Были обнаружены файлы: winhelper86.dll, svghoost.exe (именно такое название, нигде такого файла не встречал). В папке system32 были несколько файлов с названиями *.exe, где * - от одной до 4-х цифр, с нулевым размером. Есть подозрения, что есть еще что-то.