Magari potrebbe esservi utile..
L'identificazione di Suspectfile come Trojaner Vundo
"crea la chiave Hkey_classes_root\CLSID\{11A69AE4-FBED-4832-A2BF-45AF82825583} [cut] in cui si registra come toolbar di nome security toolbar.
In questo caso, vi posto il Trojan.Vundo Removal Tool e questo sempre dellaSymantec.