Если бы они просто прописывали себя в строке загрузки, было бы слишком просто их удалять. Пишется какая-то подпраграммка, кот. зоносится либо в system, либо ещё куда. Прошлый раз нашёл в systeme причём 2 файла. Один дублирует другой. А вот щас... Че-то 5 день найти не могу.