Per la cronaca....
io mi ero ritrovato questa backdoor,che si sovrascriveva in System32 come mssrvs32.exe e compariva nella task per 3 volte...DOPO aver lanciato certi eseguibili scavalca-cheats per giochi: nel mio caso,il file si chiama trainer.exe per MOTO GP