ну как обычно, проверь руткит анхукером ...
и прогони Avz, куреит, авптулс