Первый вариант есть - покопай в сторону Cobain Backup или других программ резервного копирования. Второй вариант больше на троян смахивает smile.gif. Покопай в эту сторону.