http://www.viruslist.com/ru/viruses/...?virusid=46687

Trojan-Downloader.Win32.SpyAgent.a

При инсталляции регистрирует себя в ключе автозапуска системного реестра: HKLM\Software\Microsoft\Windows\CurrentVersion\Run Srv32Win

"Снимки" экрана сохраняет в файлы "wincfg*.*" в подкаталоге каталога Windows.

Посмотри, может поможет чем, есть такие ключи/файлы?