Ecco appunto...
mi diche che il file
d:\system volume information\_restore{stringa lunga di numeri}\rp83\a0017149.bat

è infetto...