Nel mio caso a bloccare la chiusura delle applicazioni e il lancio di altre è stata la funzione hips presente in kerio, solitamente non la tengo attivata per i troppi fastidiosi avvisi, ma adesso non la disattivo più
.
Analizzando quell'exe su virus total gli unici a riconoscerlo come maligno sono Drweb e Bitdefender.
In effetti ora che mi ricordo lo aveva già postato tempo fa Nv25 questo test, ricordo che al tempo avevo Drweb e non me lo fece neanche scaricare.