Может Kido (по касперу) ? Тогда он системным процессом работает и его видят антивирусы.
Проверьте сервисы и в реестре ключик:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
ключи netsvcs - там в конце он себя дописывает - обычно это хаотичный набор символов....
|