ho un'altra traccia:
ho cercato il nome del file anomalo nel registro, ed è in questo percorso:
windows/explorer/comdlg32/opensavemru/*
e
windows/explorer/comdlg32/opensavemru/exe
in questa cartelle fra varie voci c'è lui, in c/programmi.
lo posso cancellare da lì?
non mi muovo finchè non mi date il via, ho paura di combinare guai