Цитата:
	
	
		
			
				
					Сообщение от  awaken
					 
				 
				пользователь обычно запускает из explorer.exe (или из cmd.exe,  если через консоль ) .   если же родительским процессом является что-то другое, вот тогда это подозрительно 
			
		 | 
	
	
 Вот как? Пожалуйста, процесс A.tmp (подчеркнуто красным), самый настоящий вирус, является дочерним процессом проводника, и 
я его не запускал:
Понравилось название "производителя" - BrainDamage software.