ciao menatwork

ho fatto la scansione con Malwarebytes

ha trovato tre infezioni e tre legati a Activator_Office, li ho cancellati, ma il problema è rimasto
ecco il log di Malwarebytes
mbam-Malwarebytes-log

riguardo al software che mi hai suggerito nel link, Process Explorer, includo lo screenshot
ProcessExplorer_cmdexe.png
da notare

Command line:
"C:\Windows\SysWOW64\cmd.exe" /kC:\Windows\system32\Activator_Office_14\KMSAct.cm d
Current directory:
C:\Windows\System32\Activator_Office_14\
riguardo ad HiJackThis non ho fatto l'opearazione che mi hai indicato perchè il log non da piu quella linea (R0 - HKCU\Soft...), credo perchè ho eliminato l'utente windows che utilizzavo e ne ho creato un altro nuovo

da msconfig ho eliminato KS Activator tra i processi avviati automaticamente