loader.exe mensaje persistente al inicio de sesion

[perios]

Un saludo .
No sabia como ponerle el titulo.
En la ultima semana aparece una ventana de advertencia de no ejecucion
del archivo o aplicativo en todas las sesiones .
Me explico cada vez que un usuario abre su sesion aparecen consecutivamente ventanas de DOS luego aparece la ventana de advertencia de que el archivo o aplicacion no tienen firma.

dice : tipo aplicacion
Nombre: loader.exe
destino: c:/DOCUMENT AND SETTING/
JOSE (NOMBRE DE CADA USUARIO) ETC...

SOLO TIENE LAS CASILLAS "EJECUTAR" Y "CANCELAR"
OSEA YA FUE DESCARGADO O SE DESCARGO AUTOMATICAMENTE.

decidi buscar el archivo con la utilidad de BUSCAR y aparece en archivos temporales de internet un archivo con el logo de internet explorer y el nombre loader. lo elimine pero la ventana sigue apareciendo.

A todos los usuarios les adverti de no ejecutar este aplicativo
La pregunta es : como hago para que no vuelva aparecer esta ventana o como encuentro el archivo que esta intentando que ejecutemos esta aplicacion .

Es un virus o spyware ? ALGUIEN LE A PASADO LO MISMO necesito alguna informacion.


WINDOWS XP SP2