piccola aggiunta: in modalità provvisoria sono riuscito a terminare una scansione con Malwarebytes, mi segnala questa infezione:

C:\System Volume Information\_restore{F98918B2-6AEA-4BDD-BE10-9C080EEE27E3}\RP62\A0109844.exe

vi dice qualcosa ?
grazie a tutti