Добавлю одно еще: на сайте sysinternals.com можно качать ваще все проги. Там сплошные шедевры.

Еще хочу посоветовать прогу Process Hunter которая позволяет обнаруживать скрытые процессы в системе на каких бы уровнях они не были спрятаны. (даже на Ring0 с помощью драйвера kernel-mode)
http://www.wasm.ru/pub/21/files/phunter.rar

А также могу посоветовать обратное - прога Hacker Defender (баян правда)
которая скрывает в режиме ядра любые файлы и папки на винте, может врать о свободном месте на диске, скрывает любые процессы от стандартных программ (Диспетчер задач, консольный tasklist, tlist из адм.кит - Process Hunter видит такие процессы), делает их неубиваемыми - вот тут уже все серьезнее - пока я не нашол чем можно убить такие процессы, создает системные сервисы тоже неубиваемые и скрытые, скрывает ключи системного реестра (чтобы нельзя было удалить драйвер и сервис). вобщем очень мощная штука. в завершении можно сказать что она вешает шелл стандартный на 80 порт - причем тот должен быть уже открыт (ну например веб сервак) - тогда прога как бы маскируется и тоже висит на этом порту (теже фичи перехвата системных вызовов в ядре)
http://rootkit.host.sk/download/hxdef100r.zip