mmm... prova a dare un occhio qua.... non mi sembra di aver visto questo percorso su log:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\

e controlla dentro ad ogni chiave.... saranno una ventina e basta.... se c'è un malware probabilmente è qui...