Krato, jen aby tam nemel to cos uz psal, podle meho ta aplikace toho vira pracuje s diskem a pretahuje si data z adresare do adresare, protoze jinak by to bylo videt, navic ne vsechny fonty jsou -h hidden, takze nakej by se precejen mel objevit, testnul bych to nakym obrazkem soupnout ho tam zda vydrzi, pokud ne tak ten mamlas vir bere jakykoliv soubor.
Podle meho bude v te slozce data + nekde v systemu zalezlej, project to hijackthis a soupnout sem >> http://www.hijackthis.de/ popripade si log vypis ponechat a vlozit na viry.cz