mssyslanhelper"="<worm filename>" sarebbe

mssyslanhelper"="msmsgri32.exe",

cioè il valore che tu hai trovato,a confermare ciò è la presenza del file msmsgri32.exe da te trovato ed eliminato.

Direi proprio che è tutto ok