La verdad no se si sea o no un virus hay te dejo un link con la informacion que alcance a ubicarte antes de irme a descansar un rato lo que si te puedo decir es que los archivos con extensión HLP son ayudas de windows al igual que los CHM, pero igual pueden ser virus.
Link_TCPOSMOD Link_CHM