non riesco a cancellare questo spyware ammesso che lo è :
error safe e spyware scrive : registry deletion failed hklm\system\currentcontrolset\enum\root\legacy_ersd. ho provato a cancellarlo direttamente tramite il regedit ma la chiave non puo essere cancellata. ho fatto tutte le prove ma non c'è verso di cancellarlo.
qualcuno di voi mi puo aiutare?

ErrorSafe (questo è il nome del tuo intruso) è una brutta bestiaccia...
Prova a fare così:
1) disabilita il Ripristino configurazione di Sistema;
2) aggiorna sia il tuo antivirus che il tuo Spyware Terminator (e, già che ci sei, anche i tuoi eventuali altri spywares);
3) chiudi la connessione ad Internet e dai una bella ripulita ai files temporanei di Internet (usa CCleaner, aa esempoi, a tale scopo);
4) vai in Modalità Provvisoria e -ivi giunto- lancia in scansione il tuo Spyware Terminator, poi il tuo antivirus e poi (meglio non farsi mancar niente!), tutti i tuoi antispywares "on demand" (Spybot, etc...); rimuovi senza pietà tutto quel che di maligno ti vien rilevato;
5) torna in Modalità Normale e vai a fare una scansione online (decidi tu dove: Housecall TrendMicro, BitDefender, Eset [Nod32], Symantec, etc...); se non ti viene rilevato niente, richiudi la connessione ad Internet, dai un'altra ripulita ai files temporanei di Internet, poi RIATTIVA il Ripristino configurazione di sistema e creati un primo "punto di ripristino" a cui poter tornare in caso di necessità.
Eccoti un link (conduce al sito di Symantec) verso una pagina Web nella quale si parla precisamente del tuo "sgradito ospite":
http://www.symantec.com/security_response/writeup.jsp?docid=2006-012017-0346-99&tabid=3

Se così stan le cose, significa che questo malware te lo sei installato tu: deve aver fatto parete di qualche programma che hai installato. Sicché, finché non disinstallerai tale programma, il malware è "protetto" (come "blindato") dal programma che l'ha installato. Esempio: se l'hai installato quando hai installato una toolbar (il mio, è soltanto un esempio: non voglio dire che tu l'avvia davvero ninstallato per tale via), non riuscirai a eliminarlo finché esisterà sul computer tuo codesta toolbar. Per farti un esempio più concreto: c'è un software che si chiama Download Accellerator Plus. Installando gratuitamente questo software, viene installato (di nascosto) anche un ADWARE (il ben noto DAP-Adware). Quando si cerca di eliminare tale adware, poi, invariabilmente, si fallisce. Per eliminarlo, il solo modo è -innanzitutto- disinstallare il Download Accelerator Plus, dopo di che, si può procedere con le scansioni... Il caso tuo, probabilmente, è molto simile (anche se il programma implicato, sicuramente, è tutto un altro).

Lietissimo che tu abbia risolto. Complimenti!