Вроде нашли червя.
Заходим в реестр через regedit
Включаем поиск файла msblast. Находим и давим гадов.