furang оп) выложил скрин все таки))
скажу тебе следуйщее
это полюбе не "net send" (aka cmd приколы)
а это программа каторая висит в процесах (как выше сказали)
такую прогу можно легко сбацать к примеру на делфи

почему не палица? потому что этот вирус не выкладывали в паблик и антивирусы не знают о нем

и еще... я бы прошолся по реестру а именно авто запуск программ при загрузке виндувса. отключен реестр? пройдись спец. прогами каторые видят что стоит в авто запуске