verifica se nella chiave HKEY_CLASSES_ROOT\exefile\shell\open\command
(Predefinito) hai <nome del worm> "%1" %*
se non riesci ad accedere al regedit, rinominalo da regedit.exe a regedit.com
Ti ricordo che il valore che devi avere dopo (Predefinito) è "%1" %*
(virgolette+percentuale+uno+virgolette+spazio+perc entuale+asterisco)
una volta modificata la chiave, cerca nel disco il file MSUPDATE.EXE
ed eliminalo anche dal cestino.