нашёл, кажись.
D:\Program Files\Outlook Express\wab.exe
Win32:Spyware-gen [Trj]Троян


хотя нет... не оно.