Resulta que al final a mi querido amigo troyano que tantos sudores me costo quitar ya le han puesto nombre.
Backdoor.Agent.B asi se llama segun symantec e igual salvo por la ultima letra, agent.E segun panda.
Ahora ya por fin lo reconocen como troyano y eliminan los archivos pero estaos atentos porque sin la modificacion de registro que detallé en este hilo =>
http://www.daboweb.com/phpBB2/viewtopic.php?t=5977sigue regenerandose.
Mucho cuidado, que yo ya he tenido 7 clientes con este troyano.
Salu2