Se il led della linea rimane sempre acceso, forse è un trojan "CiD".
Proprio ieri sono riuscito a togliere dal mio pc (e neanche Avast ci era riuscito) un trojan chiamato SCMCK, che da qualche giorno mi apriva ogni minuto una nuova scheda di Explorer mentre navigavo, con pubblicità da E-Bay o da banche varie.
C-UTENTI-ADMIN-APPDATA-LOCAL-SCMCK.
Forse capiterà anche a voi che ultimamente Explorer faccia questi scherzi, succede anche sul Firefox (qualcuno dice anche sul Safari).
L'ho riconosciuto perchè creava dei file "SCMCK.dat" che più cancellavo e più riapparivano dopo aver navigato in Internet.
SCMCK è un .exe e per rimuoverlo ho dovuto entrare con F8 in modalità provvisoria, altrimenti Vista non riconosce le credenziali di accesso, neppure se si è ADMIN.