Такую функцию.
например установил я Ваш антивирус.
Нажимаю какую нить кнопку ,типа согласен на автозапуск антивируса с флеш.
После Этого он делает снимок процессов и служб.
скидывается на флешку.
Допустим наступает критическая ситуация.
вставляем флешку,антивирус запускается сравнивает текущее положение со снимком в памяти,и все процессы и службы которых там не находит(из пред.снимка)он убивает.
умаю существенно поможет в борьбе с винлоками.а то влом систему из резерва поднимать)

Пс.Это только идея Вы можете как нить поизощреней это придумать)