А вы пробовали запустить последнюю версию AVZ с драйвером расширенного мониторинга процессов? Еще могу посоветовать скачать с сайта Касперского утилиту rku37300509.exe, которая позволяет увидеть какие процеесы в ядре и есть ли посторонние. Могут быть помимо самих системных еще процессы антивируса. Если есть какие-то другие – значит руткит.
