А файлика rpzvh.exe в папке
C:\Documents and Settings\user\Local Settings\Temp
нет случайно ?

Вчера вечером прилетело, сегодня утром dr.web'у отправил, они его уже в базу добавили.