Dainzh, посмотрите тут "c:\users\%имя пользователя%\AppData\Roaming" есть файл searchidex.exe ? Если да, то значит вы запустили код. Я не знаю что делает этот файл, возможно сканирует на нужную инфу и отправляет на свой сервер. Так же посмотрите автозапуск в реестре "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" Data