ma.. non hai trovato nemmeno jpkgmfyo? :master: Puoi ripeterla per questo file?
Riguardo il threadingmodel lo so che sarà lunghissimo..

Manca ancora un file che tu hai sicuramente in system32 e 1 clsid... Se ci riusciamo bene, altrimenti passiamo ad altri metodi.

Apri il registro e segui questo percorso (per aprire il registro vai su start - esegui - digita [/b]regedit[/b] - ok):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHook
clicca una sola volta su ShellExecuteHook e prendi nota delle {clsid} che stanno a destra.

segui questo percorso:
HKEY_CLASSES_ROOT\CLSID\{clsid} \InprocServer32
come {clsid} devi cercare quelle che avevi trovato prima. Se le trovi (fallo per tutte) completa il percorso e posta il contenuto (a destra) dovrebbe esserci il nome del file..

rispetto all'analisi della toolbar s., questa è la via più breve che ho trovato. Speriamo sia valida anche x te.