Эвристический модуль KAV/KIS пользователь может выгрузить из памяти, как и сам KAV/KIS. А вот в Dr.Web эвристика просто отключается, но модуль spideragent.exe остается в оперативной памяти... Собственно вопрос, реально ли проверить программно запущен ли spider guard или нет?)