Ciao,
fra poco vi faccio avere il log di systemscan

aggiungo che qualcosa simile a NokiaFlash.exe lo avevo anche su un altro pc con gli stessi sintomi ma si chiamava SiemensFlash.exe

ancora una cosa, con VirIt, quando partiva, mi dava un avviso tipo: hidden serivces poi seguiva qualcosa come Pe386 c:\windows\system32\lzx32.exe

ora purtroppo, anche se installo di nuovo VirIt non esce più questo avviso, forse sul pc c'era anche qualche altra cosa che nelle varie scansioni è andata via.

se volete, posso provare a recuperare il file da console, dato che anche in modalità provv non è accessibile.