il lato più importante della questione comunque era disabilitare il system restore perchè il trojan viene individuato proprio nella cartella gestita da systema restore.