ya lo encontre estaba en lo cierto se trata de un virus llamado W32/Dadinu !!!!
mas info <a href='ir.asp?http://service.pandasoftware.es/servlet/panda.pandaInternet.EntradaDatosInternet?operacion =EV2FichaVirus&idVirusFicha=2681&pestanaFi cha=1&idioma=1' target='_blank'>http://service.pandasoftware.es/servlet/...</a>
<center><img src="http://galeon.com/wbk/lhz.gif" align="center" width="285" height="102"></center>