Controlla se ci sono servizi associati all'utente nascosto.
Per controllare:
Start > digita services.msc > invio, e noterai che nella lista, i servizi sono associati, nella colonna Connessione, a tipologie quali Servizio Locale, Servizio di Rete ecc., verifica in quella stessa colonna che non ci siano servizi associati a ZCvaJIsKXO.
Fai anche una scansione con i software antirootkit che trovi in questa pagina
http://www.pcalsicuro.com/main/48/
al punto terzo.
P.S.
In caso di infezione o sospetta infezione i topic vanno aperti qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=125