Ciao Furbacchine..
tutto ok, a parte questo ADS C:\WINDOWS\system32:svchost.exe , che è ancora presente.

Scarica ADSspy, eseguilo, metti la spunta a "full scan (all NTFS drivers)" e clicca su "Scan the systems for alternate data streams..".
Se trova l'ADS indicato sopra, rimuovilo (metti la spunta e clicca su "remove selected streams").

Ti avevo chiesto di eseguire anche questo:
<<Esegui Registry Search Tool (regsrch) e cerca: 50C413FA-25F9-4C54-EB6C-03AE71A313CE (fai copia/incolla e non lasciare spazi). Impiegherà qualche secondo per fare la ricerca. Se trova qualcosa, posta i risultati.>>

ma non mi hai postato nulla a tal proposito.

Ciao