Si l'ho trovato(randex)queste sono le chiavi che va a toccare
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
RunOnce
nel pannello di destra cancellate qualsiasi valore che si riferisce al nome del file che è stato rilevato come infettato da W32.Randex

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
RunServices
nel pannello di destra cancellate qualsiasi valore che si riferisce al nome del file che è stato rilevato come infettato da W32.Randex

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
nel pannello di destra cancellate qualsiasi valore che si riferisce al nome del file che è stato rilevato come infettato da W32.Randex

Adesso non so che sistema operativo uso,nel sito dice che se hai NT/2000/XP o 95/98/Me puoi saltare alcuni passaggi delle chiavi te le ho messe tutte se puoi vuoi vederlo tu ecco il sito
http://securityresponse.symantec.com...32.randex.html