avevo fatto girare malwarebytes e qualcosa aveva trovato:
mbam-log-2014-04-06 (17-17-45).xml
ed ecco la scansione con hitmanpro
HitmanPro_20140407_1915.log

grazie