Il y a quelques jours j'ai dû virer un trojan similaire sur un PC, il se cachait sous le nom de process msnsvc (qui a l'air d'être un nom de process connu pour un trojan)
Une solution c'est de voir ce qui est en démarrage automatique et/ou en cours d'exécution, et de trouver le suspect parmi ceux-là.