Был похожий - в памяти (оперативной) прятался, а по выключении машины - обратно в winlogon.exe. Нод-32 вроде как снес его (правда запросил перезагрузку для избавления, что меня оч удивило), вроде больше не беспокоит (Бит-де-фендер не взял).
__________________
Мир делится на умных и глупых. Глупые - на политические партии и религиозные кланы.