всё!
Зверь назывался win32.hllw.shadow.based
Победил его Dr.Web CureIt! любезно скачанный товарищем...
Всем отозвавшимся спасибо!