Отвечает Юрий Александрович Пейсахович:
Алгоритм ручного поиска может быть такой - в папке Windows\System32 отсортировать файлы по дате создания и удалить недавно созданные. Нужные файлы типа fntcache.dat и wpa.dbl можно не трогать, но они и сами восстановятся. Если что-то не удаляется, повторить в безопасном режиме. Затем в реестре найти все ссылки на этого червя и тоже удалить.
Отвечает kalgri:
Скорее всего он сидит в памяти, поэтому не удаляется. Завершите его процесс через Диспетчер задач, а потом уже удаляйте.
Отвечает Иван:
Это системный файл XP. Client Server RunTime Procces. Размер должен быть = 4096 байт.