Hijackthis jsem projel a byl tam nějaký divný toolbar - to jsem vyhodil, bez výsledku
Hosts byl plný nějakých pornostránek či co - asi tam kdysi byl nějakej antispyware co ho naplnil - zkusil jsem vyprázdnit, nepomohlo
Winsockfix bez výsledku, instalační CD s SP3 vyrobím až zítra nebo pozítří
V process exploreru a tcpview se po startu nic nedělo a v ten moment, kdy to začalo fungovat, si akorát Avast udělal nových 5 vláken v tcpview a pod jeden svchost se přidaly právě ty wmi.....exe + se dole objevil alg.exe.

Díky za rady, aspoň jsem si rozšířil obzory