Вирус RavMon запускается с флешек, так и размножается, вот что у него было в autorun
code_7242.txt
(icon-я уже добавил от себя, если нужно, чтоб у флешки была иконка)
На висте все работает сразу на ХР после перезагрузки.