se hai Windows xp o Windows ME, devi innanzi tutto disabilitare la funzione 'ripristino configurazione di sistema'
quindi aggiornare le definizioni virus, riavviare in modalità provvisoria e fare una scansione con l'antivirus
elimina quindi i valori dal registro, vai nella cartella 'start up' ed elimina tutti i file che trovi con 0 byte, alla fine riabilita pure il rispristino configurazione sistema

http://securityresponse.symantec.com...ybot.worm.html