E' una backdoor tipo spyware/dialer. Con Norton/Kasper AV si rimuove, forse anche con Trend. E' una combianzione di applicativi, che si aiutano a vicenda a rimanere 'vivi'. Con Dependency Walker vedi cosa chiama, e con ulteriori interrogazioni con questa utility trovi tutti i componenti da rimuovere, tranne, naturalmente, l'OS.
Nota che per avere successo, devi disattivare il monitoraggio del sistema (XP), in quanto alcuni componenti possono essere protetti da XP contro la rimozione 'incidentale', e così anche alcune voci nel registry. Da ispezionare è la solita chiave HKLM\Software\Microsoft\Windows\CurrentVersion\Run etc., win.ini sezione [run], start.bat e simili...
Giovanni
---
http://www.y2ksw.com/vbulletin