è stato trovato col nuovo kb890830
dov'è e come fare per eliminarlo?

Disabilita il Ripristino configurazione di sistema.
Poi, vai in Modalità provvisoria e lancia lo Strumento di Rimozione Malware di Microsoft in scansione COMPLETA.
Quanto ti scova il malware, scegli di eliminarlo, semplicemente.
Se non hai lo Strumento in questione a tua immediata disposizione (Windows, lo installa, però lo nasconde), sappi che lo puoi scaricare dalla pagina Web cui ti porta il sottostante link:
http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=it
(non crea nessunissimo "conflitto", per cui puoi andare sul sicuro)
Finito tutto, riavvia e torna in Modalità Normale. Quivi giunto, riattiva il Ripristino configurazione di sistema e creati subito un primo "punto di ripristino" cui poter ritornare in caso di bisogno.

fatto ma mi dice sempre parzialmente rimosso usare un antivirus. ho provato con avg 8 ma non trova niente.

Norman Malware Cleaner
Copyright © 1990 - 2008, Norman ASA. Built 2008/09/03 13:52:47

Norman Scanner Engine Version: 5.93.01
Nvcbin.def Version: 5.93.00, Date: 2008/09/03 13:52:47, Variants: 2071440

Running pre-scan cleanup routine:
Operating System: Microsoft Windows XP Professional 5.1.2600(Safe mode) Service Pack 3
Logged on user: PC-CASA\Administrator

Removed hosts entry: 127.0.0.1 mpa.one.microsoft.com
Removed hosts entry: 127.0.0.1 www.100sexlinks.com
Removed hosts entry: 127.0.0.1 100sexlinks.com
Removed hosts entry: 127.0.0.1 www.123topsearch.com
Removed hosts entry: 127.0.0.1 123topsearch.com
Removed hosts entry: 127.0.0.1 www.1800searchonline.com
Removed hosts entry: 127.0.0.1 1800searchonline.com
Removed hosts entry: 127.0.0.1 www.180searchassistant.com
Removed hosts entry: 127.0.0.1 180searchassistant.com
Removed hosts entry: 127.0.0.1 www.1sexparty.com
Removed hosts entry: 127.0.0.1 1sexparty.com
Removed hosts entry: 127.0.0.1 www.1stantivirus.com
Removed hosts entry: 127.0.0.1 1stantivirus.com
Removed hosts entry: 127.0.0.1 www.1stsearchportal.com
Removed hosts entry: 127.0.0.1 1stsearchportal.com
Removed hosts entry: 127.0.0.1 www.2007-download.com
Removed hosts entry: 127.0.0.1 2007-download.com
Removed hosts entry: 127.0.0.1 www.2020search.com
Removed hosts entry: 127.0.0.1 2020search.com
Removed hosts entry: 127.0.0.1 www.24-7searching-and-more.com
Removed hosts entry: 127.0.0.1 24-7searching-and-more.com

e questa sfilza di cose che mi ha data in blocnote perlopiù porno che sono?

e in fondo alla lista c'è questo

Number of files found: 88433
Number of archives unpacked: 480
Number of files scanned: 88397
Number of files not scanned: 36
Number of files skipped due to exclude list: 0
Number of infected files found: 1
Number of infected files repaired/deleted: 1
Number of infections removed: 1
Total scanning time: 26m 43s

e tutta quella sfilza di removed horst entry?