[vazzzaf]

Почему-то Касперский не обновлялся с 18 декабря и поэтому не видел, что этот файл заражен. Сейчас принудительно обновил каспера и он сразу обнаружил в этом файле: Trojan-Dropper.Win32.Cidox.kfs
занялся лечением
спасибо за помощь

ПС: подскажите литературу почитать про использование дебаггеров и т.п.