Помогите найти гада.
 

Файервол (встроен в антивир F-Secure) блокирует некую Protector.exe. Ни антивир,ни Spybot обнаружить не могут при сканировании.Из сообщения файервола знаю,что эта хрень в \System32,но найти её там не могу,видать она обзывается иначе. Как её вычислить?

попробуйте просканировать программкой AVZ
для проверки текущих процессов Process Explorer от Sysinternals

Спасибо огромное,ShellL. AVZ меня спас. Это был RootKit User-Mode.

пожалуйста, обращайтесь :)