Hola buenas, he usado la herramienta autoruns de sysinternals en u ordenador y he visto que tiene un activador(kmspico) de winds, estos son los resultados de virus total, uno lo detecan 41/67 y el servicio 34/67
\AutoPico Daily Restart   AutoPico   (Verified) @ByELDI   autopico.exe      41/67
Service KMSELDI   Service_KMS   (Verified) @ByELDI   service_kms.exe   34/67