http://foto.mail.ru/mail/mrbelyash/WinLock/23.html# - ссыль, которую ты мне скинул:) Комменты Никиты Новикова от 24 июня.:) Там фишка в том, что сам вир:
C:\Documents and Settings\All Users\Application Data\
22CC6C32.exe и рядом ещё экзешник, я так понял резервный. Он каждый раз при загрузки винды, меняет файл userinit.exe. Причём ни cureit ни avz его не идентифицировали.