mah, scaricando programmi, solitamente.. ma qualcuno dice anche che l'ha preso aprendo qualche pagina web..

Scarica SystemScan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => lascia spuntate solo queste opzioni:

- Recent files
- Registry Run Keys
- Services and Drivers
- Hidden objects
- Include HOSTS file
- Include Hijackthis log

clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi in C:\Suspectfile su Freefilehosting e posta il link ottenuto.

Cosi' vediamo se e' davvero tutto ok.