ha másik userrel lépsz be, nem indul el, az user valamelyik app.data könyvtárából törlöd az msconfig.dat és msconfig.ini file-okat, aztán eltűnik. Ha domain van, akkor még egyszerűbb távolról kiszedni, restart, örül :)
mikor előjött pár embernél, sem symantec, sem kaspersky nem találta meg, most már lehet más a szitu.
btw kutatásaim alapján java miatt jut be, azt mindjárt ajánlott frissíteni.