliki
http://virusscan.jotti.org/
glownie *.dll i ******
Przydala by sie jeszcze analiza czy program czasem nie laczy sie z dziwnymi adresami (poza serwerami cipsoftu), zapuście sniffera i sprawdzcie
btw. ma ktos spis adresów ip serwerów cipsoftu? poszczegolne światy + serwer logowania ?
EDIT: ok znalazlem
http://forum.tibia.pl/showthread.php?t=22543