Originariamente inviato da Deifobe
Ciao, controlla nelle proprietà la società/copyright/descrizione e di questi files:

(14 days old) C:\WINDOWS\hwuser.dll
(1 days old) C:\WINDOWS\winfup.dll
(0 days old) C:\WINDOWS\system32\msiclass.dll
(11 days old) C:\WINDOWS\SysMech6.INI

e ovviamente anche di questo:
C:\DOCUME~1\Mino\IMPOST~1\Temp\pst.exe

Poi analizzali su Virustotal e posta i risultati.
(14 days old) C:\WINDOWS\hwuser.dll
(1 days old) C:\WINDOWS\winfup.dll
non hanno proprietà, c'è solo scritto "Tipo file: Estensione dell'applicazione"

(0 days old) C:\WINDOWS\system32\msiclass.dll
Descrizione: MVC Windows Provider
Società: Microsott Corporation
Versine: 5.1.2600.2180

(11 days old) C:\WINDOWS\SysMech6.INI
è un file di configurazione di System Mechanic 6 che ho installato

Il file pst.exe l'ho cancellato manualmente e per adesso non si è più rigenerato.
il log del file pst.exe insieme a quello degli altri file li trovi qui

grazie