были такие гениальные трои, у которых процесс назывался

svchost.exe - где выделенные буквы были не английскими а русскими))
И он лежал в папке system32
Жесткий наеп)