http://securityresponse.symantec.com...ybot.worm.html
il virus dovrebbe essere riconosciuto e eliminato dagli antivirus (non è nuovo)
quindi segui le istruzioni symantec
(puoi provare a terminare il processo winsys... prima della scansione)
per quanto riguarda le chiavi di registro...
pare sia necessario eliminarle a mano...
(comunque l'impoertante e non avere winsys o altro in esecuzione)