intanto grazie per l'aiuto... allora per quanto riguarda il registro ce solo scritto C:\WINDOWS\system32\userinit.exe,

poi sono andato in c:\Programmi\Windows Media Player\ e questo file non cera, ma facendo una ricerca in windows di svchost ne a trovati 3 allocati qui

svchost.exe C:\WINDOWS\ServicePackFiles\i386
svchost.exe C:\WINDOWS\system32
SVCHOST.EXE-3530F672.pf C:\WINDOWS\Prefetch