Новый сетевой червь - бегает по силовым кабелям... заражает трансформаторы и релюшки... Убивается продолжительным коротким замыканием.

Я сейчас у себя одну штуку испытал. www.sysinternals.com (кормильцы-и, блаадетили!) - autoruns.exe. Последовательность действий следующая: получаем результаты обо всем - т.е. включаем все 5 верхних галок в меню View, жмем Refresh. Получаем огромный список барахла, загружаемого системой и оболочкой. Затем отсекаем все, что имеет подпись MS (Hide signed Microsoft Entries). Получаем нормальный список, по которому можно пробежаться. Далее отсекаем все подозрительное. Для верности желательно использовать 1) информацию о версиях модулей 2) редакторы ресурсов (exescope - желательно, т.к. он выдает инфу по API, используемым библиотекой/приложением, а также список экспортируемых функций библиотеки). Для облегчения труда перед работой желательно пройтись по системе 1) свежей adaware 2) свежим легальным антивирусом. У меня DrWeb 4.32b с числом записей, равным числу, вывешенному у Данилова, два раза успешно обнаруживал вирусы такого типа на машинах пользователей. Вирусы подгружались как relocated dll's к explorer/IE. Единственное условие: антивирус лучше использовать с болванки, а на болванку кидать с заведомо здоровой машины. Учитывая конкуренцию, не вижу оснований сомневаться, что легальный Касперский с полными базами также все сделает успешно. За остальных не ручаюсь.