Brauche bitte Hilfe TR/SPY.LOOKUP

Hallo was kann ich den noch tun habe schon im google gesucht leider nichts gefunden was mir geholfen hätte.
TR/SPY.LOOKUP startet als r_server.exe .
der antivir zeigt an das dieses teil in C:\SYSTEM VOLUME INFORMATION\_RESTORE{D36C7103-E48C-41BC-9A4D-527E2A293791}\RP27\A0002945.EXE ist.

Aber leider hilft da nichts habe schon diesen Ordner gelehrt - systemwiederherstellung deaktiviert- auch schon neuinstaliert das mistding taucht immer wieder auf weis nicht mehr weiter kann man den restore Ordner in winxp nicht komplett löschen das endlich ruh ist bitte helft mir.
woher könnte das ding kommen gibts vileicht ein tool oder patch für wxp habe schon sämtliche patches auf microsoft seite instaliert service pack 2 auch firewall .