> > > > чем дальше тем интреснее. Все это шлет процесс winmedplay.exe. > > Запускается он из реестра. Находится в C:\WINDOWS\SYSTEM32. > не про похожее ли тут написано? > > http://cnews.ru/newtop/index.shtml?2005/01/12/172261 Нее. Этот файл насколько я понял к windows Media Player Вообще никакого отношения не имеет, и на не зараженых машинах его вообще нету. Притом, то что описывается по ссылке относиться к SP2. А у меня он нигде не стоит