Сообщение от Teddybear:
auturuns

точно! Забыл.

Сообщение от Teddybear:
ip monitor

TCP View

Сообщение от Teddybear:
reg monitor.

его заменил Process Monitor, так же как и filemon

Сообщение от Part!zan:
Еще может быть полезной Rootkit Revealer.

на vista\win7 не работает вроде(

X0R, может быть, не проверял. Но есть и другие антируткиты.

Part!zan, скачал эту программку, она на англицком(((
Куда лезть, чего в ней настраивать что бы поймать эту папку?

Мух, запускаешь прогу, там где на скрине цифра 1, оставляешь только эту кнопку нажатой. Когда появилась папка жмешь там, где цифра 2. После фильтруешь (Filter - Filter) по названию папки.
Изображения
 

Я бы еще добавил, что имя папки (или его часть) лучше сразу вбить в фильтр (include), а то в логе будет слишком много всякой ненужной инфы.

Part!zan, мне так скринить удобнее было)

Мух, покажите скрин "свойств" этой папки

][irurg, вот скрин,те свойства?
Изображения