elimina tutto quello trovato da malwarebytes

Apri il registro (start => esegui => digita regedit e dai l'ok).

segui questo percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Clicca su "winlogon" una sola volta e dimmi se sulla tua destra vedi scritto solamente Shell=explorer.exe o se e' riportato anche C:\WINDOWS\system32\mswinvks.exe