Есть такая ссылка(Без антивируса не советую заходить): httр://freeicq.ifastnet.com/ там страница такого содержания: "
читать дальше

сразу после открытия в папке винды аваст отлавливает
Win32:SdBot-3458 [Wrm]" has been found in "C:\WINDOWS\system32\drivers\ntndis.sys"

как это он так(вирь)? ничего не спрашивает, сам чего надо делает(копируется), даже нажимать никуда не надо. Скрипт-блокер аваста никак не реагирует.