Свежий Winlock (чисто?)

Доброго времени!
Пролечил ручками Winlock (что то свежее, с загрузкой userinit из сети).
Вроде тихо.
По ходу лечения, MS Process Explorer, увидел процесс с забавным источником 70.103.101.103\vbol.exe. Сейчас его нет.
Посмотрите пожалуйста, чисто?

AVZ и HJT переименованы в GameI и GameII.

Чисто.
Отключите восстановление системы для профилактики.
Потом можно включить обратно.

Благодарю, восстановление отключу.