Я нашла эту гадость
Она сидит вот здесь: c:\users\Aspirant_Cat\appdata\local\temp\ebab1010-7543674c-8e41cf14-920d5c9c\2a802_xp.exe, а её процесс с соответствующим названием 2a802_xp.exe обнаруживается Касперским, но ни в какую не завершается. Похоже, что она успела модифицировать системный файл: во вкладке "История" в окне "Активность программ" в KIS 2012 появилась запись: "Объект: С:\Windows\system32\MSCTF.dll Событие: Разрешено: Установка перехватчиков". Касперский на него ругается, но сделать ничего не может. Посоветуйте, как быть?