Masz tylko dwa trefne wpisy (mogło być gorzej
):
1. C:\windows\system\svchost*****
2. O4 - HKLM\..\Run: [Svchost] C:\windows\system\svchost*****
Pierwsze to cos co podszywa sie pod usługę svchost obsługującą dll'e w windowsie. Tyle że oryginał jest w katalogu system32, a nie system, więc to wywal a innych nie ruszaj (bo reinstal windy nieunikniony
).
Drugie to wpis w kluczu RUN, czyli coś jak autostart - uruchamia wyżej wymieniony program przy starcie windowsa. Wywal, "uruchom ponownie", przeskanuj - jeśli nadal będziesz to miał to musisz zrobić to samo w trybie awaryjnym albo z dyskietki startowej... jak tam wolisz...
Pozdrawiam serdecznie.