io per star sicuro mi sono segnato tutti i processi originali di windows\system32\. un pò di paranoia fa sempre bene.