prova a vedere in queste chiavi di registro:
HKCU\Software\Policies\Microsoft\Windows\System\Sc ripts
HKLM\Software\Policies\Microsoft\Windows\System\Sc ripts
se ritrovi quel valore, lo puoi eliminare per evitarne il caricamento all'avvio
non sono sicuro di cosa faccia e cosa sia quello script, la mia sensazione è che non sia nulla di buono...non hai altri problemi come il cambio della homepage di Internet Explorer, reindirizzamenti o simili?
questi links possono secondo me dare un'idea:
http://trendmicro.com/vinfo/virusenc...PAGE.I&VSect=T
http://www.sophos.com/virusinfo/anal...startpacg.html
un'ultima cosa: una volta ero andato nella Guida in linea e Supporto di Windows, ed il Norton mi aveva bloccato uno script considerato maligno - non ero connesso ad Internet, stavo solo guardando le istruzioni della riga di comando dell'Help di Windows...se ricordo bene era legato al processo Helpctr.exe...la mia sensazione, anche qui, è che l'attivazione del blocco degli script dia luogo a volte a dei falsi positivi...
