Mentre sul W2K l'operazione non è riuscita considerando che dopo \userinit.exe ci sono queste diciture: "lotus-checker.exe"-"philipsmonitor.exe"-"regsetup.exe"-"bootlookup.exe".
Per quanto riguarda il log di GMER ho messo quello relativo al rootkit non avendo altre indicazioni su quale cartella del programma far visionare. Posso comunque sotto espressa indicazione vostra postare la cartella più significativa.
Grazie per la pazienza e per la cortesia di chi vorrà rispondermi.
Roberto