Die Keys die Für Windows relevant sind um programme zu starten:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run*

Eine system32.exe finde ich auch sehr suspekt.

Gruß Alex