Non ho trovato nulla nel tuo log... su RarSFX0 c'è "qualcosa" su Sophos.

Puoi fare 2 controlli:
Vai in c:\Programmi\Windows Media Player\ e vedi se c'è svchost.exe

Apri il registro (start - esegui - regedit) e segui il percorso:
HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
nella finestra a destra cerca "Userinit" e verifica che sulla riga ci sia scritto solo c:\Windows\system32\userinit.exe,
e non qualcosa tipo: c:\Windows\system32\userinit.exe, c:\Programmi\Windows Media Player\svchost.exe

fammi sapere, mi raccomando.