EDIT: dopo combofix postami anche un nuovo log di hijack.
hijackthis.log

Ecco la nuova scansione.
Ancora grazie per la consulenza