J'ai trouvé ce petit article sur Malware Doctor ou il y a une liste des fichiers installés par la bête et les clés de registres changées.
C'est pas a utiliser au pied de la lettre bien sur, et les Helpers de la section seront la pour préciser le tout, mais je pensais que ça pourrait être utile.