Cose strane con i motori di ricerca

[genset]

Ciao a tutti,
in ufficio un mio collega ha un problemino di questo tipo:
ogni volta che fa una ricerca con google o con yahoo (non ho provato con altri motori) gli viene creato su c:\documents and settings\nome utente\impostazioni locali\temp un file eseguibile che si chiama come la parola che ha cercato con il motore. Questo file viene automaticamente lanciato e gli appare una finestra azzurra con il cursore testuale che si sposta randon!

Avete idea di cosa si tratta e di come rimuoverlo? :master:

Grazie e ciao :metallica

[softdeath]

e' evidente che questo worms si lancia automaticamente ad ogni avvio
quindi se non si trova nella cartella esecuzione automatica si dovrebbe trovare il suo percorso e nome nel registro di coonfigurazione nella chiave:

HKEY/local_machine/Software/microsoft/windows/current_version/run

elinina la chiave che lo contiene