Ciao!
Scaricati e stampa questa scheda:

http://securityresponse.symantec.com...ober.x@mm.html

Controlla nei "techical details" la presenza:

1. dei file nominati;
2. delle chiavi di registro nominate;
3. delle variazioni nel file hosts.

Dopodichè, puoi optare per la rimozione a mano (non consigliata) dalla provvisoria, oppure l'utilizzo di Hijackthis, sempre dalla provvisoria. A tal proposito ti segnalo il 3d in rilievo di Habanero. ciao
Devi ovviamente disabilitare ripristino configurazione di sistema.