Gracias por tu rápida contestación, aquí va la información de Virus Total.
Este es el resultado completo de analizar el archivo "unstall.exe" que VirusTotal ha procesado con fecha 23/02/2007 19:43:50 (CET).

[ datos de archivo ]
* nombre: unstall.exe
* tamano: 45056
* md5...: 1fbd7b8d7c35acb791e5dc053d6efaeb
* sha1..: ab4f7fab3b38ef9ab006c281e9a20ccaef4deba7

[ resultado del analisis ]
AntiVir 7.3.1.38/20070223 ha detectado [ADSPY/Media-Motor]
Authentium 4.93.8/20070223 no ha detectado nada
Avast 4.7.936.0/20070223 ha detectado [Win32:VB-MD]
AVG 386/20070223 ha detectado [Adware Generic.BWN]
BitDefender 7.2/20070223 ha detectado [Adware.Sahagent.AG]
CAT-QuickHeal 9.00/20070223 ha detectado [Adware.SAHAgent.dldr (Not a Virus)]
ClamAV devel-20060426/20070222 ha detectado [Adware.MeMo-2]
DrWeb 4.33/20070223 no ha detectado nada
eSafe 7.0.14.0/20070223 ha detectado [Spyware.Medload]
eTrust-Vet 30.4.3424/20070223 no ha detectado nada
Ewido 4.0/20070223 no ha detectado nada
F-Prot 4.3.1.45/20070222 no ha detectado nada
F-Secure 6.70.13030.0/20070223 no ha detectado nada
FileAdvisor 1/20070223 no ha detectado nada
Fortinet 2.85.0.0/20070223 ha detectado [Adware/Generic.95C5]
Ikarus T3.1.0.31/20070223 ha detectado [Win32.SuspectCrc]
Kaspersky 4.0.2.24/20070223 no ha detectado nada
McAfee 4969/20070222 ha detectado [potentially unwanted program Adware-SAHAgent]
Microsoft 1.2204/20070223 no ha detectado nada
NOD32v2 2078/20070223 no ha detectado nada
Norman 5.80.02/20070223 ha detectado [SAHAgent.F]
Panda 9.0.0.4/20070223 ha detectado [Spyware/Media-motor]
Prevx1 V2/20070223 ha detectado [Adware/Generic.95C5]
Sophos 4.14.0/20070221 no ha detectado nada
Sunbelt 2.2.907.0/20070222 ha detectado [ABetterInternet.Transponder.Ceres]
Symantec 10/20070223 ha detectado [Adware.Medload]
TheHacker 6.1.6.063/20070223 ha detectado [Trojan/Adware-SAHAgent.dldr]
UNA 1.83/20070223 no ha detectado nada
VBA32 3.11.2/20070223 ha detectado [Adware.SAHAgent]
VirusBuster 4.3.19:9/20070223 no ha detectado nada

[ notas ]
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=112d36106
Sunbelt info: VX2.ABetterInternet.Transponder.2 is a new transponder variant of aBetterInternet.

__________________________________________________
VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, que no garantiza la disponibilidad y continuidad de funcionamiento de este. No responda a este mensaje, ha sido enviado por un servicio automatizado que no atendera a sus respuestas. Pese a que el indice de deteccion ofrecido por el analisis simultaneo de multiples motores antivirus es muy superior al de un solo producto, los resultados NO pueden garantizar la inocuidad de un archivo. No existe solucion que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.