А почему тыдумаешь, что трой внедрился в IE?
а если он вызывает ShellExecute() ?

Поищи темы про антируткиты.

----------------------------------
добавлено: в памяти висит?
может он еще пару процессов с флагом SW_HIDE делает.

__________________
Никому нельзя верить...