Pozri sa do zoznamu beziacich procesov (Ctrl+Alt+Del, alebo este lepsie nejakym programom, ktory ukazuje aj skryte procesy). Ak tam uvidis krnl386, tak je to 100% nejaky trojan/backdoor/spyware.