Ich würde es mal mit einer bootfähigen CD samt aktuellem F-PROT versuchen.
Damit dürfte das Problem packbar sein. Ob es auch die Linux-CD vom ct-magazin kann, weiß ich nicht ... .
Ich vermute mal, das dieses "Programm" aktiv ist. Da hilft bei W2K eigentlich auch die Installation des Resource Kit, womit man dann gezielt die ID von Prozessen abfragen kann und diese Prozesse killen kann. Und dann sollte auch in dem Fall F-PROT für Windows, also die zeitlich limitierte Version, das Problem lösen können.
MfG
"Klaus"