Да проверил уже все, просто он дописывается в тело проги и запускается из нее (ИМХО). Но не понятно почему авер н видит его (вирь) в памяти?