На съемные диски и на C:\ копируется хуйня
Documents and Settings.lnk
mco.sys - какойто psw.kann13
Program Files.lnk
RECYCLER.lnk
System Volume Information.lnk
WINDOWS.lnk
.lnk - какие-то cpllnk эксплоиты
drweb их удаляет, они снова появляются
autorun.inf чистый
Каким-то боком задействован rundll32 в этом бляцтве, кажется.