В первом посте есть скрипт на редерект, только куда его писать я не знаю(чайник в php)

просто замени ссылку, что непонятного. хотя там и так редиректит на вэбфайл с радмином этим.

доверие тут месяцами получаешь

Теперь вопрос противоположного плана, как эту заразу удалить с зараженного компа

Мало ли просто интересно стало

перезалить на другой файл-хостинг кто-нить может?)

http://www.rapidshare.ru/684050
http://depositfiles.com/files/5588560

протестил снифером, при запуске никуда ниче не отсылалося))))

Можно вот на счет IP попонятнее... непойму где он отображаться должен?

Интересно было наблюдать за жертвой.Но когда я увидел что в процессах у него r_serv я охренел.Он его завершил и я отрубился.Как такое может быть?Предполагаю что у него свой радмин,однако хреново что при его отключение отключается и мой.