от знакомой пришло сообшение по скайпу:
"это новый аватар вашего профиля?)) http://goo.gl/UPhHf?img=luckydj5"
ну я незадумываясь её окрыл, а потом дошло до меня что нестоило.
Просканировал комп Нодом и вот что он обнаружил
Оперативная память = explorer.exe(304) - модифицированный Win32/Dorkbot.B червь