http://exfile.ru/72530 вот этот файл
---------- Добавлено в 15:58 ---------- Предыдущее сообщение было написано в 15:52 ----------
он создает c:\Program Files\plugin.exe и добавлят его в автозапуск...ппри удалении plugin.exe после перезагрузки он появляется снова...avz сканировал при удаленном plugin.exe