grazie,
ho eseguito atf cleaner (prima non l'avevo fatto perchè pensavo fosse incompatibile con windows 7),
rieseguito scan con malwarebyte:
mbam-log-2011-01-26 (18-21-56).txt
aggiornato avira alla versione 10:
AVSCAN-20110126-193132-C241CA8B.LOG
il log di emsisoft è nel post sopra, chiamato erroneamente "emisoft".
(tra l'altro emsisoft mi ha messo in quarantena un file della cartella di prevx...)
inoltre ho inviato a virustotal il file patchful.exe e risulta segnalato solo da avira.
probabilmente si tratta di un falso allarme, ma sarei grato se poteste fugare gli ultimi dubbi.
grazie ancora, ciao