il fatto è che non c'è nessun motivo perchè un file presente nella cartella temp, e che quindi dovrebbe essere memorizzato lì solo in modo transitorio, debba essere lanciato all'avvio. I programmi legittimi installano gli eseguibili in cartelle più sicure. Nessun programma legittimo rimane installato in una cartella temporanea.