chjo. tipoval bych to spíš na spyware, čili to co píše nahoře marek.
bohužel stále přetrvává víra, že antivir je naprosto všemocný a dokáže chránit i proti spyware, síťovým červům, activex a webovým skriptům, bho doplňkům a dokonce proti paroubkově chřipce. potom ti lidi řeší nesmysly typu "lepší antivir".
přidám vlastní tip: process explorer, nebo starter.
a poučné je i počtení v logu z hijackthis / combofix.