Originariamente inviato da internet2
Chiavi della Root del registro:
HKEY_LOCAL_MACHINE

Sottochiavi:
SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

Valori:
StubPath

Name:
C:\WINDOWS\system\sservice.exe

Ed anche questo, me l'elimina lì per lì, ma poi alla pulizia successiva (di verifica), ritorna....
Non so se le due cose sono collegate fra loro... però il difetto di "apparente rimozione" è lo stesso...
http://securityresponse.symantec.com...or.prorat.html