curiosando nell'esecuzione automatica da msconfig, ho trovato questo coso:
 
qualcuno ha idea di che roba sia?
ho fatto una scansione sia con Spybot che con AVG, e non hanno trovato nulla. ma con un nome del genere mi puzza eccome.
 
questa è la finestrella di Spybot relativa alla modifica nel registro quando lo attivo o disattivo dall'esecuzione automatica, magari può esser utile...