Здравствуйте, peer, Вы писали:

P>Подскажите как можно отловить его.

Запусти что-нить типа Security Task Manager или просто сверь процессы из списка TaskManager с http://www.processlibrary.com/ , http://www.sysinfo.org/startuplist.php , http://www.processid.com/processes.html