Sì ho rimosso l'elemento e riavviato ma ritorna puntualmente, ecco il log:
----------------------------------------------------------------------------------------
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Versione database: v2012.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Alessio :: ALESSIO-PC [amministratore]

02/01/2012 21:19:10
mbam-log-2012-01-02 (21-24-29).txt

Tipo di scansione: Scansione veloce
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File system | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 171400
Tempo impiegato: 4 minuti, 39 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 0
(non sono stati rilevati elementi nocivi)

Valori di registro rilevati: 0
(non sono stati rilevati elementi nocivi)

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 1
C:\Windows\KMSEmulator.exe (RiskWare.Tool.CK) -> Nessuna azione intrapresa.

(fine)
------------------------------------------------------------------------------------------

Per quanto riguarda quel file che si cancella la procedura che mi hai indicato non risolve il problema ma non vorrei essere io a sbagliare.