Probabile che il tuo Windows aveva già un'infezione nel sistema del Restore prima di questa mondezza...
Prova con SpySweeper Trial disabilitando prima il sensore software di Ewido per verificare se quest'altro antispyware riconosca altre anomalie all'interno del registro di Windows e magari le sposti in quarantena.
http://www.webroot.com/shoppingcart/...T02A&tocheck=1