Dal jsem kompletní test PC, našel nákazu u souboru

C:\WINDOWS\$NtServicePackUninstall$\sens.dll

Nějak se mi to nezdálo, zaslal jsem jej k otestování službě VirusTotal.

Výsledek: http://pocta.slunce.cz/VirusTotal.pdf

Vytáhl jsem si stejný soubor ze dvou záloh (acronis): 1) ihned po OEM instalaci XP, 2) záloha cca měsíc - v obou případech je stejný a taky hlásí nákazu. V prvém případě byl soubor pochopitelně v jiném umístění (XPSP2); až po aplikaci SP3 se přesunul do $NtServicePackUninstall$.

Co s tím? (Zatím jsem jej hodil do trezoru). SP3 ani Windowsupdate aktualizace nemíním odstraňovat - mohu bez obav smazat všechny (C:\Windows\) adresáře, začínající na $Nt? Někde někdy někdo psal (??), že by se měl nechat adresář $hf_mig$... tak nevím.

Schválně, zkuste někdo otestovat ten "svůj" soubor z XPSP2