Как это не обнаруживает? Еще как обнаруживает! Такое недопонимание обычно возникает из-за того, что после сканирования мы не выводим дополнительный список запущенных процессов. Но мы просто не видим в этом необходимости - каждому процессу соответствует файл на диске, поскольку в некотором роде процесс - это есть файл, загруженный в память.

Если вы прикажете Spybot-S&D устранить обнаруженные проблемы, то он сначала остановит "плохие" процессы, а уж потом займется наведением порядка. А если вы используете наш TeaTimer, то он будет обнаруживать и уничтожать гадость еще "на взлете", останавливая плохие процессы сразу после их запуска.

В наши протоколы включается полный список процессов, и Spybot-S&D 1.4 даже перечисляет открытые каждым процессом сетевые соединения, позволяя легко отследить кто и куда пытается подключиться.