[Petya V4sechkin]

scaM, программа читает параметр UninstallString в разделе реестра
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Akelpad

Там такая длинная строка:

hidcon.exe cmd /c "Taskkill /f /t /fi "IMAGENAME eq notepad*" /im *&ping -n 6 127.0.0.1&Del /Q /F C:\WINDOWS\system32\notepad.exe.manifest&Del /Q /F C:\WINDOWS\system32\notepad.exe&Del /Q /F C:\WINDOWS\notepad.exe&Del /Q /F C:\WINDOWS\system32\akelpad.ini&rundll32.exe advpack.dll,DelNodeRunDLL32 C:\WINDOWS\system32\AkelFiles&Rename C:\WINDOWS\system32\notepadorig.exe notepad.exe&Rename C:\WINDOWS\system32\dllcache\notepadorig.exe notepad.exe&Rename C:\WINDOWS\notepadorig.exe notepad.exe&Rename C:\WINDOWS\help\notepadorig.chm notepad.chm&Rename C:\WINDOWS\help\notepadorig.hlp notepad.hlp&Reg Delete HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Akelpad /f"

Дальше пытается обратиться к файлу C:\WINDOWS\system32\hidcon.exe (видимо, чтобы выяснить версию и другую инфу из заголовка), и на этом все заканчивается.