Originariamente inviato da holifay
Ecco, ho finito adesso di spulciare i log... quello che proprio non mi convince (a parte la chiave di registro che ti dicevo prima) è questa dll:
C:/WINDOWS/System32/windexserv.dll

Potresti controllarla su www.virustotal.com e mandarmela zippata a www.suspectfile.com ?
Pulito.
Te lo mando.