По работе "бродил" Win32/Fake.Folder.a или что то похожее...рабочие компы очистить получилось, но...юзая зараженные флэшки со временем я заметил что в /dev все файли приняли довольно странный вид и стали безразмерными...грешу на действия этого самого Folder'а, но вездесущий гугль говорить явно не хочет...что может быть?