Добрый день. ОпенСпейс сегодня вычистил кучу этой заразы на одной из рабочих станций, но не смог удалить файл C:\WINDOWS\Cursors\services.exe, точнее он появлялся сразу-же после удаления. Зловред отключил "свойства папки" (восстановил через авз) залез в курсорс удалил файл руками и создал на его месте пустой services.exe чтоб не писал себя на это место. Снял логи согласно правилам, не взглянете?