Отправлено SM 31 октября 2004 г. 14:30 В ответ на: Кто запускает svchost можно смотреть, но забыл как, но там то-же без бутылки не разобраться. А диспетчере задач постоянно смотрю на предмет "лишних" приложений, научен:( отправлено Make_Pic 31 октября 2004 г. 14:26

по реестру - по разделу HKLM/system/currentcontrolset/services для всех служб, помеченных как автозапускаемые и не являющиеся KERNEL_MODE_DRIVER. Ну или кем-нить по функции StartService через SCM... Но для этого сервис должен быть однохренственно там в реестре быть. Кстати я еще не видел вирусей оформленный NT-службой :)))