ho provato con Eliblaga. Non ha trovato niente.
Sul log c'è scritto solo:

"lista de acciones (por accion directa)
eliminata carpeta "%winDir%\exefld"
reasturada clave: "safeboot\Minimal y Network"