Я не знаю кто куда кому что рассовывает, но эти файлы положил туда я (ну небыло болванки под рукой...
).....
AVP его ловит.... так что рассылать его комубыто нибыло бесполезно...
Он прописывает себя в Реестр по путям
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKСU\Software\Microsoft\Windows\CurrentVersion\Run
и в win.ini и system.ini (если имеются...)
Кроме этого нужно удалить файлы
<windir>\winmrg.exe
З.Ы. а вообще нефиг запускать всякие проги