ho fatto scansione con Nod32 che mi rileva la seguente infezione:
Il file C:\WINDOWS\system\smss.exe è infettato da probabilmente una variante di Win32/TrojanProxy.Horst.CB cavallo di tr**a. Questo file può essere cancellato. Assicurati di aver salvato i tuoi dati prima di cancellarlo.
Lo elimino,rinomino,cancello... se non mi sbaglio non è un file qualunque ma un file di sistema!