[freese]

И она пишет svchost.exe - это и есть та вредоносная прога? »

нет это системная служба, но ваш параметр "tmp", наверное, слишком общий