ну удалить можно и самому если повезет - файл то в этот момент должен там находиться
или немного автоматизировать и сделать такой батник для удаления:
| Код |
|---|
taskkill /f /im IGFXTRAY.exe
attrib "%userprofile%\ѓ« ў®Ґ ¬Ґо\Џа®Ја ¬¬л\Ђўв®§ Јаг§Є \*.exe" -r -s -h
attrib "%userprofile%\start menu\programs\startup\*.exe" -r -s -h
del "%userprofile%\ѓ« ў®Ґ ¬Ґо\Џа®Ја ¬¬л\Ђўв®§ Јаг§Є \*.exe" /f /q
del "%userprofile%\start menu\programs\startup\*.exe" /f /q |
правда в памяти он никогда и не числился, всегда в svchost внедряется