questo lo conosci?se no fixalo:

O4 - HKLM\..\Run: [ScanRegistry] I:\W