ищи по слову rssync.dll (в гагле). гадость редкая, но удаляется сравнительно несложно.
Отправлено
Vit 21 февраля 2009 г. 12:45
В ответ на: win32.trojan.crypt это смертельно? отправлено пользователем
уфо 21 февраля 2009 г. 12:24
Тварь прописывается в несколько веток реестра, одна лочится, создаёт несколько копий, ну и загрузочный (где-то в районе winlogon) вируснячок. само практически не ходит - ещё целый зоопарк троянов тащит за собой. Автозагрузка после чисток реестра отбивается удалением "ненастоящего" services.exe