[Firiel]

да обычно это определяется. нужно знать назначения процессов и иметь представление о реестре.
ну если на форуме касперского его объявили как я поняла руткитом, то сканирование на код без анализатора(как у касперского например) не поможет. нод может и выудит что-то, но вот с активными заражениями лучше каспера всё же

[Max Temirtau]

Я тоже столкнутся с похожей проблемой!(((Вот борюсь вашими методами!