nella cartella system32 c'è un file che si chiama internat.exe è normale viene richiamato con una chiave di registro sot usercurrent/... run