Tool zum Feststellen, welcher Prozess auf der Platte (genauer: im Filesystem) herumfuhrwerkt: FileMon von
www.sysinternals.com .
Schau des weiteren mal nach, ob du nicht den Sircam-Virus auf dem Rechner hast, der fummelt auch im Hintergrund auf der Platte. Der Virus-Prozess maskiert sich und taucht NICHT im Taskmanager auf.
Erkennen kannst du ihn, indem du im Filemon drauf achtest, ob *.eml-Outlook-Files erstellt werden, diese sind jeweils etwa 78kB gross und enthalten den Virus mime-codiert.
Dann hilft nur ein ordentliches Virenscanner-Update zum Ausputzen des Mistdings. Uebrigens spreche ich da leider aus Erfahrung!