понятно, подумаю еще чуток как быть.
я набираю unhide - ничего не появляется. значит у тебя либо что-то еще либо хз)) вобщем воспользуйся panda antorootkit ом + просканируй C:\ rootkit revealer'ом от sysinternals. второе покажет все файлы недоступные через API, ну а там уже решай сам.
p.s. elite keylogger 4.1 панда нашла и спокойно удалила. конструктивных предложений больше у меня нет