intanto grazie per l'aiuto
per quant riguarda le operazini che mi hai detto di fare..allora:
all'interno di explorer.exe ci sono:
(Predefinito) REG_SZ (Valore non impostato)
Debugger REG_SZ c:\windows\system32\ihqrvbvb.old

accanto ad userinit c'è scritto C:\WINDOWS\system32\userinit.exe