Рекламный блок.

После того как Trojan Remover не поймал ни одного из 3-х троянов, вебер поймал одного, и 2-х оставшихся пришлось ловить ручками, весьма понравилась прожка показывающая кто и на каком порту висит:
Home Page
TCPView v2.34 for w2k, XP
Пользоваться просто: качаем, запускаем и смотрим список всего, что незнакомо, набираем в строке поиска гугла или яндекса имя и читаем что это такое...

Согласен, утилиты с sysinternals.com относятся к разряду must have, это то, чего не хватает в виндах после работы в юниксах
Маленькие, простые но очень функциональные.
TCPView к сожалению в win9x не показывает процесс который держит открытые сокеты. Тогда косвено может помочь отловить этот процесс processexploler, который берется тоже на sysinternals.

А процессы можно отловить и через прогу taskinfo... Игорь Арсенин, Taskinfo, и там можно классно выгружать любую прогу из памяти...