Amigos en nuestro caso al parecer encontramos una variante y nos dimos cuenta que dentro del usuario ejemplo

C:\Documents and Settings\Usuario exite una carpeta mas llamada Usuario1 y ahi se ecuentra un archivo con el nombre de WINLOGON.EXE utilice el mismo procedimiento de borrarlo cambiando los atributos pero a traves de inicio en modo seguro en simbolo de sistema, al cual accesa a la compu al reiniciarla y precionando F8 en el boot, espero que esto les pueda funcionar a mi me sirvio para respaldar mi informacin y como una recomendacin adicional despues de respaldar su informacin formatea tu equipo para evitar secuelas ya que no se conoce mucho de este maldito gusano.