Segui direttamente il consiglio di topdrake:

Originariamente inviato da Topdrake
verifica il contenuto di questa chiave di registro:
start/esegui/regedit ok
Cliccando sul segno + fai questo percorso:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\ controlla se hai una cartella con il nome explorer
In caso di esito negativo, fai una scansione con systemscan.
Una volta eseguita la scansione, zippa il file report.txt che c'è nella cartella C:\suspectfile, e caricalo su www.savefile.com/upload.php e scrivi il link che uscirà.