ya esta, estaba en lo cierto se trata de un virus llamado "W32/Dadinu" !!!
mas info <a href='ir.asp?http://service.pandasoftware.es/servlet/panda.pandaInternet.EntradaDatosInternet?operacion =EV2FichaVirus&idVirusFicha=2681&pestanaFi cha=1&idioma=1' target='_blank'>http://service.pandasoftware.es/servlet/...</a>