[asbo]

Severny,
Да. Эта та самая папочка, куда я складываю заразу для анализа. С ней все нормально. Там, кроме сабжа, еще образцы лежат, раньше их подцепил. Они все упакованы и опасности не представляют. Это моя папка. Я же говорил, что сам-то файл я выявил сразу через файер и процмон и блокировал. А вот последствия его "труда" не удалось с лету.

Я для себя сделал вывод, что остался он где-то в памяти. Выгрузка службы без ресета не помогла. После ресета, понятно, все стало чисто. Но я не мог это сделать более суток.