asi záleží na instalaci, tento měl z různých větví "run" v registrech 6x odkaz na spuštění c:\microsoft\svchost.exe (asi nějaký updatovač), pak nějaké drivery beze jména, a nakonec to nezavíratelné gui prostředí které vypisovalo co všechno je jako "zavirované" s názvem zhruba c:\windows\jklmnbvcx\jklmnbvcx.exe
vypínal a zabíjel jsem to starterem z flashky, je takový pohodlný, ale msconfig by to zvládnul taky.
musím počkat až si kolega nastaví zpět admin práva a zase to zaviruje.

ještě poznámka: pokud se mému zmíněnému kolegovi nějakým jiným trojanem (u nás se tak chová třeba lotus notes) neotevřelo okno automatického instalátoru virů ie, musel to potvrdit sám, protože jako výchozí má nastavený firefox, s vtipně přebarvenou ikonou jak je z práce zvyklý. ie nikde na ploše nemá.
nebo je instalační skript pro ff víc vytuněný než sekce pro ie, proto ty jiné názvy.

a ještě se v adresáři c:\windows\web nachází pozadí s oným divným názvem jklmnbvcx.bmp - kde je reklama na zaplacení výpalného za tento spyware.