questo valore
O4 - HKLM\..\Run: [SysSearch] REGEDIT.EXE -s C:/WINDOWS/sysreg.reg
è legato ad una variante del trojan startpage
http://securityresponse.symantec.com...startpage.html