Тут было ходил по русским пиковским сайтам, на одном из них поймал заразы - svchots.exe, winlogan.exe, wnet.exe - это все в /мои документы/user/local set/temp и в win32/ksys.sys, на рабочий стол 0.exe 1.exe. Вопрос - кто то наступал на эти грабли что еще почистить?