En la foto dice que pesa 69Kb..podría ser un interprete de ruby que traiga metasploit?

Y de donde has sacado ese metasploit? has probado a desistalarlo y volver a instalar a ver si se te instala? (pudes probar en una VM para poder comparar archivos).

  ...el mejor antitroyanos es sin lugar a dudas 'trogan guarder gold' lo podes descargar de download.com ....hay que fijarse muy bien en los archivos de la carpeta "temporales" en mi caso lo tengo en C:\Documents and Settings\user\Configuración local\Temp pero si tu nombre se cesion es 'pepe' seria asi C:\Documents and Settings\pepe\Configuración local\Temp a esa carpeta siempre hay que tenerla bacia... si por algun motivo no se puede borrar algo es por algun programa abierto o comando activo en el sistema... hay que cerrar programas... y desactivar el comando que haga falta.... luego baciar siempre esa carpeta porque por ahi se origina todo en cuestion de virus troyanos  •Saludos!

en la imagen no veo nada raro.
ruby debe ser el interprete de metasploit y el firewall te advierte de que anteriormente solicito acceso a internet con la ip de destino 192.168.0.1 algo normal si con anterioridad has ejecutado metasploit para hacer pruebas.