לא יודע
אבל ב hijackthis יש אופצית גיבוי. בדף הסריקה, בצד ימין- config. אם הגיבוי מופעל, אז אם מסירים שורה, ואחר כך נוכחים בחסרונה- ניתן להחזיר אותה. כך עשיתי אצלי, לגבי שורות שלא היו ברורות לי. יכול גם להעזר באופצית החפוש של חלונות, כדי לאתר את הקובץ. לראות לאיזו תוכנה הוא שייך.