Hezký den,
To poslední otevírání "Dokumentů" by mělo být v položce hijackthis.log:
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
Zdůvodnění:
Pokud již běží Explorer (a ten se rozjede při spuštění jako Shell zadané v registru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [Shell - REG_SZ - Explorer.exe), pak druhým a dalším spuštěním se otevírá průzkumník.
Takže vyhledat danou položku a deaktivovat (odstranit)

Předcházející odpovědi byly relevantní a řešily první instanci otevírání průzkumníka.

P.S. "Je tu jediný uživatelský účet a ten je zároveň správcem." - tak toto pro příště změňte!