/System32/msiexec.exe
msblast.exe
Также надо удалить из ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr 
entVersion\Run реестра запись "windows auto update"="msblast.exe"

короче, если еще не закрыл - показываю как закрыть 135 порт 
Пуск -> выполнить -> regedit 
там HKEY LOCAL MACHINE -> Microsoft -> Ole 
там есть графа "Enable DCOM" - щелкаешь 2 раза и пишешь в значении "N" 
вот и все 


WindowsXP-KB835732-x86

msblast.exe , teekids.exe , thingy32.exe
NTCNTH NTCNTH