Díky, MM, HJT jsem projel jako první (nic, nic, zhola nic...), další byl Autoruns od Sysinternals (tak samo nic...). Spíš se mi to jeví jako nějaký driver. S tím už jsem se setkal. Zítra zkusím vykopírovat někam bokem obsah system32\drivers a pak ho porovnat s tím, co tam bude po najetí livka. Není to tak dávno, co jsem na jednom kompu likvidoval "tdssserv.sys" (dost nepříjemný rootkit, za běhu je skrytý a zamezuje mj. přístup k AV aktualizacím), ale to byla sranda proti tomu, co jsem dělal dnes

edit:// či vlastně včera, jaxe tak dívám už je po půlnoci