NOD нашел следующее: 1) C:\Documents and Settings\1\Application Data\winxrar\winxrarviev.exe модифицированный Win32/Packed.ORiEN.A; 2) C:\Documents and Settings\1\Application Data\winxrar\winxrar.exe модифицированный Win32/Packed.ORiEN.A. Посмотрите, пожалуйста, логи, всё ли чисто?