Tak jsem to podle návodu prošel všechno ručně a nic jsem nenašel. Ovšem samotný návod ve mě také moc důvěry nebudí:

1. Klepněte na nabídku Start, poté Ovládací panely.
2. Dvakrát klepněte na tlačítko Přidat nebo odebrat programy.
3. V "Aktuálně nainstalované programy" okno, vyberte TrojanDownloader! JS / Nemucod.A cl a potom na tlačítko Změnit / odebrat.

Pochybuji, že je nějaký malware opravdu tak blbý, že se nainstaluje jako TrojanDownloader! JS / Nemucod.A cl!

% Temp% \ [random] .exe
% AppData% \ vsdsrv32.exe% CommonAppData% \ pcdfdata \ config.bin
% Windows% \ system32 \ [random] .exe
% Documents and Settings% \ [uživatelské jméno] \ Desktop \ [random] LNK

Co jsou ty názvy v procentech? Zkoušel jsem hledat tato umístění, ale buďto tam nic nebylo nebo tam byla hromada věci systému, které není záhodno smazat, viz. % Windows% \ system32 \ [random] .exe

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ [random] exe
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main \\ Default_Page_URL
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System "EnableLUA" = 0
HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Ext \ simulátor \ {2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
HKEY_LOCAL_MACHINE \ Software \ Classes \ CLSID \ {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} "UrlHelper Class"

Tady jsem také nenašel nic, co by tomu odpovídalo ....