Блин, только сегодня домой прихожу, включаю ноут с антивирем, смотрю процес win-32 пытается обратиться на какой-то левый сайт - типа http://83.68.16.6/search?q=<%rnd2%> (лежит на амстердамском хостинге фирмы XS4ALL)

Запустил каспер на проверку, смотрю - kido обнаружен. Вроде поборол, но вещь сцуко зловредная.