Симантек периодически начинает отлавливать в паке C:\temp Trojan-Spy.HTML.Smitfraud.c [Kaspersky]
файл-монитор Filemon.exe вылетает, быстро приводит к ошибке, отследить, кто туда пишет не удается.
есть подозрение на процесс "SearchIndexer.exe" и его дочерние службы, я не очень знаком с вистой, может, это и полезные проги, но уж больно подозрительно активно себя ведут.
