ho spybot sempre attivo e scansiono quotidianamente anche con ad-aware: prima di sovrascrivere winxp pro, avevo controllato e ....nisba
dopo il ripristino del s.o. (x problemi con wmp), messi gli aggiornamenti importanti, ho riscansionato con spybot per togliere gli spioni di ms ed assieme a questi è spuntata la rilevazione del trojan
ricontrollato con ad-aware, altra conferma
con avg ho eliminato del tutto il virus, variante H: fino a poco tempo fa AVG rilevava gli Esepor ma non li eliminava automaticamente, come letto altrove: ora sì e non ho trovato traccia di c:\windows\system\tmksrvl.exe
come sia entrato non lo so, avg controlla la posta di o.e. e non so se lo faccia anche con quella dal sito di libero.it