Modifica al registro di sistema. Ad-aware mi trova un elemento infetto che non riesce

[internet2]

.... ad eliminare!!!!
Ho provato pure con Spy-bot, ma non mi segnala nulla.
Solo che quando poi invece vado ad effettuare una scansione pure con Spybot (versione 1.3, recentemente aggiornato) non mi trova assolutamente nulla
Mentre invece con Ad-aware mi dà:


Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Windows Object recognized!
Type : RegData
Data :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value : Shell
Data :


Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 1
Objects found so far: 1

Poi vado ad eliminare l'oggetto in questione, ma, se un secondo dopo, rieffettuo la scansione, mi ridà di nuovo la stessa identica segnalazione, come se cioè non l'avesse eliminato....
Che posso fare????
Molte grazie...



P.S.
Dimenticavo le "note tecniche" di questa "cimice"...
Eccole qua:

Description:
General Windows Security Issue. Your system security may be compromised.

Risk Level: Low

Comment: Shell Possibly Compromised

[internet2]

Chiavi della Root del registro:
HKEY_LOCAL_MACHINE

Sottochiavi:
SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

Valori:
StubPath

Name:
C:\WINDOWS\system\sservice.exe

Ed anche questo, me l'elimina lì per lì, ma poi alla pulizia successiva (di verifica), ritorna....
Non so se le due cose sono collegate fra loro... però il difetto di "apparente rimozione" è lo stesso...

[amvinfe]

Originariamente inviato da internet2
Chiavi della Root del registro:
HKEY_LOCAL_MACHINE

Sottochiavi:
SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

Valori:
StubPath

Name:
C:\WINDOWS\system\sservice.exe

Ed anche questo, me l'elimina lì per lì, ma poi alla pulizia successiva (di verifica), ritorna....
Non so se le due cose sono collegate fra loro... però il difetto di "apparente rimozione" è lo stesso...

http://securityresponse.symantec.com...or.prorat.html

[internet2]

Ma è l'unica soluzione, vero?
Perchè è tutta in inglese....
(tra l'altro mi è pure scaduto Norton Antivirus.... e prima di installare un antivirus free, occorre rimuovere bene Norton....).
Grazie comunque per l'aiuto Amvinfe