Hola Delfin21. Creo que el virus del que vos hablás es el VBS.Pleh.A@mm, que está en el archivo help.vbs
Si esto es así fijate en esta dirección de symantec que está la forma de removerlo.
<a href='ir.asp?http://www.sarc.com/avcenter/venc/data/
[email protected]' target='_blank'>http://www.sarc.com/avcenter/venc/data/v...</a>
Fijate si te sirve.
Saludos