sp.exe (virus non va via) help

[WebDesign74]

Ho scoperto di avere un file che si chiama "sp.exe" nell'unità principale del pc, disco rigido, insomma "C":

Inizialmente ho fatto un antivirus e quest'ultimo mi trovava 2 file sp.exe. Uno lo eliminava e l'altro (che però io non lo trovo fisicamente nel disco rigido) non riusciva e mi chiedeva se ignorarlo o meno. Gli ho detto di no, di non ignorarlo (che cavolo, allora ero capace da solo), e per un po tutto bene. 2 giorni dopo ho trovato di nuovo il file sp.exe sul disco rigido. Ho fatto le solite procedure: controllato i processi in esecuzione (nulla di strano), fatto una scansione con add-aware (trovato nulla) e rifatto antivirus: stessa cosa, ne trova 2 e ne elimina 1. Stavolta gli ho detto di ignorare il secondo. Risultato: il file è sparito ma ritornato come al solito il giorno dopo, ed ora l'antivirus neanche lo rileva più...

Di che si tratta?
come faccio a toglierlo?
Grazie

[amvinfe]

E' un trojan/hijacker con diverse varianti

http://www.trendmicro.com/vinfo/viru...TROJ_SPOONER.A

http://www.trendmicro.com/vinfo/viru...ONER.B&VSect=T

[WebDesign74]

dunque...

dopo aver letto le info sono andato a cercare la voce "sp" sul registry, ma non c'è (nè all'indirizzo indicato da trend micro, ne altrove). La scansione on-line di cui mi hai dato il link ha trovato un virus... ma un altro!
riguardo quello in questione (sp.exe) nessuna traccia... eppure sono certo che di qui a domani torna a farsi vivo. Spero di sbagliare ma se così non fosse che faccio?

thanks

[amvinfe]

se dovesse ripresentarsi, cerca nelle chiavi Run del registro, dovresti trovare una stringa tipo questa

Sotto la colonna Nome il valore sp e sotto la colonna Dati il valore sp.exe

fai una scansione con HijackThis e posta il risultato.