spero tu abbia seguito le indicazioni di Dwarf, e li abbia eliminati senza pietà...è normale che trojan e virus utilizzino nomi simili o ingannevoli a file già utilizzati da Windows, a volte i nomi sono addirittura uguali ed è solo la posizione che può dirti se si tratta di un processo legittimo o meno...