Dans ce cas là, c'est vrais que c'est louche:
http://www.commentcamarche.net/forum/affich-1687483-Infection-Trojan

Maintenant peut être ne l'a t'il pas fait en mode sans echec comme tu dis Balltrap.
Quelques messages plus loins, Hijackthis fixe l'entrée du registre sans problèmes...