Два раза сталкивался. Никто не найдет, потому что это не вирус. Но схема гениальная. У всех иконок заменены пути запуска. Это бат файт котор ый по кускам собирает исполнимую строку ). Короче лезть в свойства всех иконок всех браузеров