ciao menatwork, grazie per la risposta

ho fatto la scansione con hijackthis e copio per intero il log

hijackthis.log

facendo delle prove
se interrmopo manualmente cmd.exe va tutto a posto
scusa la domanda sciocca, ma non è possibile risalire al processo che lancia cme.exe?