سلام
احتمال اینکه این پراسس ویروسی باشه هست
معمولا این ویروس رو در مسیر های زیر شاید بتونی پیدا کنی البته به صورت hidden یا supper hidden
{os partition}:\documents and settings\{username}\local settings
{os partition}:\documents and settings\{username}\local settings\temp
{os partition}:\windows
معمولا این ویروسها یک فایل به نام autorun.inf در ریشه همه پارتیشن ها درست می کنند که می تونی با باز کردن این فایل با دستور زیر محل ویروس رو پیدا کنی(البته یکی از نسخه های ویروس) و اگه سایز فایل رو داشته باشی با برنامه ای که بهت معرفی میکنم می تونی همه فایل های هم سایز رو پیدا کنی و با تشخیص خودت پاک کنی
edit c:\autorun.inf
موفق باشی
